『壹』 電腦如何禁止U盤使用
有些公司為了方式數據資料外泄會選擇通過禁止U盤使用的方法,主要的原因就是U盤可以拷貝復制資料是比較方便的,再加上其便於攜帶的特點,就成了企業主要的禁用目標,那麼面對企業內如此多的電腦,怎麼禁止U盤在電腦中的使用呢?
在眾多的外接設備中,U盤可以說是比較常見的使用工具了,由於U盤的存儲量大而且攜帶型的特點備受喜愛,但對企業信息來說是個很大的考驗,比如企業通過域之盾對各個員工電腦進行U盤管理,只需簡單的設置策略就可以讓所有的電腦禁止使用U盤行為,然後企業通過按照部門發放專用的U盤,對U盤進行白名單設置,這樣U盤就能夠在區域網內正常使用了,其它未授權的U盤可提交使用申請,否則插在電腦上也是打不開的。這就能夠對企業內部數據進行很好的保護,從而杜絕員工拷貝和復制文檔的亂象,能夠有效提升數據的安全問題。
『貳』 怎樣關閉u盤
方法1,
改注冊表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]
"Start"=dword:00000004
方法2,
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
如何利用AD 組策略來屏蔽U 盤
最近在外面做點小方案,撈點外塊,根據客戶的要求,研究了一個新東西:如何利用組
策略來屏蔽U 盤等可移動磁碟。一部份來自於互聯網,通過分析和整理,總結如下:
1、 在域控制器上打開Active Directory 用戶和計算機,找到您要屏蔽U 盤的組織單位
(Organizational Unit 簡稱OU),右鍵查看此組織單位的屬性,點擊組策略頁面,新建
一個組策略,命名並保存為「屏蔽U 盤」,建好後,雙擊「屏蔽U 盤」(必需先打開一次,否
則系統不會拷貝那幾個模板文件),在打開的標題為「組策略」的窗口的左邊,按以下順序定
位「用戶配置-管理模板-Windows 組件-Windows 資源管理器」,選中Windows 資源管理
器,我們可以看到有「隱藏我的電腦中的這些指定的驅動器」和「防止從我的電腦訪問驅動器」,
雙擊打開其中一項策略,選擇「啟用」,下面的下拉框會變亮,單擊下拉框,您會發現系統提
供了7 種限制訪問驅動器號的組合,其中也包括了「不限制驅動器」,顯然,這些組合不能滿
足我們的要求(因為U 盤的盤符通常是排在最後的,而且現在的硬碟比較大,少則也有三
四個分區)。
2、 在域控制器上打開Active Directory 用戶和計算機,在剛才我們新建的「屏蔽U 盤」策略上
單擊右鍵選擇查看屬性,找到"屏蔽U 盤"的組策略的唯一的名稱,此名稱為一長串數字和字
母組成,本例中為{82F86A8E-B345-4DDC-A304-E448F6E900A9},記下此字元串。
3、 打開系統盤,定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夾,
此文件夾位於C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies(盤
符依賴於您安裝的操作系統所在的分區,如果安裝AD 時在C 盤,默認則就是這個
路徑,其中hcsad.hc 則是你給這個AD 取得名字,我這里給這個域的頂級域名
取為為HC,所以這里就是HCSAD.HC),打開
{82F86A8E-B345-4DDC-A304-E448F6E900A9}目錄,找到ADM 目錄下的
system.adm 文件,此文件是我們在實施組策略的模板文件,是一個純文本文件,可用記
事本打開,找到下面這兩段代碼:
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
說明:這是兩個策略,第一個!!NoDrive,它的作用是在我的電腦中不顯示指定的驅動
器名,驅動器號代表的所有驅動器不出現在標準的打開對話框上,但是在地址欄中輸入盤符
或新建一個指向硬碟盤符的快捷方式,用戶仍然可以訪問該驅動器;第二
個!!NoViewOnDrive 的作用是阻止用戶訪問驅動器。可以阻止上述情況的出現,但是僅僅
用第二個的話,用戶可以看見該驅動器的盤符,但不能訪問,一般情況,兩個同時使用,可
以達到比較理想的效果。
仔細觀察上述代碼,不難發現,其中一共有7 個NAME 項,後面的VALUE NUMERIC
