『壹』 如何禁止电脑插入手机、wifi和u盘等设备
1、可以通过BIOS设置,禁止USB接口的启用。但是这样设置不灵活,对于USB鼠标键盘,打印回机等都有影响答。
2、可以使用一些USB管控软件来限制手机,U盘的使用,一般这些软件都有禁用,管控,审计等功能。
3、推荐一下“内控王”。
“内控王移动存储介质管理系统”可以禁止USB外设的使用,可管控的设备包括U盘等存储设备及智能手机、wifi、蓝牙、刻录光驱、打印机等USB外设,不会影响USB键盘、鼠标的使用。
对于U盘、wifi、蓝牙等内部安全设备可进行授权使用并对其使用行为进行安全审计,未授权设备不可用,从而保证了内网的数据安全。
『贰』 电脑怎么才能禁止使用USB设备
一、禁止USB存储设备、光驱、软驱、ZIP软驱 在现在企业网络环境下,由于企业网络越来越大环境越来越复杂。公司内员工素质参差不齐,公司为了加强网络安全性、数据保密性提出要封堵USB存储设备、光驱、软驱、ZIP软驱设备。首先我们在企业网络环境要想实现以上目的,必须要有域环境。这里肯定有朋友会说,没有域环境也能实现。是的没有域环境我们可以通过修改每个客户端的注册表来实现,大家可以试想下我们企业环境就算不是很大的集团就算是个60多台小型网络环境,一台一台的去一个个修改每台客户端计算机的注册表也会累死。所以我们在域环境下就可以通过在DC上建立策略,客户端应用策略后我们就比一台台的去客户端修改注册表来的简单省事多了。 好的言归正传,大家先下载我博文中的附件,附件内是该文中的核心。其次我想推荐大家可以在自己的DC上安装GPMC组策略管理工具,来方便我们大家来对组策略管理已经排错。 第一步:我们我们在域控制器上点击开始→运行输入“GPMC→点击“创建并链接(GPO)” →输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用,故我们在域级别上创建一条GPO组策略。 第三步:右键点击“禁止USB”策略→点击“编辑”→右键点击“计算机配置”下的“管理模板”中的“添加/删除模板”。 第四步:在弹出的“添加/删除模板”对话框中点击“添加”按钮在弹出“策略模板”对话框中来添加“usb→点击“创建并链接(GPO)” →输入组策略名称“禁止访问注册表”。因为我们这次的策略是希望企业内所有计算机都应用,故我们在域级别上创建一条GPO组策略。 第三步:右键点击“禁止访问注册表”策略→点击“编辑”→右键点击“计算机配置”→“管理模板”→点击“系统”。 第三步:右键点击“组织访问注册表编辑工具”→“属性”弹出“组织访问注册表编辑工具”属性对话框→点击“已启用”→点击“应用”→点击“确定”。 好的下面我们来验证下我们策略的效果,因为我们做的是计算机策略,我们首先在DC上运行“GPupdate /force”命令然再到客户端计算机重启计算机来应用该策略。 到此我们“禁止注册表”策略已经完成。 三、破解“禁止注册表编辑器工具” 这时候这个时候有朋友会说有办法破解禁止访问注册表这个策略,的确,这里我可以明确告诉大家有些网络的方法后缀名名.reg的就不要想在系统中运行了,但是可以在该文中下载名为“reg.inf”的文件可以破解此策略。如果大家有什么更好的办法来禁止破解“禁止访问注册表”方法,大家也可以再次留言一起讨乱学习。 但是这里我要奉劝大家一句,我们在做一个系统管理员或是网络管员理的时候,不要认为技术是万能的,我们要技术手段加行政手段来综合的管理我们的网络,毕竟我们的岗位上都套有管理员这三个字,我们不单单是一个技术的执行者,更是一个管理者。这个又谈到如何成为一个合格的网络管理员或是系统管理员了,今天很晚了,在这里我就不多说了。
『叁』 怎样设置电脑防止乱插入移动设备
揭秘禁用U盘的四大绝招
禁用U盘和移动硬盘的原因多种多样,最响亮的原因就是防止员工带走机密资料,在这里我提供一种不用专业软件的小技巧给大家,因为你的老板永远相信“自己能解决的事,别花钱”。
方法一,BIOS设置法(快刀斩乱麻法)
进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘。由于此发过于霸道,请慎用。
方法二,禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
方法三,隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。
理解了原理后,下面以我(高身含笑)的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同。 这样一来,既看不到U盘符也访问不到U盘了。
方法四,禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统
『肆』 如何禁止电脑自动安装USB设备驱动
此方法虽可以从源头控制USB设备的自安装情况,当你将设备插入电脑主机后,系统就会装聋作哑,对于你的插入行为不做任何回应。所以电脑医生建议,你可以为自己常用的用户提升权限,使其获得完全控制权限,而普通用户权限则修改为拒绝,从而达到变通的效果。 首先进入X:/Windows/inf目录(X:为Win7所在分区盘符),分别找到usbport.PNF和usbstor.PNF这两个文件,然后分别再将与之对应的组或用户属性安全权限设置为拒绝即可。 使Win7 禁止USB自动安装驱动当USB设备插入电脑主机之后,系统将会提示该设备已经可以使用,这个过程其实就是系统识别并为USB设备安装驱动的过程。
『伍』 怎样禁止电脑上插入U盘
要禁用USB方法相当多.我为你提供以下几种方法
1.右键点击我的电脑-->管理,然后选择设备管理器-->通用串行总线控制器-->有两个usb root hub 禁用这两个项目里面 :常规-->设备方法-->停用 (如果是这个被禁止了,你可以修改为启用就OK)
2. 打开开始“运行”输入regedit回车
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4,"REG_DWORD"(如果是这个的话,你可以把4修改为3)
