‘壹’ U盘使用限制
http://wenku..com/view/2202320a581b6bd97f19eae9.html看看这个,和你的意思差不多
‘贰’ 电脑限制U盘使用的方法
现在有很多的企业都是通过电脑办公,尤其是对于设计行业的来说,每天的工作都是存储在电脑中的,企业管理者为了防止员工在下班后偷偷拷贝电脑的资料,就会在电脑上限制U盘的使用,那么在电脑上限制U盘使用的方法哪一个效果比较好呢?
企业为了数据安全都是不允许员工下班后将数据带离出去的,比如说为了限制拷贝和复制的操作,管理者会对U盘进行设置,企业对于局域网内U盘的使用可以用域之盾进行具体的设置,比如通过管理策略对所有的电脑进行禁止使用或仅读取的设置,这样设置之后员工就没有办法私自拷贝资料了;而且还能够设置U盘白名单并允许员工提交U盘使用申请,这样也能够方便员工的工作,通过开启USB存储使用设计和USB文件操作审计能够在很大程度上保护数据的安全,管理者可通过数据统计去分析员工的文档操作行为,在很大程度上能够限制资料外泄。
‘叁’ 如何禁止别人使用U盘的方法
不用专业软件就能禁用U盘的的小技巧。
方法一,BIOS设置法(快刀斩乱麻法)
进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘。由于此法过于霸道,请慎用。
方法二,禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
方法三,隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,www.x-force.cn“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。
理解了原理后,下面以我的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同。 这样一来,既看不到U盘符也访问不到U盘了。
方法四,禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统
‘肆’ Win7怎样限制使用U盘
win7旗舰版禁用U盘的方法:
1、点击开始,运行,输入组策略命令gpedit.msc,打开组策略编辑器,找到本地组策略编辑器,选择计算机配置---管理模板---系统---设备安装---设备安装限止项,在右边就可以设置:禁止安装可移动设备,
2、通过双击上面的禁止安装可移动设备,然后再配置中选择已启用,即可在win7下禁止使用U盘。
以上就是在Windows7旗舰版下禁止U盘使用的方法了,这个方法主要是通过修改组策略的方法来完成的,另外友情提示,上述方法的操作仅限于有组策略的Windows7版本,比如专业版、旗舰版、企业版。
‘伍’ 电脑如何禁止U盘使用
有些公司为了方式数据资料外泄会选择通过禁止U盘使用的方法,主要的原因就是U盘可以拷贝复制资料是比较方便的,再加上其便于携带的特点,就成了企业主要的禁用目标,那么面对企业内如此多的电脑,怎么禁止U盘在电脑中的使用呢?
在众多的外接设备中,U盘可以说是比较常见的使用工具了,由于U盘的存储量大而且便携式的特点备受喜爱,但对企业信息来说是个很大的考验,比如企业通过域之盾对各个员工电脑进行U盘管理,只需简单的设置策略就可以让所有的电脑禁止使用U盘行为,然后企业通过按照部门发放专用的U盘,对U盘进行白名单设置,这样U盘就能够在局域网内正常使用了,其它未授权的U盘可提交使用申请,否则插在电脑上也是打不开的。这就能够对企业内部数据进行很好的保护,从而杜绝员工拷贝和复制文档的乱象,能够有效提升数据的安全问题。
‘陆’ 怎么限制使用u盘
BIOS里设个密码机箱加把锁、要么设个键盘密码开机、系统管理员密码、开机启动密码屏保……连进他都进不去。还用什么U盘。
直接装个WIN98不装光驱软驱和U盘驱动……
呵呵~开开玩笑。
最简单的办法是把主板USB接口在BIOS里禁用。当然BIOS要设个密码。
其次管理员设密码,开个用户,只给一点看看的权限。
要么在设备管理器里把USB总线硬装个别的驱动。然后告别人板子有问题系统有问题……要用时删了自动一搜索OK。
然后就是厉害的招数啦!!!