按照low 26 bits on (1 bit per drive)的規則取值,low 26 bits on 的意思說值為26 位
的二進制,最多可指定26 個驅動器盤符,而1 bit per drive 則代表1 位代表1 個驅動器,
舉例說A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高,
以此類推。我們可根據我們的需要修改此代碼段,假如我們要隱藏A、B、C、F、G、H、I,
您可以根據您的需要而定,推薦隱藏的盤符數量應該大於您的現有的盤符數加上您客戶端所
有的USB 介面數(防止有人同時插入幾個U 盤,呵呵,但是我建議,在做系統規劃時就要
注意這個問題:就是固定給所有的電腦分配幾個盤,如4 個,即:CDEF,這樣我們就可
以利用禁掉除CDEF 所有的盤,這樣就可以保證萬無一失啦,哈哈…)。那麼我們計算出
VALUE NUMERIC 的數值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487,
在兩個策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
隨後,利用查找命令,找到以下欄位:在 ABConly="僅限制驅動器 A、B 和 C" ,
這一段文字,下面插入一行數據, ABCFGHIOnly="僅限制驅動器A、B、C、F、G、H、
I",等於號後引號內的說明您可以根據自己的喜好定義,它將會顯示在策略的下拉框中。保
存後,打開「屏蔽U 盤」策略,定位「用戶配置-管理模板-Windows 組件-Windows 資源管
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
理器」,在右邊的窗口中雙擊「隱藏我的電腦中的這些指定的驅動器」或「防止從我的電腦訪問
驅動器」其中的一個,點擊「啟用」,再點擊下拉框,哈哈,您會發現您多了一個選項
這時候,您只要在您想屏蔽的用戶的組織單位上應用此策略(別忘了這兩個策略都需要設
置),保存後,包含於該組織單位下的用戶登錄時,便會發現他的U 盤插上後,系統雖能識別並
正確安裝驅動,但在「我的電腦」中卻無法看見,並且通過其他方法也無法訪問,包括在地址欄中
輸入盤符。
最後,附上從A 到Z 對應的每一個數字,方便大家理解:
A B C D E F
1 2 4 8 16 32
G H I J K L
64 128 256 512 1024 2048
M N O P Q R
4096 8192 16384 32768 65536 131072
S T U V W X
262144 524288 1048576 2097152 4194304 8388608
Y Z
16777216 33554432
根據上表中的數字,大家可以根據實際想禁用的盤符然後對應表上的數字得出的總數,如想禁用
所有的盤符,即從A 到Z,則以上的數字相加等於67108863,以上面找到的那兩段代碼,其
中就有一項禁用所有盤符,後面的數字也正好是這個。
舉例:比如你如果想禁止除CDEF 這四個盤以外的所有盤,則是按上表中的數字去掉CDEF 中
對應的數字,四個盤對應的數字正好是60,因此,將這個總數:67108863 減去60=67108803。
然後在上面插入的那段字元里做相應的調整,你也可以根據喜好,創建多個組合,如禁止
CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代碼:NAME !!ABCFGHIOnly VALUE
NUMERIC 487(比如你想禁用從除CDEF 之外的所有盤符,是要在這段代碼的!!後面寫成
這樣:ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……,後面的NUMERIC 487 則根據你
想要禁用的盤符的數值(見上表)加起來的和,總而言之一句話,你想要禁用的盤符都要在這段
代碼裡面。
至此,全部設置完畢,讓您的客戶段使用此OU 下的用戶登錄看看吧!
程棟良
2007-11-25
『叄』 電腦怎麼取消u盤禁用
如果是公司的電腦,你就不要去動歪腦筋了,被查出來你就麻煩了,自己的電腦出問題,重裝系統就好了
『肆』 如何關閉電腦usb插口
新建個記事本文件,編輯後另存為*.reg文件,導入即可.
