聯(lián)系人:馮先生
電 話:
手機:18384080958
郵箱:79007767@qq.com
地址:儀隴縣河西工業(yè)集中區(qū)對面
網(wǎng)址:m.aronszucs.com
一、修改注冊表項,禁用usb移動存儲設(shè)備
點擊開始在運行對話框中輸入regedi t打開注冊表編輯器,依次展開[HKEY_LOCAL MACHINE\SYSTEM\currentControlSet\Services\usbehci]雙擊右面的“Start”鍵,把編輯窗口中的“數(shù)值數(shù)據(jù)“改為“4”(提示: “Start”這個鍵是USB設(shè)備的工作開關(guān),默認設(shè)置為“3”表示手動, “2”是表示自動,“4”是表示停用),把基數(shù)選擇為“十六進制”就可以了。這時再插入usb移動存儲設(shè)備,在“我的電腦”里顯示不出usb移動存儲設(shè)備的盤符,在地址欄內(nèi)輸入盤符也提示無法訪問。
二、隱藏可分配給usb移動存儲設(shè)備的盤符并禁止查看
首先打開注冊表編輯器,依次展開如下分支:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer],新建dword(雙字)值“NoDrives”。鍵值由四個字節(jié)(32位二進制數(shù))組成,其中由低到高的二十六位二進制數(shù)代表了電腦中可供分配的26個驅(qū)動器符號,每個字節(jié)的每一位(bit)對應(yīng)從A:到Z:的一個盤。當相應(yīng)位為l時, “我的電腦”中相應(yīng)的驅(qū)動器就被隱藏了。當相應(yīng)位為0時, “我的電腦”中相應(yīng)的驅(qū)動器不被隱藏。其缺省值是00 00 00 00,表示不隱藏任何驅(qū)動器。假定學生機的硬盤有五個分區(qū)分別用C:、D:、E:、F:、G:來表示,如果插入usb移動存儲設(shè)備分配給它的盤符將是G:以后的符號,可以將G:以后可用的盤符隱藏起來,這樣就可以禁止訪問usb移動存儲設(shè)備。數(shù)字與盤符的對應(yīng)關(guān)系,如表1所示。
表1
將二進制數(shù)“1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0”轉(zhuǎn)換成十六進制(用Windows Xp自帶的計算器進行轉(zhuǎn)換)為3FFFF80,將”NoDriyes”的值改為3FFFF80.改好后重新啟動電腦,再插入移動存儲設(shè)備。在”我的電腦”里不顯示插J\usb移動存儲設(shè)備的盤符,但在地址欄里輸/XH:(學生機最后一個盤符是G)還是可以訪問的。所以還要多做一步,就是再新建一個dword(雙字)項“NoViewOnDrive”,值改為“3FFFF80”,也就是說其值與“NoDrives”相同。這樣一來,既使在地址欄里輸]kusb移動存儲設(shè)備的盤符也訪問不到它了。
三、禁止安裝usb驅(qū)動程序
計算機在識別移動存儲設(shè)備時必須加載驅(qū)動程序文件。在Windows Xp操作系統(tǒng)中,通用USB設(shè)備驅(qū)動是Usbstor.pnf和usbstor.inf兩個文件。如果設(shè)置當前登錄的用戶沒有權(quán)限訪問這兩個文件,那么USB設(shè)備的驅(qū)動程序就沒法安裝,系統(tǒng)也自然就無法識別移動存儲設(shè)備了。具體操作方法如下:在Wi ndows資源管理器中,進入到“C:\WINDOWS\inf”目錄,找到名為“Usbstor.pnf”的文件,右鍵點擊該文件,在彈出的快捷菜單中選擇“屬性”,然后切換到“安全”標簽頁,在“組或用戶名稱”框中選中要禁止的用戶組,接著在用戶組的權(quán)限框中,選中“完全控制”后面的“拒絕”復選框,最后點擊“確定”按鈕。再使用以上方法,找到“usbstor.inf”文件并在安全標簽頁中設(shè)置為拒絕該組的用戶訪問,其操作過程同上。完成了以上設(shè)置后,該組中的用戶就無法安裝USB設(shè)備驅(qū)動程序了,這樣就達到禁用的目的。
四、修改組策略文件隱藏usb移動設(shè)備盤符
熟悉Windows Xp組策略的都知道在組策略中的“用戶配置”-“管理模板”-“Windows組件”-“Windows資源管理器”中有“隱藏我的電腦中這些指定的驅(qū)動器”和“防止從我的電腦中訪問驅(qū)動器”選項,但選項中只提供了有限的幾種組合,和日常應(yīng)用差距較大。如何讓我們需要的驅(qū)動器組合出現(xiàn)在選項中呢?可以通過修改system.adm來實現(xiàn)。假定還和第2種方法中所述的要隱藏G:以后可用的盤符,在第2種方法中已知要隱藏的盤符用十六進制表示為3FFFF80,轉(zhuǎn)換成十進制為67108736(用Windows Xp自帶的計算器進行轉(zhuǎn)換)。用記事本打開“c:\windows\inf”文件夾下的system.a(chǎn)dm文件,查找“nodrives”和“noviewondrive”項,在itemlist段各增加一行“NAME!!ABCDEFGonly VALUE NUMERIC 67108736”。然后查找“STRINGS“項,在其下添加一行“ABCDEFGONLY= “ 除ABCDEFG外的其他驅(qū)動器 ”,修改后保存并覆蓋掉原來的文件。重新啟動學生機并再次打開組策略管理器,找到“用戶配置”-“管理模板”-“windows組件”-“windows資源管理器”中的“隱藏我的電腦中這些指定的驅(qū)動器”和“防止從我的電腦中訪問驅(qū)動器”選項,選項中出現(xiàn)了“除ABCDEFG外的其他驅(qū)動器”選項,選中此選項后點擊確定。這時再插入usb移動設(shè)備,在我的電腦中顯示不出盤符,在地址欄中輸入盤符也提示無法訪問。
五、BIOS設(shè)置法
重新啟動計算機,在開機過程中,點擊鍵盤上的“Delete”鍵,進入BIOS設(shè)置界面,選擇“Integrated Peripherals”選項,展開后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設(shè)置為“Disableed”,即可禁用USB接口。最后別忘記給BIOS設(shè)置上一個密碼,這樣他人就無法通過修改注冊表解“鎖”上述設(shè)備了。
QQ咨詢
- 聯(lián)系客服
- 聯(lián)系人:馮先生
- 18384080958
掃一掃,關(guān)注我們