只禁用usb存儲(chǔ)器而開(kāi)放其他usb設(shè)備

《只禁用usb存儲(chǔ)器而開(kāi)放其他usb設(shè)備》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、只禁用USB存儲(chǔ)器而開(kāi)放其他USB設(shè)備?　組策略禁用usb閃存（1）利用組策略讓系統(tǒng)可以使用USB接口但不能使用閃存。筆者為單位的系統(tǒng)管理員，管理50臺(tái)左右的電腦，因?yàn)殡娔X多而人手不夠，為方便管理，將電腦的軟驅(qū)、光驅(qū)全部拆除，前置USB口的連接線也拆掉，并在BIOS里禁用了USB端口，設(shè)置了密碼，使USB端口不能使用，雖說(shuō)在一定程度上控制了科室工作人員使用閃存，但也因?yàn)閁SB口的禁用，而導(dǎo)致不能使用USB鼠標(biāo)、打印機(jī)等設(shè)備。最近有科室要求使用激光打印機(jī)及手寫(xiě)板，激光打印機(jī)勉強(qiáng)找到了能連接的COM口，而手寫(xiě)板設(shè)備只能使用USB接口

2、。我想在禁止使用USB存儲(chǔ)器的情況下又不影響USB設(shè)備（打印機(jī)、手寫(xiě)板）的使用，這該怎么辦呢？一、常用的方法不可行我首先嘗試了以下兩個(gè)很多人常用的方法，結(jié)論是不可行。1．使用USB控制軟件。下載了幾個(gè)USB控制軟件，如myusbonly、USB控制大師等，試用效果卻不盡如人意。Myusbonly的控制能力不錯(cuò)，但是卻有個(gè)缺點(diǎn)，那就是當(dāng)閃存插上后會(huì)出現(xiàn)閃存盤符，大約要延遲幾秒的時(shí)間盤符才會(huì)消失。如果有人在這幾秒的時(shí)間內(nèi)拷貝文件或是使用了帶病毒的閃存，那么后果也會(huì)很嚴(yán)重。2．隱藏磁盤分區(qū)。若能隱藏并禁止訪問(wèn)磁盤分區(qū)，那么也可以達(dá)到我

3、想要的效果。單位采用的是域管理，客戶機(jī)使用權(quán)限較低的用戶登錄到域，大部分的操作都受到限制?？蛻魴C(jī)電腦硬盤共3個(gè)分區(qū)，C盤跟D盤禁止訪問(wèn)，只有E盤可供操作人員自由使用，此外還有一個(gè)網(wǎng)絡(luò)驅(qū)動(dòng)器P盤，存放需要訪問(wèn)的公共文件?？墒窃诮M策略中隱藏磁盤的七個(gè)選項(xiàng)都不符合我的要求，達(dá)不到只能訪問(wèn)E盤跟P盤的效果（圖1）。圖1二、修改組策略文件隱藏驅(qū)動(dòng)器用修改組策略文件的方法來(lái)達(dá)到隱藏及禁用磁盤分區(qū)的效果，方法如下：1.確定數(shù)字與盤符的關(guān)系因?yàn)槲倚枰[藏及禁用的是除了E、P盤之外的磁盤分區(qū)，按照文章所述，需要隱藏的驅(qū)動(dòng)器的值設(shè)為1，不隱藏的驅(qū)動(dòng)

4、器的值為0，那么數(shù)字與盤符的對(duì)應(yīng)關(guān)系如下表：<>接下來(lái)將11111111110111111111101111字符串轉(zhuǎn)換為十進(jìn)制數(shù)字，這個(gè)用Windows自帶的計(jì)算器就可以辦到，轉(zhuǎn)換后的十進(jìn)制數(shù)字為：67076079。組策略禁用usb閃存（2）2.修改system.adm文件搜索域控制器C盤下的system.adm文件，一下搜出來(lái)好幾個(gè)，且分布在不同的文件夾，大小及修改日期都一樣。隨便復(fù)制了其中1個(gè)文件并用記事本打開(kāi)，查找“Nodrives”及“Noviewdrives”，在ITEMLIST段各增加一行“NAME!!ABCDFGH

5、IJKLMNOQRSTUVWXYZOnly?VALUENUMERIC?67076079”?，如圖2。圖2然后繼續(xù)查找“Stings”，添加一行“ABCDFGHIJKLMNOQRSTUVWXYZOnly="除E、P外其他驅(qū)動(dòng)器"”，如圖3。圖3修改后進(jìn)行保存并覆蓋掉原來(lái)的文件。3.編輯域用戶的組策略重新啟動(dòng)域控制器，打開(kāi)“ActiveDirectory用戶和計(jì)算機(jī)”編輯域用戶的組策略，在“用戶配置”→“管理模板”→“Windows資源管理器”的“隱藏我的電腦中這些指定的驅(qū)動(dòng)器”和“防止從我的電腦訪問(wèn)驅(qū)動(dòng)器”的選項(xiàng)中果然就出現(xiàn)了“除

6、E、P外的驅(qū)動(dòng)器”選項(xiàng)，如圖4。圖4選擇該項(xiàng)并確定后，找了臺(tái)客戶機(jī)，開(kāi)放其USB口，登錄到域后，插入閃存，右下角系統(tǒng)托盤區(qū)顯示了閃存標(biāo)志，但是在我的電腦里卻顯示不出閃存盤符，在地址欄中輸入閃存盤符也提示不允許訪問(wèn)，此時(shí)使用USB鼠標(biāo)等設(shè)備卻沒(méi)有影響。成功地達(dá)到了禁用USB儲(chǔ)存器而不影響USB設(shè)備的使用。最后，為保險(xiǎn)起見(jiàn)，在組策略中禁用了自動(dòng)播放。