『壹』 如何禁止電腦插入手機、wifi和u盤等設備
1、可以通過BIOS設置,禁止USB介面的啟用。但是這樣設置不靈活,對於USB滑鼠鍵盤,列印回機等都有影響答。
2、可以使用一些USB管控軟體來限制手機,U盤的使用,一般這些軟體都有禁用,管控,審計等功能。
3、推薦一下「內控王」。
「內控王移動存儲介質管理系統」可以禁止USB外設的使用,可管控的設備包括U盤等存儲設備及智能手機、wifi、藍牙、刻錄光碟機、列印機等USB外設,不會影響USB鍵盤、滑鼠的使用。
對於U盤、wifi、藍牙等內部安全設備可進行授權使用並對其使用行為進行安全審計,未授權設備不可用,從而保證了內網的數據安全。
『貳』 電腦怎麼才能禁止使用USB設備
一、禁止USB存儲設備、光碟機、軟碟機、ZIP軟碟機 在現在企業網路環境下,由於企業網路越來越大環境越來越復雜。公司內員工素質參差不齊,公司為了加強網路安全性、數據保密性提出要封堵USB存儲設備、光碟機、軟碟機、ZIP軟碟機設備。首先我們在企業網路環境要想實現以上目的,必須要有域環境。這里肯定有朋友會說,沒有域環境也能實現。是的沒有域環境我們可以通過修改每個客戶端的注冊表來實現,大家可以試想下我們企業環境就算不是很大的集團就算是個60多台小型網路環境,一台一台的去一個個修改每台客戶端計算機的注冊表也會累死。所以我們在域環境下就可以通過在DC上建立策略,客戶端應用策略後我們就比一台台的去客戶端修改注冊表來的簡單省事多了。 好的言歸正傳,大家先下載我博文中的附件,附件內是該文中的核心。其次我想推薦大家可以在自己的DC上安裝GPMC組策略管理工具,來方便我們大家來對組策略管理已經排錯。 第一步:我們我們在域控制器上點擊開始→運行輸入「GPMC→點擊「創建並鏈接(GPO)」 →輸入組策略名稱「禁止USB」。因為我們這次的策略是希望企業內所有計算機都應用,故我們在域級別上創建一條GPO組策略。 第三步:右鍵點擊「禁止USB」策略→點擊「編輯」→右鍵點擊「計算機配置」下的「管理模板」中的「添加/刪除模板」。 第四步:在彈出的「添加/刪除模板」對話框中點擊「添加」按鈕在彈出「策略模板」對話框中來添加「usb→點擊「創建並鏈接(GPO)」 →輸入組策略名稱「禁止訪問注冊表」。因為我們這次的策略是希望企業內所有計算機都應用,故我們在域級別上創建一條GPO組策略。 第三步:右鍵點擊「禁止訪問注冊表」策略→點擊「編輯」→右鍵點擊「計算機配置」→「管理模板」→點擊「系統」。 第三步:右鍵點擊「組織訪問注冊表編輯工具」→「屬性」彈出「組織訪問注冊表編輯工具」屬性對話框→點擊「已啟用」→點擊「應用」→點擊「確定」。 好的下面我們來驗證下我們策略的效果,因為我們做的是計算機策略,我們首先在DC上運行「GPupdate /force」命令然再到客戶端計算機重啟計算機來應用該策略。 到此我們「禁止注冊表」策略已經完成。 三、破解「禁止注冊表編輯器工具」 這時候這個時候有朋友會說有辦法破解禁止訪問注冊表這個策略,的確,這里我可以明確告訴大家有些網路的方法後綴名名.reg的就不要想在系統中運行了,但是可以在該文中下載名為「reg.inf」的文件可以破解此策略。如果大家有什麼更好的辦法來禁止破解「禁止訪問注冊表」方法,大家也可以再次留言一起討亂學習。 但是這里我要奉勸大家一句,我們在做一個系統管理員或是網路管員理的時候,不要認為技術是萬能的,我們要技術手段加行政手段來綜合的管理我們的網路,畢竟我們的崗位上都套有管理員這三個字,我們不單單是一個技術的執行者,更是一個管理者。這個又談到如何成為一個合格的網路管理員或是系統管理員了,今天很晚了,在這里我就不多說了。
『叄』 怎樣設置電腦防止亂插入移動設備
揭秘禁用U盤的四大絕招
禁用U盤和移動硬碟的原因多種多樣,最響亮的原因就是防止員工帶走機密資料,在這里我提供一種不用專業軟體的小技巧給大家,因為你的老闆永遠相信「自己能解決的事,別花錢」。
方法一,BIOS設置法(快刀斬亂麻法)
