㈠ 電腦如何禁止U盤使用
有些公司為了方式數據資料外泄會選擇通過禁止U盤使用的方法,主要的原因就是U盤可以拷貝復制資料是比較方便的,再加上其便於攜帶的特點,就成了企業主要的禁用目標,那麼面對企業內如此多的電腦,怎麼禁止U盤在電腦中的使用呢?
在眾多的外接設備中,U盤可以說是比較常見的使用工具了,由於U盤的存儲量大而且攜帶型的特點備受喜愛,但對企業信息來說是個很大的考驗,比如企業通過域之盾對各個員工電腦進行U盤管理,只需簡單的設置策略就可以讓所有的電腦禁止使用U盤行為,然後企業通過按照部門發放專用的U盤,對U盤進行白名單設置,這樣U盤就能夠在區域網內正常使用了,其它未授權的U盤可提交使用申請,否則插在電腦上也是打不開的。這就能夠對企業內部數據進行很好的保護,從而杜絕員工拷貝和復制文檔的亂象,能夠有效提升數據的安全問題。
㈡ 電腦如何不讓別人插u盤
方法幾種
1刪除usb介面硬體和驅動
2使用硅膠粘住(記得老早網吧里就是使用這個方法阻止其他人使用u盤)
3電腦一直掌控在自己手裡(其他人要插拔也有你的阻止。當然也就不能了)
4告訴其他人電腦裡面有病毒。這樣有些人害怕也不會輕易去使用了
ps 當然上述方法你可以全部試試。綜合出來應該效果不錯。
㈢ 怎樣讓電腦不能識別U盤和移動硬碟
方法1,
改注冊表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]
"Start"=dword:00000004
方法2,
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
如何利用AD 組策略來屏蔽U 盤
最近在外面做點小方案,撈點外塊,根據客戶的要求,研究了一個新東西:如何利用組
策略來屏蔽U 盤等可移動磁碟。一部份來自於互聯網,通過分析和整理,總結如下:
1、 在域控制器上打開Active Directory 用戶和計算機,找到您要屏蔽U 盤的組織單位
(Organizational Unit 簡稱OU),右鍵查看此組織單位的屬性,點擊組策略頁面,新建
一個組策略,命名並保存為「屏蔽U 盤」,建好後,雙擊「屏蔽U 盤」(必需先打開一次,否
則系統不會拷貝那幾個模板文件),在打開的標題為「組策略」的窗口的左邊,按以下順序定
位「用戶配置-管理模板-Windows 組件-Windows 資源管理器」,選中Windows 資源管理
器,我們可以看到有「隱藏我的電腦中的這些指定的驅動器」和「防止從我的電腦訪問驅動器」,
雙擊打開其中一項策略,選擇「啟用」,下面的下拉框會變亮,單擊下拉框,您會發現系統提
供了7 種限制訪問驅動器號的組合,其中也包括了「不限制驅動器」,顯然,這些組合不能滿
足我們的要求(因為U 盤的盤符通常是排在最後的,而且現在的硬碟比較大,少則也有三
四個分區)。
2、 在域控制器上打開Active Directory 用戶和計算機,在剛才我們新建的「屏蔽U 盤」策略上
單擊右鍵選擇查看屬性,找到"屏蔽U 盤"的組策略的唯一的名稱,此名稱為一長串數字和字
母組成,本例中為{82F86A8E-B345-4DDC-A304-E448F6E900A9},記下此字元串。
3、 打開系統盤,定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夾,
此文件夾位於C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies(盤
符依賴於您安裝的操作系統所在的分區,如果安裝AD 時在C 盤,默認則就是這個
路徑,其中hcsad.hc 則是你給這個AD 取得名字,我這里給這個域的頂級域名
取為為HC,所以這里就是HCSAD.HC),打開
{82F86A8E-B345-4DDC-A304-E448F6E900A9}目錄,找到ADM 目錄下的
system.adm 文件,此文件是我們在實施組策略的模板文件,是一個純文本文件,可用記
事本打開,找到下面這兩段代碼:
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
說明:這是兩個策略,第一個!!NoDrive,它的作用是在我的電腦中不顯示指定的驅動
器名,驅動器號代表的所有驅動器不出現在標準的打開對話框上,但是在地址欄中輸入盤符
或新建一個指向硬碟盤符的快捷方式,用戶仍然可以訪問該驅動器;第二