內容和功能如下描述:
USB介面的列印機可用,U盤不可用:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor]
"Start"=dword:00000003
全部禁止:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub]
"Start"=dword:00000003
使用方法:
把其中的3(允許使用)更改為4(禁止使用),再保存,最後雙擊這個文件把它導入注冊表,在彈出 的對話框中確認導入即可,
如果安裝全部禁止,則連USB介面的鍵盤、滑鼠、列印機都 不可用,其相應的指示燈也不會亮;
如安裝「USB列印機可用」則USB介面的鍵盤、滑鼠、列印機可用,U盤不可用,但U盤的電源指示燈是正常亮的.
『伍』 如何禁用U盤的策略
1.停用設備
右鍵點擊我的電腦-->管理,然後選擇設備管理器-->通用串列匯流排控制器-->有兩個usb root hub 禁用這兩個項目裡面 :常規-->設備方法-->停用
2.在BIOS種禁用
進入BIOS設置,選擇「Integrated Peripherals」選項,展開後將「USB1.1Controller」和「USB2.0Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。
注意:這個方法是完全禁止了USB介面,也就是說各種USB介面的設備均不能用了,當然也包括了U盤和移動盤。
3.禁止安裝USB驅動程序
在Windows資源管理器中,進入到「系統盤:WINDOWSinf」目錄,找到名為「Usbstor.pnf」的文件,右鍵點擊該文件,在彈出菜單中選擇「屬性」,然後切換到「安全」標簽頁,在「組或用戶名稱」框中選中要禁止的'用戶組,接著在用戶組的許可權框中,選中「完全控制」後面的「拒絕」復選框,最後點擊「確定」按鈕
4. 打開開始「運行」輸入regedit回車
打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
5.下載超級兔子最新版本,選擇-->超級兔子魔法設置-->文件及媒體-->U盤-->禁止使用U盤儲蓄功能
有很多軟體都提供U盤禁止功能,我就不一一說出來啦
同時我提供U盤禁止自動播放的方法
6.隱藏盤符和禁止查看(適用於Windows系統)
打開注冊表編輯器,依次展開如下分支[HKEY_CURRENT_],新建二進制值「NoDrives」,其預設值均是00000000,表示不隱藏任何驅動器。鍵值由四個位元組組成,每個位元組的每一位(bit)對應從A:到Z:的一個盤,當相應位為1時,「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個位元組代表I到P,第三個位元組代表Q到X,第四個位元組代表Y和Z。比如要關閉C盤,將鍵值改為04000000;要關閉D盤,則改為08000000,若要關閉C盤和D盤,則改為0C000000(C是十六進制,轉成十進制就是12)。 理解了原理後,下面以我的電腦為例說明如何操作:我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機,盤符分布是這樣的:A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光碟),所以我的「NoDrives」為「02ffffff」,隱藏了B、I到Z盤。 重啟計算機後,再插入U盤,在我的電腦里也是看不出來的,但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法,所以我們還要做多一步,就是再新建一個二進制「NoViewOnDrive」,值改為「02ffffff」,也就是說其值與「NoDrives」相同。這樣一來,既看不到U盤符也訪問不到U盤了。
『陸』 電腦如何禁u口
這里介紹兩種方法:
方法一、通過注冊表禁用USB介面。
1
使用快捷鍵win鍵+r,輸入regedit.exe,點擊確定打開注冊表編輯器。
5
點擊快捷鍵F10,在彈出的對話框中使用鍵盤左右鍵選中保存或者SAVE,然後點擊回車鍵,電腦自動保存剛才的配置並重啟就實現BIOS禁用USB介面的操作了。
如果有幫助的話,記得採納哦!
