电脑系统封usb口-电脑usb口怎么封
1.如何在xp下禁用电脑的所有USB口
2.怎麼吧电脑上的USB端口禁闭
3.如何只禁用USB存储设备而不影响USB鼠标键盘
如何在xp下禁用电脑的所有USB口
在Windows XP下禁用USB端口有两种方案:
1.如果计算机上尚未安装 USB 存储设备,向用户或组分配对%SystemRoot%\Inf\Usbstor.pnf 和%SystemRoot%\Inf\Usbstor.inf两个文件的“拒绝”权限,这样,用户将无法在计算机上安装 USB 存储设备。
2.如果计算机上已经安装过 USB 存储设备,(本次就是,要求使用USB键盘和鼠标)请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor注册表项中的“Start”值设置为 4
这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行
禁止修改注册表
既然修改注册表可以禁用USB端口,那么为防止用户自行将注册表重新改回,可以考虑通过组策略来限制用户使用注册表编辑器。点击“开始→运行”,输入gpedit.msc 并确定,即可运行程序。在组策略控制台中,选择“本地计算机”策略→用户配置→系统,启用“禁用注册表编辑工具”项,该策略是禁止用户使用 Windows 注册表编辑器 Regedt32.exe 及 Regedit.exe,管理员用户也不例外。
启用该策略后,运行regedit命令时,将出现“注册表被禁用”的提示
但是禁用注册表并不能高枕无忧,因为用注册表导入的方法仍然可以直接修改注册表。
新建一个名为usb.reg的文本文件,输入以下内容:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003
双击该文件,将信息添加至注册表中,即可恢复使用USB设备。
要想连这种方法都禁掉,只有通过用户权限来实现了。将GUS隶属于USER组,User用户是没有权利修改注册表的,这样,以GUS用户登录后,即便有以上的usb.reg文件,添加至注册表时也将被拒绝。
怎麼吧电脑上的USB端口禁闭
方法1在BIOS中禁用,在advance chip setting里,关闭USB ON BOARD选项,可以通过debug
,放电,或者软件等方法破解BIOS密码。
方法2权限,如果计算机上尚未安装USB存储设备,向用户或组分配对%systemRoot%\inf\usbstor.pnf和%systemRoot%\inf\usbstor。inf两个文件的“拒绝权限”。
方法3如果计算机上已安装过USB设备,请打开注册表HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\USBSTOR注册表项中的“start”值设置为4
在说个让U盘只能读取的方法,打开注册表定位到HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\STORAGEDERICEPOLICIES.然后在右侧窗口新建一个名为writeprotect的dword值,并将值设置为1即可。
有软件的人就不说了,没软件的朋友可以用这些方法的了。希望对大家有些帮助了,不知道这个方法版主给加精不加啊,呵呵 vista 系统一、手工修改注册表
更改注册表项,包含3个途径也,禁用USB设备启动、禁用向USB设备写入数据、隐藏和禁止查看盘符,下面挨个说明。
1、打开注册表编辑器:Win键+R键打开运行窗口运行regedit,或者在Windows Vista开始菜单的搜索栏中输入regedit,开启注册表编辑器。如果弹出UAC提示窗口,则点击确认。
2、在注册表管理器中,定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR,在右边窗口里面双击Start这个注册表项,将键值由3改为4,点击确定即可(如果要恢复,将Start注册值由4改为3,即可就能用USB设备了)。这样,重启后就可以禁用USB设备启动了,在资源管理器中是看不到USB设备的盘符,自然也就更无法使用了。如图1所示:
修改注册表禁用向USB设备写入数据,也可以封锁USB口,实施方法是:打开注册表编辑器,定位于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies,在右侧窗口中创建一个DWORD的表项,名为WriteProtect,值为1;如果没有该注册表分支,可先创建分支(将该值改回0即可能够写入USB数据,否则只能读USB设备中的数据)。修改后确定即可。重启机器后,任何想向USB设备中写入数据都会显示错误提示
如何只禁用USB存储设备而不影响USB鼠标键盘
目前,传统的方法是通过进入电脑的BIOS进行设置禁用USB接口,从而达到完全禁止USB外接设备的使用。
但是,这种方法一方面非常容易被通过BIOS放电的方式清除BIOS密码,从而可以进入BIOS系统而重新恢复USB的使用,从而可以重新使用U盘;另一方面,通过完全禁止USB口的使用,也会导致电脑的USB鼠标、USB键盘或USB加密狗以及其他非存储的USB设备的使用,从而也带来极大不便。
此外,一些单位还通过直接将USB口通过焊接的方式完全封或者通过在主板上完全切断机箱前后USB数据线的方式而导致USB接口完全失效的情况,这种管理USB接口的方式同样也会导致其他非USB存储设备的使用;
还有一种通过安全保密机箱的方式,也就是使用USB接口必须通过钥匙开启USB端口前面的加锁盖的方式来放开USB接口使用,但是这种方式管理比较麻烦,极大地增加了网管的工作量,同时也会导致非USB存储设备的无法使用。
因此,有效控制USB接口使用必须采用更加精细、便捷的方法,要实现完全禁止USB存储设备同时也不影响非USB存储设备使用的最终目的,这就必须借助第三方USB监控软件的方式来加以实现。
目前,国内一些上网行为管理软件提供商,在自家的产品中集成了限制USB接口使用的功能。尤其是采用一些基于C/S架构的上网行为管理软件,通过在员工的电脑安装客户端,然后通过网管员所在的服务端远程操控客户端的方式来达到禁止USB优盘使用、禁止移动硬盘、限制蓝牙使用同时不影响USB鼠标、键盘和加密狗使用的目的。
毋庸置疑,这种通过服务端远程监控客户端电脑的方式,可以在一定程度上实现监视USB使用、只允许USB鼠标、键盘和加密狗而禁止U盘、限制移动硬盘使用的目的。但是,由于这种客户端很容易被安全软件、杀毒软件视为病毒而进行查杀或禁止开机启动或禁止客户端的通讯端口等方式而导致客户端被移除或失效,从而无法再进行远程监控电脑USB接口的功能。
因此,通过这种C/S架构的方式来控制电脑USB接口的使用变得比较脆弱,无法达到有效监视电脑USB接口使用的目的。
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。