usb端口控制軟件、usb端口控制專家教你禁止USB端口使用

在單位局域網(wǎng)中,我們常常需要控制電腦USB端口的使用,防止員工隨意插入U(xiǎn)盤、移動(dòng)硬盤等USB存儲(chǔ)設(shè)備,隨意復(fù)制電腦文件等行為。那么,如何控制USB端口的使用,尤其是要完全禁用USB存儲(chǔ)設(shè)備,但還不能影響非USB存儲(chǔ)設(shè)備(如USB鼠標(biāo)鍵盤)呢,可以通過以下方法實(shí)現(xiàn):
當(dāng)然,最簡單的方法是通過安裝一些專門禁用USB端口的軟件。目前,國內(nèi)有很多USB端口控制軟件、USB端口禁用軟件都可以實(shí)現(xiàn)監(jiān)控USB接口、限制USB端口的使用。例如有一款“大勢至電腦文件防泄密系統(tǒng)”(下載地址:http://www.grabsun.com/monitorusb.html),就是一款專業(yè)控制USB接口使用的軟件,點(diǎn)點(diǎn)鼠標(biāo)就可以完全禁用U盤、移動(dòng)硬盤的使用,同時(shí)還可以只讓使用特定的USB存儲(chǔ)設(shè)備,只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤拷貝文件,從而防止通過USB存儲(chǔ)設(shè)備泄密的行為。如下圖所示:
此外,還可以通過本系統(tǒng)禁止郵件發(fā)送、禁止網(wǎng)盤上傳電腦文件、禁止FTP文件上傳以及禁止QQ發(fā)送文件等,防止通過網(wǎng)絡(luò)途徑泄密的行為。
方法一:注冊表禁用USB端口
隱藏分區(qū)
運(yùn)行——regedit進(jìn)入注冊表,依次打開
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
在右窗口中新建一個(gè)二進(jìn)值的鍵值名為“NoDrives”,磁盤驅(qū)動(dòng)器所一一對應(yīng)的鍵值如下:A驅(qū)為“01000000”,B驅(qū)為“02000000”,C驅(qū)為“04000000”,D驅(qū)為“08000000”,E驅(qū)為“10000000”,F(xiàn)驅(qū)為“20000000”。即按磁盤驅(qū)動(dòng)器的英文字母順序(A-Z)從十六進(jìn)制的二倍數(shù)遞增。將您所要隱藏的磁盤驅(qū)動(dòng)器所對應(yīng)的鍵值按十六進(jìn)制相加賦值給“NoDrives”,這樣,就在“我的電腦”內(nèi)隱藏起所要隱藏的驅(qū)動(dòng)器了。我的電腦分三個(gè)區(qū),即C,D,E區(qū),我把鍵值改為e2 ff ff ff,這樣就把A,B,F往后的分區(qū)全部隱藏,插上優(yōu)盤后,在我的電腦里面看不到優(yōu)盤,自然就無法操作了,不過如果在地址欄中輸入復(fù)盤,還是可以打開的,所以,這只是障眼法而已
方法二:注冊表禁用U盤盤符
禁用USB口
如果用戶已經(jīng)使用過USB存儲(chǔ)設(shè)備,我們可以通過更改注冊表(REGEDIT)子鍵來實(shí)現(xiàn)。
運(yùn)行注冊表(REGEDIT):[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側(cè)的窗格中找到名為“Start”的DWORD值,把3改成“4”,重啟,隱藏U盤盤符。
方法三:組策略禁用USB存儲(chǔ)設(shè)備
在組策略里面(運(yùn)行:gpedit.msc) 計(jì)算機(jī)配置——管理模板——系統(tǒng)——可移動(dòng)存儲(chǔ)訪問,禁止可移動(dòng)磁盤的各種權(quán)限。
第一方法只是隱藏達(dá)不到真正屏蔽的效果
第二個(gè)方法只能屏蔽使用過的設(shè)備,新設(shè)備插上去同樣可以用。
第三種方法也是不能完全過濾所有設(shè)備。
其他方法:卸載USB設(shè)備驅(qū)動(dòng)
在系統(tǒng)盤找INF文件夾 里面有USB各種接口的驅(qū)動(dòng) 權(quán)限去掉就可以了 要用的時(shí)候還可以找回來 其他的USB接口的東西也可以用
例如:C:\WINDOWS\system32\drivers
這個(gè)只是禁掉移動(dòng)存儲(chǔ),不影響USB的其他設(shè)備使用的,比如鍵盤/鼠標(biāo)/打印機(jī)等等。。。
原理就是不加載USB存儲(chǔ)的驅(qū)動(dòng),其他USB設(shè)備的驅(qū)動(dòng)照常加載....
終極方法:BIOS禁用USB接口
直接在主板BIOS里面將USB Disable,然后給BIOS加個(gè)密碼不就行了.具體情況視BIOS版本而定.
缺陷:似乎是全部都禁用了USB接口,usb disable 了,你的usb鼠標(biāo),打印機(jī)怎么用?