個!!NoViewOnDrive 的作用是阻止用戶訪問驅動器。可以阻止上述情況的出現,但是僅僅
用第二個的話,用戶可以看見該驅動器的盤符,但不能訪問,一般情況,兩個同時使用,可
以達到比較理想的效果。
仔細觀察上述代碼,不難發現,其中一共有7 個NAME 項,後面的VALUE NUMERIC
按照low 26 bits on (1 bit per drive)的規則取值,low 26 bits on 的意思說值為26 位
的二進制,最多可指定26 個驅動器盤符,而1 bit per drive 則代表1 位代表1 個驅動器,
舉例說A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高,
以此類推。我們可根據我們的需要修改此代碼段,假如我們要隱藏A、B、C、F、G、H、I,
您可以根據您的需要而定,推薦隱藏的盤符數量應該大於您的現有的盤符數加上您客戶端所
有的USB 介面數(防止有人同時插入幾個U 盤,呵呵,但是我建議,在做系統規劃時就要
注意這個問題:就是固定給所有的電腦分配幾個盤,如4 個,即:CDEF,這樣我們就可
以利用禁掉除CDEF 所有的盤,這樣就可以保證萬無一失啦,哈哈…)。那麼我們計算出
VALUE NUMERIC 的數值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487,
在兩個策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
隨後,利用查找命令,找到以下欄位:在 ABConly="僅限制驅動器 A、B 和 C" ,
這一段文字,下面插入一行數據, ABCFGHIOnly="僅限制驅動器A、B、C、F、G、H、
I",等於號後引號內的說明您可以根據自己的喜好定義,它將會顯示在策略的下拉框中。保
存後,打開「屏蔽U 盤」策略,定位「用戶配置-管理模板-Windows 組件-Windows 資源管
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
理器」,在右邊的窗口中雙擊「隱藏我的電腦中的這些指定的驅動器」或「防止從我的電腦訪問
驅動器」其中的一個,點擊「啟用」,再點擊下拉框,哈哈,您會發現您多了一個選項
這時候,您只要在您想屏蔽的用戶的組織單位上應用此策略(別忘了這兩個策略都需要設
置),保存後,包含於該組織單位下的用戶登錄時,便會發現他的U 盤插上後,系統雖能識別並
正確安裝驅動,但在「我的電腦」中卻無法看見,並且通過其他方法也無法訪問,包括在地址欄中
輸入盤符。
最後,附上從A 到Z 對應的每一個數字,方便大家理解:
A B C D E F
1 2 4 8 16 32
G H I J K L
64 128 256 512 1024 2048
M N O P Q R
4096 8192 16384 32768 65536 131072
S T U V W X
262144 524288 1048576 2097152 4194304 8388608
Y Z
16777216 33554432
根據上表中的數字,大家可以根據實際想禁用的盤符然後對應表上的數字得出的總數,如想禁用
所有的盤符,即從A 到Z,則以上的數字相加等於67108863,以上面找到的那兩段代碼,其
中就有一項禁用所有盤符,後面的數字也正好是這個。
舉例:比如你如果想禁止除CDEF 這四個盤以外的所有盤,則是按上表中的數字去掉CDEF 中
對應的數字,四個盤對應的數字正好是60,因此,將這個總數:67108863 減去60=67108803。
然後在上面插入的那段字元里做相應的調整,你也可以根據喜好,創建多個組合,如禁止
CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代碼:NAME !!ABCFGHIOnly VALUE
NUMERIC 487(比如你想禁用從除CDEF 之外的所有盤符,是要在這段代碼的!!後面寫成
這樣:ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……,後面的NUMERIC 487 則根據你
想要禁用的盤符的數值(見上表)加起來的和,總而言之一句話,你想要禁用的盤符都要在這段
代碼裡面。
至此,全部設置完畢,讓您的客戶段使用此OU 下的用戶登錄看看吧!