『柒』 U盤插入電腦後,如何打開U盤如何退出U盤
打開方法、U盤插入電腦後,雙擊計算機圖標,【Windows資源管理器】;和其他硬碟一樣,U盤也會有一個圖標出現,一般會顯示在【有可移動存儲的設備】欄目下面,雙擊打開就可以像其他硬碟空間一樣使用;
退出方法1、開機按F8進入安全模式後在退出,選重啟或關機在開機,就可以進入正常模式(修復注冊表)。 2、如果故障依舊,請你用系統自帶的系統還原,還原到你沒有出現這次故障的時候修復(如果正常模式恢復失敗,請開機按F8進入到安全模式中使用系統還原)。 3、如果故障依舊,使用系統盤修復,打開命令提示符輸入SFC /SCANNOW 回車(SFC和/之間有一個空格),插入原裝系統盤修復系統,系統會自動對比修復的。 4、如果故障依舊,在BIOS中設置光碟機為第一啟動設備插入系統安裝盤按R鍵選擇「修復安裝」即可。 5、如果故障依舊,建議重裝操作系統。 U盤插入電腦,電腦提示「無法識別的設備」故障診斷方法如下。 第1步:如果U盤插入電腦,電腦提示「無法識別的設備」,說明U盤的供電電路正常。接著檢查U盤的USB介面電路故障。 第2步:如果U盤的USB介面電路正常,則可能是時鍾電路有故障(U盤的時鍾頻率和電腦不能同步所致)。接著檢測時鍾電路中的晶振和諧振電容。 第3步:如果時鍾電路正常,則是主控晶元工作不良。檢測主控晶元的供電,如果供電正常,則是主控晶元損壞,更換即可。 另外還有一種原因,就是USB介面供電不足,可能是USB介面連接的外設太多造成供電不足。建議使用帶電的USBHUB或者使用USB轉PS/2的轉接頭。還有可能WindowsXP默認開啟了節電模式,致使USB介面供電不足,使USB介面間歇性失靈。右擊我的電腦/屬性/硬體/設備管理器,雙擊「通用串列匯流排控制器」會到好幾個「USB Root Hub」雙擊任意一個,打開屬性對話框,切換到「電源管理」選項卡,去除「允許計算機關閉這個設備以節約電源」前的勾選,點擊確定返回,依次將每個USB RootHub的屬性都修改完後重新啟動電腦。USB設備就能恢復穩定運行了,頻率盡量設低一些。 如果是有盤符而沒有顯示出來的,解決方法:右擊我的電腦/管理/存儲/磁碟管理,然後右擊「可移動磁碟」圖標」單擊快捷菜單中的「更改驅動器和路徑」選項,並在隨後的界面中單擊「添加」按鈕,接下來選中「指派驅動器號」,同時從該選項旁邊的下拉列表中選擇合適的盤符,在單擊確定即可。最後打開我的電腦,就能看到移動硬碟的盤符了。 另外還有可能是: 1.你的數據線壞了,檢測的方法在別人的機器用你的數據線在電腦上一插就知道好壞了。 2.就是你的機器的介面有問題,解決的辦法就是換個介面。 3.可能是你的電腦系統與你的機器不兼容,導致電腦無法識別!有的電腦的前面是供電不足造成的,插後面就
記得採納啊
『捌』 如何電腦設置斷開USB介面連接
你好,
1、在電腦的右下角,找到U盤圖標右鍵,安全彈出USB,就可以斷開了。
2、也可以用第三方軟體中的安全彈出。
3、如果你熟悉電腦進程,也可以打開電腦程序進程管理器,到裡面關閉USB進程。
『玖』 電腦怎麼禁止使用u盤等設備
總結下常見的禁用U盤的方法:
方法一,物理封堵法:
把機箱所有USB口用電焊焊死;
方法二,BIOS設置法:
進入BIOS設置,選擇「USB」選項,將「USB Controller」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過進入BIOS設置解除USB禁用;
方法一和方法二最大的毛病是把USB口徹底廢了,U盤是禁用了,可是USB滑鼠、列印機等所有USB設備也都不能用了。
方法三,注冊表修改法:
1、以管理員身份運行REGEDIT進入注冊表編輯器,
2、展開HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR,
3、右擊Start,將其值改為4,則可將U盤禁用,若要取消禁用,只需將4改回3;
注冊表法的局限在於要一台台設置,工作量太大,遇見電腦知識豐富的員工可以自己改回去,這樣就達不到禁用U盤的目的。
方法四,使用WorkWin網管軟體將U盤禁止,這樣也不會影響滑鼠鍵盤的使用