另類方法:設(shè)置USB驅(qū)動(dòng)的權(quán)限
如果用戶還未使用過USB存儲(chǔ)設(shè)備,我們可以按如下方法操作。
該方法適用于電腦新安裝后從來沒有接過USB存儲(chǔ)設(shè)備(即一次都沒接過U盤之類的介質(zhì),當(dāng)然打印機(jī)掃描儀等等不帶存儲(chǔ)功能的產(chǎn)品不算)。
打開:C:\WINDOWS\inf,找到USBSTOR.INF和USBSTOR.PNF兩個(gè)文件。
設(shè)置權(quán)限:
右鍵點(diǎn)擊該文件,在彈出菜單中選擇“屬性”,然后切換到“安全”標(biāo)簽頁,在“組或用戶名稱”框中選中要禁止的用戶組,接著在用戶組的權(quán)限框中,選中“完全控制”后面的“拒絕”復(fù)選框,最后點(diǎn)擊“確定”按鈕。
再使用以上方法,找到“usbstor.inf”文件并在安全標(biāo)簽頁中設(shè)置為拒絕該組的用戶訪問,其操作過程同上。
完成了以上設(shè)置后,該組中的用戶就無法安裝USB設(shè)備驅(qū)動(dòng)程序了,這樣就達(dá)到禁用的目的。
或刪除:
將USBSTOR.INF和USBSTOR.PNF兩個(gè)文件的文件名或擴(kuò)展名更改為任意名稱,或者將文件直接刪除,更改擴(kuò)展名的好處在于下次你想為客戶端開通USB端口時(shí)可以再將擴(kuò)展名改回就OK了。
相關(guān)文章
FTTC/FTTH和FTTR有什么區(qū)別? 光纖接入方式詳細(xì)介紹
國內(nèi)主流 ISP 普遍都采用了光纖連接,常見術(shù)語包括 FTTC(光纖到路邊)、FTTB(光纖到樓宇)、FTTH(光纖到戶)和 FTTR(光纖到房間),他們之間有什么區(qū)別?詳細(xì)如下2025-03-05TP-Link PDDNS服將于務(wù)6月30日正式停運(yùn):用戶需轉(zhuǎn)向第三方DDNS服務(wù)
近期,路由器制造巨頭普聯(lián)(TP-Link)在用戶群體中引發(fā)了一系列重要變動(dòng),上個(gè)月,公司發(fā)出了一則通知,明確要求所有用戶必須通過實(shí)名認(rèn)證流程,方能繼續(xù)使用其提供的DDNS服2025-02-15電腦怎么查看隱藏和顯示SSID? 服務(wù)集標(biāo)識(shí)符等你來揭秘
之前我們介紹過ssid的概念,那么自己的設(shè)備怎么顯示ssid和隱藏ssid呢?下面我們就來看看詳細(xì)的教程2025-01-14SSID究竟是什么? WiFi網(wǎng)絡(luò)名稱及工作方式解析
SID可以看作是無線網(wǎng)絡(luò)的名稱,類似于有線網(wǎng)絡(luò)中的網(wǎng)絡(luò)名稱或者路由器的名稱,在無線網(wǎng)絡(luò)中,設(shè)備通過SSID來識(shí)別和連接到特定的無線網(wǎng)絡(luò)2025-01-14向日葵Q2Pro怎么樣? 貝銳向日葵Q2Pro工業(yè)級遠(yuǎn)控設(shè)備測評
今天帶來的這款向日葵 Q2Pro ,就是一款專門用于工業(yè)設(shè)備、醫(yī)療設(shè)備等遠(yuǎn)程控制的硬件產(chǎn)品,憑借其即插即用、斷網(wǎng)可遠(yuǎn)控、無需被控主機(jī)安裝軟件等特性,為設(shè)備維護(hù)帶來了全2024-11-23雙頻BE5100面板AP! TP-LINK TL-7AP5100HI-PoE拆機(jī)測評
TP-LINK一款為TL-7AP5100HI-PoE 易展版的 Wi-Fi 7 AP 面板怎么樣?該面板隸屬 BE5100 規(guī)格家族,詳細(xì)請看下文拆機(jī)測評2024-06-28AP2.4g和5g的wifi區(qū)別 無線網(wǎng)2.4g和5g有什么區(qū)別
AP2.4g和5g的wifi區(qū)別 無線網(wǎng)2.4g和5g有什么區(qū)別WIFI這一名詞可謂是家喻戶曉,但是你知道2.4g和5g wifi的區(qū)別嗎2024-01-03- 無線路由器根據(jù)不同用戶群體的需求,提供了多種工作模式,只有選對了模式,才能充分發(fā)揮路由器的作用,路由器常見的三大工作模式為:路由模式、中繼模式和AP模式,不同的模2023-12-26
- 第一次測評PCIe 3.0 x1的雙口2.5G網(wǎng)卡,下面我們就來看看SSU雙口2.5G網(wǎng)卡拆機(jī)和測試雙口有沒有瓶頸2023-12-12
一篇文章告訴你公網(wǎng),私網(wǎng),內(nèi)網(wǎng),外網(wǎng)的區(qū)別
最近經(jīng)常有很多小白朋友在后臺(tái)問,公網(wǎng)、私網(wǎng)、內(nèi)網(wǎng)、外網(wǎng),這些的概念是啥樣的,又該怎么去界定2023-09-06