将鼠标移动到“我的电脑”上方,鼠标右击,选择“属性”一项。
在d出的“系统属性”中选择“硬件”选项卡,第一项设备管理器单击进入。
在列表中查找到“通用串行总线控制器”,点击“+”号展开子项,查找到前面的USB接口对应名称。
将需要关闭接口的USB点击鼠标右键,在d出的菜单中选择“停用”,点击“确认”关闭,好了,下次在接入移动设备这个接口将不在有反应。
1、使用快捷键win键+r,键入regeditexe,然后单击“确定”以打开注册表编辑器。
2、展开HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services,找到USBSTOR,然后选择它。
3、在右侧的对话框中查找开始,然后双击进入。
4、将数值数据中的3更改为4,然后单击“确定”。
方法一,BIOS设置法(快刀斩乱麻法)进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 11 Controller”和“USB 20 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了打印机、U盘和移动盘。由于此法过于霸道,请慎用。
方法二,禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在d出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
注意:此办法只对一部分USB存储设备有效。
方法三,隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloicieplorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。
理解了原理后,下面以我的电脑为例说明如何 *** 作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(35软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
注意:重启电脑后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(U盘盘符)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法。管理员可以利用本特点“偷偷”使用。
方法四,禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:WINDOWSinf”目录,找到名为“Usbstorpnf”的文件,右键点击该文件,在d出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。
再使用以上方法,找到“usbstorinf”文件并在安全标签页中设置为拒绝该组的用户访问,其 *** 作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统。
注意:此办法只对在本电脑未使用过的USB存储设备
方法五,修改注册表
点击“开始,运行”,在运行对话框中输入“regedit”命令,回车后d出注册表编辑器,依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR”,找到“Start”键,双击打开,将其值修改为“4”,点击“确定”按钮后,重新启动系统
“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
可通过下面软件的管理全网的USB接口,设备注册才可使用来实现,详细介绍如下:
调查结果显示,政府机构以及企事业单位因重要信息被窃、病毒爆发,所造成的损失远远超过黑客攻击所造成的损失,80%以上的安全威胁来自内部。正是在该背景下,我们开发了移动介质安全管理平台,平台杜绝信息泄漏、防止病毒入侵
杜绝信息泄漏
1、通过管理整个内网USB接口,禁止未注册设备使用。
2、允许移动存储设备在一定范围内使用,避免滥用。
3、监控并记录所有通过移动存储设备拷走的数据。
4、支持主机移动存储只读设置。
5、移动介质的全覆盖管理,如U盘、移动硬盘、P2卡、SXS卡、蓝光盘等。
6、支持透明加密,拷贝到移动存储介质中的资料实现自动加减密,对用户习惯不造成影响,离开内网环境后不可用。
7、支持对存储卡进行管理
防止病毒入侵
1、通过USB端口管理,结合移动存储设备注册强行杀毒来实现,即在内网使用的U盘必须先到注册杀毒的机子上杀完毒,再可到内网使用,否则直接d出。
2、支持卡巴斯基、NOD32、G DATA、Bitdefende多重杀毒。
3、未注册电脑接入内网报警。
4、接入公网报警。
5、支持文件类型白明单设置,当有非法类型文件时禁用设备。如U盘只支持常用的文档或音视频,当有其它类型文件时,直接d出。
二、拓扑结构图
1、开机按DEL进入bios,如图找到advanced(高级选项)。usb configuration意思为usb功能设置,选择进入
2、usb20 controller为usb20接口,选择Disabled,意思为关闭。
3、F10保存后,重启计算机即可禁用主板usb接口。
这里介绍两种方法:
方法一、通过注册表禁用USB接口。1
使用快捷键win键+r,输入regeditexe,点击确定打开注册表编辑器。
2
依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,找到USBSTOR,选中。
3
在右侧对话框中找到start,双击进入。
4
把数值数据中的3修改成4,然后点击确定。
方法二:通过BIOS禁止USB接口。重启电脑,不停点击del键(不同品牌主板的快捷键不同,常用的有del,Esc,F1,F2,F8,F9,F10,F11,F12等具体请参考开机提示信息)进入BIOS。
使用键盘左右键控制选中高级,然后使用上下键选中USB配置。
点击回车键进入,通过上下键选中USB控制器。
点击回车键,通过键盘上下键选中关闭,然后再次点击回车键。
5
点击快捷键F10,在d出的对话框中使用键盘左右键选中保存或者SAVE,然后点击回车键,电脑自动保存刚才的配置并重启就实现BIOS禁用USB接口的 *** 作了。
如果有帮助的话,记得采纳哦!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)