最愚人的!!!把桌面抓下来设成背景,图标任务栏隐藏(再把显示器边框向下调点看不到任务栏),再禁用右键。开机别人就以为死机了……
最牛X的!!!给自己机器添点问题。例如超频超高点,内存延迟设低点,总之搞的不稳定。谁还愿意用你机器。
再来最狠的!!!把前置USB四根线顺序倒过来插主板,插一个他烧一个……
看谁还敢用!!!
被众人追砍时别怪我啊~~~哈哈
‘柒’ 怎么样限制使用U盘
方法有很多。
我的方法,物理破坏USB接口。安装硬盘锁(防止外接硬盘)
因为使用任何方法,其他人如果懂电脑都可以破解。
内部文件传递使用局域网。
‘捌’ 如何限制使用U盘
方法一,BIOS设置法
进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘。由于此发过于霸道,请慎用。
方法二,禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE/SYSTEM/CurrentCntrolSet/Services/USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
方法三,隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USER/software/microsoft/Windows/CurrentVersion/Ploicies/Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。
理解了原理后,下面以我(高身含笑)的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同。 这样一来,既看不到U盘符也访问不到U盘了。
方法四,禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:/WINDOWS/inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统。
‘玖’ 禁止使用U盘的几种方法
方法一,最简单粗暴的方式就是用胶堵住USB接口,此方法技术含量为0,防守无敌。
方法二,禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)。regedit打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\
Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
方法三,BIOS设置法(快刀斩乱麻法)。进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘。由于此法过于霸道,请慎用。
方法四,禁止安装USB驱动程序。在Windows资源管理器中,进入到“系统盘:\WINDOWS \inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
附:关闭移动硬盘自动播放,以防病毒驻入电脑
每次把移动硬盘插到USB口就会自动播放,尤其是移动硬盘分了N个区的时候,要手动一个一个的关掉,真是十分的麻烦!麻烦还不要紧,最要命的可能这时U盘上的病毒已经进驻电脑了!怎么样能解决这个问题呢?下边介绍几种关闭移动硬盘或者U盘自动播放的方法:
1、策略组关闭法。单击“开始-运行”,在“打开”框中,键入“gpedit.msc”,单击“确定”按钮,打开“组策略”窗口。在左窗格的“本地计算机策略”下,展开“计算机配置-管理模板-系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”。单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭组策略窗口。
2、关闭服务法。每个问题都有一把钥匙可以在“我的电脑”点击鼠标右键,选择“管理”,在打开的“计算机管理”中找到“服务和应用程序-服务”,然后在右窗格找到“Shell Hardware Detection”服务,这个服务的功能就是为自动播放硬件事件提供通知,\双击它,在“状态”中点击“停止”按钮,然后将“启动类型”修改为“已禁用”或者“手动”就可以了。
3、磁盘操作法。这个方法对Windows XP有效,也比较好用。打开“我的电脑”,在“硬盘”里面或者在“有可移动的存储设备”下面会看到你的盘符,一般移动硬盘的盘符会在“硬盘”中,U盘或者数码相机什么的在“有可移动的存储设备”中。鼠标右键点击需要关闭自动播放功能的盘符,选择“属性”,在弹出的窗体中选择“自动播放”选项卡,在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式,都选用“不执行操作”即可禁用自动运行功能,“确定”后设置立即生效。这种方法同样使用于针对DVD/CD驱动器。
4、SHIFT按键法。插入移动硬盘的时候按住SHIFT键,移动硬盘就不会自动播放啦。
‘拾’ 如何限制u盘的使用
禁止使用U盘:
手动禁用USB关系到用户权限问题.权限问题又涉及到系统分区格式,如果系统分区为NTFS格式,可参考如下方法:
1.首先新建一个用户,可以拥有标准用户的权限,但不能拥有管理员权限.
2.到系统目录的INF目录下(该目录是隐藏,请在查看中选中"显示全部隐藏文件"),找到USBSTOR.INF和USBSTOR.PNF,把两个的安全权限设置为只有管理员才能读写,其它所有拒绝,是拒绝.不要搞错.
通过以上两步修改,用新建用户进入,就无法使用USB口,打印机除外,因为没禁这项.