把键值start由3改为4即可。
3.重新启动系统,按Delete,进入BIOS,禁用USB 由于BIOS种类比较多,就不说啦,具体禁用方法很简单的~~ (这个比较麻烦,你自己参考主板说明修改,操作还是相当简单的)
4.下载超级兔子最新版本,选择-->超级兔子魔法设置-->文件及媒体-->U盘-->禁止使用U盘储蓄功能
有很多软件都提供U盘禁止功能,我就不一一说出来啦
同时我提供U盘禁止自动播放的方法
进入组策略:在运行对话框内输入gpedit.msc并确定---用户配置---管理模板---系统---双击“停用自动播放”---点击“启用”,在下面下拉菜单内选择“所有驱动器”,然后确定,关闭组策略,就OK了。
『陆』 电脑怎么禁止使用u盘等设备
软件方式:在设备管理器中,禁用usb串行接口。
硬件方式:把主板上机箱前面板的usb接线拔掉。把主板上的usb接口针脚掰断。
『柒』 电脑如何禁止连接某个u盘设备
没办特别针对某个u盘禁止连接。只能连接后弹出或禁用某个端口。
『捌』 如何让电脑禁止使用usb设备
具体步骤:
第一步、把我们自己常用的u盘插到电脑usb接口,当然要确保电脑已经可以识别。然后,我们打开“控制面板”,如果你不知道“控制面板”,可以点击“开始”菜单,它的右侧你可以看见“控制面板”。在“控制面板”界面,你双击“设备管理器”,展开“便携设备”,就可以看见我们的U盘显示。
第二步、在u盘右键点击选择“属性”,在“属性”窗口中选中“详细信息”标签,并在设备“属性”下拉框中选择“硬件ID”,就会出现这个u盘的硬件ID,这是我们所需要的,用鼠标右键选中复制,由于我们下一步还有复制一个ID,建议粘贴在记事本里。
第三步、鼠标右键“U盘”选择“设备管理器”,在选择内容中展开“通用串行总线控制器”找到“USB大容量存储设备”,在弹出的“USB大容量存储设备 属性”窗口中,选中“详细信息”标签,同样用鼠标复制出它的硬件ID,粘贴在记事本中。
第四步、我们点击“开始”菜单,搜索框中输入“gpedit.msc”并回车键确认,便会弹出我们需要的“本地组策略编辑器”。
第五步、在“本地组策略编辑器”窗口中,依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”,然后鼠标双击右侧我们在“允许安装与下列设备ID相匹配的设备”选择“已启动”,我们可以看到线面有“显示”,我们点击它,添加我们之前复制的两个硬件ID,这样电脑就可以识别了。以后,如果有新的USB硬件加入采用的方法一样。
第六步、在第五步的同样一个页面,鼠标双击“禁止安装未由其他策略设置描述的设备”,在弹出的窗口中选择“已启用”,再点击 “确定”按钮。这样就可以让电脑禁止安装策略没描述的USB设备,就可以保证了你电脑无法使用未经添加ID的USB的设备。
『玖』 如何屏蔽电脑使用usb设备
1、将u盘插入电脑usb插口,随后打开“控制面板”,双击“设备管理器”,在里面展开“便携设备”,便可以看见u盘。如下图所示:
2、右键点击u盘选择“属性”,在弹出的“属性”窗口中点击“详细信息”标签,然后在设备“属性”下拉框中选择“硬件ID”,下面的“值”中会出现字符串,这个就是u盘的硬件ID,将其复制出来即可。如下图所示:
3、在“设备管理器”中展开“通用串行总线控制器”,找到“USB大容量存储设备”,在它的“属性”窗口中点击“详细信息”标签,复制出它的硬件ID也保存一下。如下图所示:
4、点击“开始”,在上方的方框中输入“gpedit.msc”按回车键确认即可打开组策略窗口,随后依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”,双击右侧的“禁止安装未由其他策略设置描述的设备”,在弹出的窗口中选择“已启用”,再点击
“确定”按钮,设置它可以来禁止策略没描述的USB设备。如下图所示:
至此,你便会发现别人的U盘在我们的电脑上不能正常使用了,以上简单的四个步骤便能保护你的数据安全,赶紧来试试以上的步骤来屏蔽电脑使用别人的U盘吧。
『拾』 怎么限制与控制单位电脑的USB接口使用
方法一,BIOS设置法(快刀斩乱麻法)
进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可 禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册 表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了, 当然也包括了U盘和移动盘。由于此法过于霸道,请慎用。
方法二,禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
打开注册表编辑器,依次展开如下分支 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的 窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据 修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计 算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备 上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法 使用USB设备了。
方法三,隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支 [HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。理解了原理后,下面以我的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同。 这样一来,既看不到U盘符也访问不到U盘了。
方法四,禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统。