進入BIOS設置,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。
注意:這個方法是完全禁止了USB介面,也就是說各種USB介面的設備均不能用了,當然也包括了U盤和移動盤。由於此發過於霸道,請慎用。
方法二,禁止閃盤或移動硬碟的啟動(適用於Windows XP/2000/2003)
打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
方法三,隱藏盤符和禁止查看(適用於Windows系統)
打開注冊表編輯器,依次展開如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二進制值「NoDrives」,其預設值均是00 00 00 00,表示不隱藏任何驅動器。鍵值由四個位元組組成,每個位元組的每一位(bit)對應從A:到Z:的一個盤,當相應位為1時,「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個位元組代表I到P,第三個位元組代表Q到X,第四個位元組代表Y和Z。比如要關閉C盤,將鍵值改為04 00 00 00;要關閉D盤,則改為08 00 00 00,若要關閉C盤和D盤,則改為0C 00 00 00(C是十六進制,轉成十進制就是12)。
理解了原理後,下面以我(高身含笑)的電腦為例說明如何操作:我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機,盤符分布是這樣的:A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光碟),所以我的「NoDrives」值為「02 ff ff ff」,隱藏了B、I到Z盤。
重啟計算機後,再插入U盤,在我的電腦里也是看不出來的,但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法,所以我們還要做多一步,就是再新建一個二進制「NoViewOnDrive」,值改為「02 ff ff ff」,也就是說其值與「NoDrives」相同。 這樣一來,既看不到U盤符也訪問不到U盤了。
方法四,禁止安裝USB驅動程序
在Windows資源管理器中,進入到「系統盤:\WINDOWS\inf」目錄,找到名為「Usbstor.pnf」的文件,右鍵點擊該文件,在彈出菜單中選擇「屬性」,然後切換到「安全」標簽頁,在「組或用戶名稱」框中選中要禁止的用戶組,接著在用戶組的許可權框中,選中「完全控制」後面的「拒絕」復選框,最後點擊「確定」按鈕。
再使用以上方法,找到「usbstor.inf」文件並在安全標簽頁中設置為拒絕該組的用戶訪問,其操作過程同上。完成了以上設置後,該組中的用戶就無法安裝USB設備驅動程序了,這樣就達到禁用的目的。
注意:要想使用訪問控制列表(ACL),要採用NTFS文件系統
『肆』 如何禁止電腦自動安裝USB設備驅動
此方法雖可以從源頭控制USB設備的自安裝情況,當你將設備插入電腦主機後,系統就會裝聾作啞,對於你的插入行為不做任何回應。所以電腦醫生建議,你可以為自己常用的用戶提升許可權,使其獲得完全控制許可權,而普通用戶許可權則修改為拒絕,從而達到變通的效果。 首先進入X:/Windows/inf目錄(X:為Win7所在分區盤符),分別找到usbport.PNF和usbstor.PNF這兩個文件,然後分別再將與之對應的組或用戶屬性安全許可權設置為拒絕即可。 使Win7 禁止USB自動安裝驅動當USB設備插入電腦主機之後,系統將會提示該設備已經可以使用,這個過程其實就是系統識別並為USB設備安裝驅動的過程。
『伍』 怎樣禁止電腦上插入U盤
要禁用USB方法相當多.我為你提供以下幾種方法
1.右鍵點擊我的電腦-->管理,然後選擇設備管理器-->通用串列匯流排控制器-->有兩個usb root hub 禁用這兩個項目裡面 :常規-->設備方法-->停用 (如果是這個被禁止了,你可以修改為啟用就OK)
