杰网资源 Design By www.escxy.com

当今世界,信息化已经是大势所趋,计算机不仅成为人们生活工作不可或缺的工具,也是众多企业日常开展工作须臾不可离的工具,相应地员工上班时间形成的劳动成果、重要文件等也大都存储在员工自己的电脑上。而现在由于U盘的存储空间越来越大,读写速度越来越快,可以轻松复制电脑大量文件到U盘、移动硬盘等USB存储设备。为此,我们需要禁止U盘使用、屏蔽USB存储设备的行为。

    那么,公司局域网如何禁止U盘使用、禁止USB存储设备使用呢?笔者以为,可以通过以下两种方式来实现:

    方法一、通过注册表禁用USB端口、组策略禁用U口,从而完全禁用USB接口使用、屏蔽U口使用,自然也就完全禁止U盘使用了。

    目前,比较常用的方法是通过注册表禁用USB接口、通过组策略禁用USB接口的使用,甚至有些单位通过BIOS完全禁用USB接口的使用。操作方法也比较简单,具体如下:

1、通过组策略禁止U口使用、屏蔽USB存储设备使用。

通过组策略,在管理工具――域安全策略――计算机配置――WINDOWS设置――安全设置――文件系统,单击右键――添加文件或文件夹。找到c:\windows\inf\usbstor.inf 和usbstor.pnf,并添加之 


如何禁用USB存储设备、禁用U盘而不影响USB鼠标键盘、网银U盾、加密狗的使用注意事项

如何禁用USB存储设备、禁用U盘而不影响USB鼠标键盘、网银U盾、加密狗的使用注意事项
然后,确定,会弹出一个对话框,这可是重要步骤,通过此,设定不同用户对此的访问级别。当然,这里选拒绝了,你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图 

如何禁用USB存储设备、禁用U盘而不影响USB鼠标键盘、网银U盾、加密狗的使用注意事项
确定,OK,会弹出以下的窗口,当然,还是确定,不过,如果上一步你没有做的话,可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定,便可以了,等域组策略刷新后,就会生效了。 

如何禁用USB存储设备、禁用U盘而不影响USB鼠标键盘、网银U盾、加密狗的使用注意事项
2、通过注册表禁用U口、注册表屏蔽U口使用的方法:

注册表位置,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor,在对应的usbhub(或USBSTOR)分支右边子窗口中,双击一下“Start”键值,在弹出的数值设置窗口中,检查一下其中的数字是多少,如果是4,表明该计算机的USB端口使用权限已经被限制起来了;

如果是3,表明该计算机的USB端口使用权限已经被启用起来了,这里确保是4!!!

如何禁用USB存储设备、禁用U盘而不影响USB鼠标键盘、网银U盾、加密狗的使用注意事项
如下:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储驱动程序"

但是通过上述举措禁用U盘的同时也会导致其他USB设备无法使用,尤其还导致USB鼠标、键盘、加密狗等非USB存储设备的使用。为此,我们可以考虑通过专门的禁止U盘使用的软件来屏蔽U盘使用。

方法二、借助于专门的USB监控软件、USB控制软件来实现禁止U盘使用、禁用USB存储设备的使用等。

目前,国内有很多专门的USB接口监控软件、电脑U口屏蔽软件等,都可以实现禁用USB存储设备的功能。例如有一款“大势至USB控制系统”(下载地址:http://www.grablan.com/monitorusb.html),只需要在电脑安装之后,就可以自动禁用USB存储设备(如U盘、移动硬盘等),同时还可以只让特定U盘使用、只允许指定U盘使用等功能;可以只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件,或者通过U盘复制电脑文件时必须输入密码才可以,从而极大地保护了电脑文件的安全。此外,在禁用USB存储设备使用的同时还不影响非USB存储设备(如USB鼠标键盘、网银U盾的使用),从而精确实现了管理USB接口的功能。如下图所示:

如何禁用USB存储设备、禁用U盘而不影响USB鼠标键盘、网银U盾、加密狗的使用注意事项 

此外,通过大势至USB控制软件还可以禁止电脑发邮件、禁止网盘上传文件、禁止论坛附件上传、禁止FTP文件上传以及禁止QQ发送文件等,从而也极大地保护了电脑文件安全,防止通过网络途径泄露的行为。

总之,无论是通过注册表禁用U盘、组策略禁用U盘还是通过BIOS禁用U口使用,以及通过专门的电脑USB端口监控软件,都可以实现U盘、移动硬盘等USB存储设备的使用,具体采用何种方法,企事业单位可以根据自己的需要进行抉择。

标签:
USB存储设备,禁用U盘,网银U盾、加密狗

杰网资源 Design By www.escxy.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
杰网资源 Design By www.escxy.com

《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。