一.企业中因为用户可以使用USB口导致的病毒传播事件很多,也是网管们比较头痛的事情.
如果在域环境中可以使用组策略来限制USB的使用.
但是在小公司的工作组环境中如何实现禁止USB呢?
可以通过下面的方法实现:
1.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start 的值由3修改为4.
2.删除%systemroot%\inf 下的usbstor.inf 和usbstor.PNF文件.
这样用户就无法使用U盘等设备,而且不影响USB键盘和鼠标的使用和识别.
二.如果需要使用USB设备的时候,可以把以上的注册表和文件还原即可.
PS:有人说这个很麻烦是吧?其实可以做成脚本来自动完成.
如果回帖的人多,我可以把脚本发出来,并且脚本会对权限进行限制,也就是说一般用户即使拿到脚本也没权限去运行.
希望大家顶起来.谢谢咯!!!
编辑发布于(www.goutuizi.com),本文详细出处请访问以上网站.
网络技术疯人院
电脑网络常见故障、疑难杂症，电脑网络学堂，网络管理员，硬件装机，网络前沿技术
- 相关文章:
让驱动通用所有系统｛驱动分解工具｝hwun (2010-12-15 17:44:24)
用万象的朋友进来看看。你们现在网吧有没有出现这情况 (2010-12-13 17:32:17)
怎么分区和制作U盘启动 (2010-12-11 16:11:34)
蓝屏代码一般是系统问题 (2010-12-11 7:31:34)
求救求救：我的小黑装win7怎么也装不上了 (2010-12-8 12:35:48)
无光驱的老爷机如何装系统 (2010-12-8 7:50:11)
求助，系统进不去，显示0xc000000e (2010-12-3 5:31:44)
来咨询下pe，如何能识别阵列？？技嘉G31M-ES2C (2010-11-25 15:33:21)
急切需要求助，GHOST操作失误分区全丢失，用diskginius疑问 (2010-11-23 20:56:57)
readyboost导致休眠故障 (2010-11-19 17:25:24)
10.游客- 确实，如果不买软件，这种方法是最经济实惠的，微软在官网的介绍中也是推荐这个方法，在组策略中添加登录脚本就可以做到全部禁用，我现在也是用这种方法在公司禁usb
但是，有一点要提醒一下，这样做虽然不影响usb键盘和鼠标，但是会影响某些银行的usb key，比如建行的，他们的usb key就是以usb存储设备来安装驱动的，如果照这种方法禁了usb，财会人员使用就会受到影响了（目前了解到不受影响的只有工行，其他银行没办法一一测试） - 2009-9-9 23:28:00 回复该留言
- 11.游客
- 威望【转自www.goutuizi.com】威望【转自www.goutuizi.com】威望【转自www.goutuizi.com】威望【转自www.goutuizi.com】威望【转自www.goutuizi.com】
- 2009-3-2 8:08:08 回复该留言
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。