2. 打開開始「運行」輸入regedit回車
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4,"REG_DWORD"(如果是這個的話,你可以把4修改為3)
把鍵值start由3改為4即可。
3.重新啟動系統,按Delete,進入BIOS,禁用USB 由於BIOS種類比較多,就不說啦,具體禁用方法很簡單的~~ (這個比較麻煩,你自己參考主板說明修改,操作還是相當簡單的)
4.下載超級兔子最新版本,選擇-->超級兔子魔法設置-->文件及媒體-->U盤-->禁止使用U盤儲蓄功能
有很多軟體都提供U盤禁止功能,我就不一一說出來啦
同時我提供U盤禁止自動播放的方法
進入組策略:在運行對話框內輸入gpedit.msc並確定---用戶配置---管理模板---系統---雙擊「停用自動播放」---點擊「啟用」,在下面下拉菜單內選擇「所有驅動器」,然後確定,關閉組策略,就OK了。
『陸』 電腦怎麼禁止使用u盤等設備
軟體方式:在設備管理器中,禁用usb串列介面。
硬體方式:把主板上機箱前面板的usb接線拔掉。把主板上的usb介面針腳掰斷。
『柒』 電腦如何禁止連接某個u盤設備
沒辦特別針對某個u盤禁止連接。只能連接後彈出或禁用某個埠。
『捌』 如何讓電腦禁止使用usb設備
具體步驟:
第一步、把我們自己常用的u盤插到電腦usb介面,當然要確保電腦已經可以識別。然後,我們打開「控制面板」,如果你不知道「控制面板」,可以點擊「開始」菜單,它的右側你可以看見「控制面板」。在「控制面板」界面,你雙擊「設備管理器」,展開「便攜設備」,就可以看見我們的U盤顯示。
第二步、在u盤右鍵點擊選擇「屬性」,在「屬性」窗口中選中「詳細信息」標簽,並在設備「屬性」下拉框中選擇「硬體ID」,就會出現這個u盤的硬體ID,這是我們所需要的,用滑鼠右鍵選中復制,由於我們下一步還有復制一個ID,建議粘貼在記事本里。
第三步、滑鼠右鍵「U盤」選擇「設備管理器」,在選擇內容中展開「通用串列匯流排控制器」找到「USB大容量存儲設備」,在彈出的「USB大容量存儲設備 屬性」窗口中,選中「詳細信息」標簽,同樣用滑鼠復制出它的硬體ID,粘貼在記事本中。
第四步、我們點擊「開始」菜單,搜索框中輸入「gpedit.msc」並回車鍵確認,便會彈出我們需要的「本地組策略編輯器」。
第五步、在「本地組策略編輯器」窗口中,依次展開「計算機配置」-「管理模板」-「系統」-「設備安裝」-「設備安裝限制」,然後滑鼠雙擊右側我們在「允許安裝與下列設備ID相匹配的設備」選擇「已啟動」,我們可以看到線面有「顯示」,我們點擊它,添加我們之前復制的兩個硬體ID,這樣電腦就可以識別了。以後,如果有新的USB硬體加入採用的方法一樣。
第六步、在第五步的同樣一個頁面,滑鼠雙擊「禁止安裝未由其他策略設置描述的設備」,在彈出的窗口中選擇「已啟用」,再點擊 「確定」按鈕。這樣就可以讓電腦禁止安裝策略沒描述的USB設備,就可以保證了你電腦無法使用未經添加ID的USB的設備。
『玖』 如何屏蔽電腦使用usb設備
1、將u盤插入電腦usb插口,隨後打開「控制面板」,雙擊「設備管理器」,在裡面展開「便攜設備」,便可以看見u盤。如下圖所示:
2、右鍵點擊u盤選擇「屬性」,在彈出的「屬性」窗口中點擊「詳細信息」標簽,然後在設備「屬性」下拉框中選擇「硬體ID」,下面的「值」中會出現字元串,這個就是u盤的硬體ID,將其復制出來即可。如下圖所示:
3、在「設備管理器」中展開「通用串列匯流排控制器」,找到「USB大容量存儲設備」,在它的「屬性」窗口中點擊「詳細信息」標簽,復制出它的硬體ID也保存一下。如下圖所示:
4、點擊「開始」,在上方的方框中輸入「gpedit.msc」按回車鍵確認即可打開組策略窗口,隨後依次展開「計算機配置→管理模板→系統→設備安裝→設備安裝限制」,雙擊右側的「禁止安裝未由其他策略設置描述的設備」,在彈出的窗口中選擇「已啟用」,再點擊
「確定」按鈕,設置它可以來禁止策略沒描述的USB設備。如下圖所示:
至此,你便會發現別人的U盤在我們的電腦上不能正常使用了,以上簡單的四個步驟便能保護你的數據安全,趕緊來試試以上的步驟來屏蔽電腦使用別人的U盤吧。
『拾』 怎麼限制與控制單位電腦的USB介面使用
方法一,BIOS設置法(快刀斬亂麻法)
進入BIOS設置,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可 禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊 表解「鎖」上述設備了。
注意:這個方法是完全禁止了USB介面,也就是說各種USB介面的設備均不能用了, 當然也包括了U盤和移動盤。由於此法過於霸道,請慎用。
方法二,禁止閃盤或移動硬碟的啟動(適用於Windows XP/2000/2003)
打開注冊表編輯器,依次展開如下分支 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的 窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據 修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計 算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備 上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法 使用USB設備了。
方法三,隱藏盤符和禁止查看(適用於Windows系統)
打開注冊表編輯器,依次展開如下分支 [HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二進制值「NoDrives」,其預設值均是00 00 00 00,表示不隱藏任何驅動器。鍵值由四個位元組組成,每個位元組的每一位(bit)對應從A:到Z:的一個盤,當相應位為1時,「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個位元組代表I到P,第三個位元組代表Q到X,第四個位元組代表Y和Z。比如要關閉C盤,將鍵值改為04 00 00 00;要關閉D盤,則改為08 00 00 00,若要關閉C盤和D盤,則改為0C 00 00 00(C是十六進制,轉成十進制就是12)。理解了原理後,下面以我的電腦為例說明如何操作:我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機,盤符分布是這樣的:A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光碟),所以我的「NoDrives」值為「02 ff ff ff」,隱藏了B、I到Z盤。
重啟計算機後,再插入U盤,在我的電腦里也是看不出來的,但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法,所以我們還要做多一步,就是再新建一個二進制「NoViewOnDrive」,值改為「02 ff ff ff」,也就是說其值與「NoDrives」相同。 這樣一來,既看不到U盤符也訪問不到U盤了。
方法四,禁止安裝USB驅動程序
在Windows資源管理器中,進入到「系統盤:\WINDOWS\inf」目錄,找到名為「Usbstor.pnf」的文件,右鍵點擊該文件,在彈出菜單中選擇「屬性」,然後切換到「安全」標簽頁,在「組或用戶名稱」框中選中要禁止的用戶組,接著在用戶組的許可權框中,選中「完全控制」後面的「拒絕」復選框,最後點擊「確定」按鈕。
再使用以上方法,找到「usbstor.inf」文件並在安全標簽頁中設置為拒絕該組的用戶訪問,其操作過程同上。完成了以上設置後,該組中的用戶就無法安裝USB設備驅動程序了,這樣就達到禁用的目的。
注意:要想使用訪問控制列表(ACL),要採用NTFS文件系統。