程棟良
2007-11-25
㈣ 電腦設置不讓插u盤可以更改嗎
摘要 1、首先把U盤查到電腦USB口
㈤ 怎樣能禁用U盤插入電腦不想讓別人的U盤插入自己的電腦中
1. 禁用主板usb設備。 管理員在CMOS設置里將USB設備禁用,並且設置BIOS密碼,這樣U盤插到電腦上以後,電腦也不會識別。這種方法有它的局限性,就是不僅禁用了U盤,同時也禁用了其他的usb設備,比如usb滑鼠,usb光碟機等。所以這種方法管理員一般不會用,除非這台電腦非常重要,值得他舍棄掉整個usb匯流排的功能。但是這種屏蔽也可以破解,即便設置了密碼。整個BIOS設置都存放在CMOS晶元里,而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源於主板電池,所以,只要把主板電池卸下來,用一根導線將原來裝電池的地方正負極短接,瞬間就能清空整個CMOS設置,包括BIOS的密碼。隨後只需安回電池,自己重新設置一下CMOS,就可以使用usb設備了。(當然,這需要打開機箱,一般眾目睽睽之下不大適用~~)
2. 修改注冊表項,禁用usb移動存儲設備。 打開注冊表文件,依次展開"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」雙擊右面的「Start」鍵,把編輯窗口中的「數值數據」改為「4」,把基數選擇為「十六進制」就可以了。改好後注銷一下就可以看見效果了。為了防止別人用相同的方法來破解,我們可以刪除或者改名注冊表編輯器程序。 提示:「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用。
3. 在computer management里將removable storage的使用許可權禁止。computer management是一個windows管理組件,可以在控制面板——管理工具——計算機管理打開。在該工具窗口中storage——removable storage——property中,general項,可以控制系統托盤是否顯示security則可以管理移動存儲設備的使用許可權。在security中將普通用戶的使用許可權降低,就可以達到禁用u盤的目的。破解的方法也很簡單,管理員降低普通用戶移動存儲設備的使用許可權,但未必禁用computer management的使用許可權。普通用戶可以通過這個工具解除usb移動存儲設備的使用許可權 限制。另外,值得一提的是,如果u盤插到電腦上後可以驅動,但是我的電腦里卻沒有盤符,很有可能是管理員改動了u盤的默認盤符,使得我的電腦不能識別。這種情況,可以在removable storage中看到u盤驅動器。可以在u盤驅動器屬性設置里為u盤重新分配一個盤符,再重新插拔一次u盤,就可以在我的電腦里看到u盤的盤符了。
4. 其實管理員經常做的,是將移動存儲設備使用許可權禁用配合屏蔽U盤圖標。這種方法非常惡毒,就是說,即使改動了移動存儲設備的使用許可權,安裝驅動後,在我的電腦里仍然看不到u盤的圖標,即使為u盤重新分配盤符後仍然看不到。這種情況是因為管理員修改了注冊表,屏蔽了除硬碟驅動器之外的所有盤符(以前在機房,光碟機也常通過這種辦法屏蔽)。懂得修改注冊表的同學可以用regedit找到HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer子鍵,將雙位元組項"NoDrives"的鍵值改為0或者乾脆將"NoDrives"項刪掉。注銷一下再登陸,就能發現久違的u盤圖標了!
5.右鍵點擊我的電腦-->管理,然後選擇設備管理器-->通用串列匯流排控制器-->有兩個usb root hub 禁用這兩個項目裡面 :常規-->設備方法-->停用
6、下載超級兔子最新版本,選擇-->超級兔子魔法設置-->文件及媒體-->U盤-->禁止使用U盤儲蓄功能
有很多軟體都提供U盤禁止功能,我就不一一說出來啦 同時我提供U盤禁止自動播放的方法。進入組策略:在運行對話框內輸入gpedit.msc並確定---用戶配置---管理模板---系統---雙擊「停用自動播放」---點擊「啟用」,在下面下拉菜單內選擇「所有驅動器」,然後確定,關閉組策略,就OK了。
㈥ 如何讓電腦無法識別u盤
首先我們確定USB口是可用的,就是將U盤插入到電腦的USB口裡時,在「我的電腦」里能出現U盤的顯示標志
㈦ 怎麼設置電腦不能插U盤
1、在windows下 右擊我的電腦,選管理-設備管理器-通用串列口匯流排管理器-usb root HUB 右擊--屬性--設備用法--選不要使用這個設備
2. 打開開始「運行」輸入regedit回車
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4,"REG_DWORD"
把鍵值start由3改為4即可。
3.重新啟動系統,按Delete,進入BIOS,禁用USB 由於BIOS種類比較多,就不說啦,具體禁用方法很簡單的~~
4.下載超級兔子最新版本,選擇-->超級兔子魔法設置-->文件及媒體-->U盤-->禁止使用U盤儲蓄功能
有很多軟體都提供U盤禁止功能,我就不一一說出來啦
同時我提供U盤禁止自動播放的方法
進入組策略:在運行對話框內輸入gpedit.msc並確定---用戶配置---管理模板---系統---雙擊「停用自動播放」---點擊「啟用」,在下面下拉菜單內選擇「所有驅動器」,然後確定,關閉組策略,就OK了
㈧ 怎樣設置電腦不能擦u盤
有兩個辦法,一,在BIOS裡面直接關掉,和USB相關的項,
第二,禁用掉設備管理器里的,通用串列匯流排里的所有項。這樣,別人插U盤,也不會顯示出來。但是,如果你用USB介面的鍵鼠,也都用不了了