要禁用 USB 存储设备,请根据您的具体情况使用下面的一个或多个步骤:
一、如果计算机上尚未安装 USB 存储设备 如果计算机上尚未安装 USB 存储设备,请向用户或组分配对下列文件的“拒绝”权限: %SystemRoot%InfUsbstor.pnf %SystemRoot%InfUsbstor.inf 这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作: 1.启动 Windows 资源管理器,然后找到 %SystemRoot%Inf 文件夹。 2.右键单击“Usbstor.pnf”文件,然后单击“属性”。 3.单击“安全”选项卡。 4.在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。 5.在“UserName or GroupName 的权限”列表中,单击以选中“xx控制”旁边的“拒绝”复选框,然后单击“确定”。 注意:此外,还需将系统帐户添加到“拒绝”列表中。 6.右键单击“Usbstor.inf”文件,然后单击“属性”。 7.单击“安全”选项卡。 8.在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。 9.在“UserName or GroupName 的权限”列表中,单击以选中“xx控制”旁边的“拒绝”复选框,然后单击“确定”。 了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor 这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作: 1.单击“开始”,然后单击“运行”。 2.在“打开”框中,键入 regedit,然后单击“确定”。 3.找到并单击下面的注册表项: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor 4.在右窗格中,双击“Start”。 5.在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。 6.退出注册表编辑器。 4楼:
我做了个bat文件 下面是脚本(这样将f盘以后的盘都屏蔽了包括光驱,当然不包括usb打印机等设备,如果要恢复的话将bat文件中的两个C2,FF,FF,FF改成00,00,FF,FF就可以了) > "%Temp%.DefOpen.reg" ECHO Windows Registry Editor Version 5.00 >>"%Temp%.DefOpen.reg" ECHO. >>"%Temp%.DefOpen.reg" ECHO [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciesexplorer] >>"%Temp%.DefOpen.reg" ECHO "nodrives"=hex:c2,ff,ff,ff >>"%Temp%.DefOpen.reg" ECHO "noviewondrive"=hex:c2,ff,ff,ff START /WAIT REGEDIT /S "%Temp%.DefOpen.reg" DEL "%Temp%.DefOpen.reg" 3楼的方法也可以 但只针对在你计算机用过的U盘 {dy}次使用的无效 ***********************************************************************************
屏蔽usb的方法- - 如果计算机上尚未安装 USB 存储设备,请向用户或组分配对下列文件的“拒绝”权限:
%SystemRoot%InfUsbstor.pnf %SystemRoot%InfUsbstor.inf 这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作: 启动 Windows 资源管理器,然后找到 %SystemRoot%Inf 文件夹。 右键单击“Usbstor.pnf”文件,然后单击“属性”。 单击“安全”选项卡。 在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。 在“用户名或组名 的权限”列表中,单击以选中“xx控制”旁边的“拒绝”复选框,然后单击“确定”。 右键单击“Usbstor.inf”文件,然后单击“属性”。 单击“安全”选项卡。 在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。 在“用户名或组名 的权限”列表中,单击以选中“xx控制”旁边的“拒绝”复选框,然后单击“确定”。 这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:
单击“开始”,然后单击“运行”。 在“打开”框中,键入“regedit”,然后单击“确定”。 找到并单击下面的注册表项: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor ***********************************************************************************
下面就介绍几个管理员屏蔽u盘的“伎俩”,及其xx方法。 1. 禁用主板usb设备。 管理员在CMOS设置里将USB设备禁用,并且设置BIOS密码,这样U盘插到电脑上以后,电脑也不会识别。这种方法有它的局限性,就是不仅禁用了U盘,同时也禁用了其他的usb设备,比如usb鼠标,usb光 池,自己重新设置一下CMOS,就可以使用usb设备了。(当然,这需要打开机箱,一般众目睽睽之下不大适用~~)
2. 修改注册表项,禁用usb移动存储设备。 打开注册表文件,依次展开"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbehci”双击右面的“Start”键,把编辑窗口中的“数值数据”改为“4”,把基数选择为“十六进制”就可以 了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来xx,我们可以删除或者改名注册表编辑器程序。
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用。 3. 在computer management里将removable storage的使用权限禁止。computer management是一个windows管理组件,可以在控制面板——管理工具——计算机管理打开。在该工具窗口中storage—— [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoDrives"=dword:00000000 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 双击保存后得到的脚本文件合并到就可以绕过regedit修改注册表键值了。 一般来说,经过这一番折腾,u盘基本上可以就可以找到了。 |