㈠ 如何管控电脑USB接口,屏蔽U盘等移动存储设备的方法
可以直接将机箱内前置USB口与主板之间的那根线拔掉,这样前置USB就不能用了。
还可以在BIOS中关闭USB控制器,这样电脑上所有的USB口就全部失效了,再给BIOS加上密码,不知道密码的话无法修改USB控制器的设置(通过拆卸CMOS电池的方法可以将BIOS恢复为出厂默认设置,而默认设置中USB控制器应该是开启的,所以建议在机箱上也采取措施防止拆开)。
㈡ 如何在域控制器上限制客户机使用U盘
1、在域控制器上打开Active Directory用户和计算机,找到您要屏蔽U盘的组织单位(Organizational Unit 简称OU),右键-属性,点击组策略页面,新建一个组策略,命名并保存为“屏蔽U盘”,建好后,双击“屏蔽U盘”(必需先打开一次,否则系统不会拷贝那几个模板文件),在打开的标题为“组策略”的窗口的左边,按以下顺序定位“用户配置-管理模板-Windows组件-Windows资源管理器”,我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”,双击打开其中一项策略,选择“启用”,下面的下拉框会变亮,单击下拉框,您会发现系统提供了7种限制访问驱动器号的组合,其中也包括了“不限制驱动器”,显然,这些组合不能满足要求(因为U盘的盘符通常是排在最后的,而且现在的硬盘比较大,少则也有三四个分区)。
2、在域控制器上打开Active Directory 用户和计算机,在刚才新建的“屏蔽U盘”策略上单击右键选择查看属性,找到"屏蔽U盘"的组策略的唯一的名称,此名称为一长串数字和字母组成,记下此字符串。
3、打开系统盘,定位以命名的文件夹,此文件夹位于“C:WINNTSYSVOLbaling.com.cnPolicies”下(盘符依赖于您安装的操作系统所在的分区),注意其中baling.com.cn是您的Windows 2000的域名,打开目录,找到ADM目录下的system.adm文件,此文件是我们在实施组策略的模板文件,是一个纯文本文件,可用记事本打开,找到下面这两段代码:
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
说明:这是两个策略,第一个!!NoDrive,它的作用是在我的电脑中不显示指定的驱动器名,驱动器号代表的所有驱动器不出现在标准的打开对话框上,但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式,用户仍然可以访问该驱动器;第二个!!NoViewOnDrive的作用是阻止用户访问驱动器。可以阻止上述情况的出现,但是仅仅用第二个的话,用户可以看见该驱动器的盘符,但不能访问,一般情况,两个同时使用,可以达到比较理想的效果。
仔细观察上述代码,不难发现,其中一共有7个NAME项,正好和我们图2下拉框中的一一对应,后面的VALUE NUMERIC按照low 26 bits on (1 bit per drive)的规则取值,low 26 bits on的意思说值为26位的二进制,最多可指定26个驱动器盘符,而1 bit per drive则代表1位代表1个驱动器,举例说A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高,以此类推。我们可根据我们的需要修改此代码段,假如我们要隐藏A、B、C、F、G、H、I,您可以根据您的需要而定,推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所有的USB接口数(防止有人同时插入几个U盘)。那么我们计算出VALUE NUMERIC的数值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487,在两个策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
随后,移到System.adm文件的末尾,在 ABConly="仅限制驱动器 A、B 和 C" 下面插入一行数据, ABCFGHIOnly="仅限制驱动器A、B、C、F、G、H、I"
等于号后引号内的说明您可以根据自己的喜好定义,它将会显示在如图2的下拉框中。保存后,打开“屏蔽U盘”策略,定位“用户配置-管理模板-Windows 组件-Windows 资源管理器”,在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”或“防止从我的电脑访问驱动器”其中的一个,点击“启用”,再点击下拉框,您会发现您多了一个选项。
这时候,您只要在您想屏蔽的用户的组织单位上应用此策略,保存后,包含于该组织单位下的用户登录时,便会发现他的U盘插上后,系统虽能识别并正确安装驱动,但在“我的电脑”中却无法看见,并且通过其他方法也无法访问,包括在地址栏中输入盘符。
至此,全部设置完毕,让你的客户段使用此OU下的用户登录就可以了
其他注意事项:
1、这种方法在您的客户端很多的时候,很方便,您只要确保客户端登录用户属于您已应用此组策略的OU下即可,如果暂时需要允许他使用U盘,那只要把该用户移出此OU,该用户再注销重新登录一下就OK。
2、需要注意的是,您在OU中建立用户时,用户缺省是属于Domain users组,这对于大多数软件来说没有问题,但会使有些软件无法安装或运行,您可以赋予这些用户在客户端本机的Power user组的权限,即可解决。
3、注意这种方法同时也屏蔽了您的光驱盘符,光驱也是不能访问的。当然U盘都屏蔽了,我想光驱就更该屏蔽了,呵呵!如果实在要访问,可以在计算机管理中的磁盘管理中赋予光驱一个靠后的盘符即可。
4、OU是可以嵌套的,客户端组策略的应用是从域根到OU再到子OU,而且是可以覆盖的,除非您选定了“阻止策略继承”。如果您在父OU上设置了屏蔽U盘,但在子OU中又取消了屏蔽,那么客户端的U盘是不会被屏蔽的。
5、如果您在一个OU中设置了此屏蔽策略,但您又要在其他同级的OU中要开放一些用户的U盘时,您需要重新建一个策略,而不是直接在“屏蔽U盘”的策略上修改成不屏蔽U盘,因为这是个链接到“屏蔽U盘”的策略,您实际修改的是“屏蔽U盘”策略,这会影响到他管理下的所有的OU,他们都将会应用您修改后的策略。
6、在域中应用组策略时,系统只能对整个域、组织单位实施组策略,不能对单个的用户或者计算机指定组策略,在实际应用的时候,可多建立几个组织单位来管理用户。
㈢ 如何限制电脑的某一个USB接口,注意是一个USB口啊。
右击“我的电脑”,单击“属性”,之后点“硬件”标签中的“设备管理器”,其中,有一个“通用串行总控制器”的菜单,在其中选择你所要启用或禁用的USB端口就行了(右击所需要改变的端口,那里有选项)。一般的问题都能解决,这个方法适用于Windows的2000和XP。希望我的方法让那个帮上你。祝你好运!
㈣ 如何限制电脑usb接口的使用
限制电脑usb接口的使用的步骤如下:
1.使用快捷键win键+r,输入regedit.exe,点击确定打开注册表编辑器。
㈤ 怎么设置电脑服务器上正面的USB接口启用和禁用
我的电脑
属性
硬件
设备管理器
找到通用总线控制器
然后找到USB
ROOT
HUB
禁用为关闭
启用为开启
应该有好几个
只能一个一个的实验
应该是分别控制前后的
要时你的主板提够了多少USB接口而定
还有就是打开机箱
找到前置面板的USB连接线
从主板上拔掉就好了
㈥ 如何控制公司计算机usb接口的使用
使用USB端口控制软件
通过软件管控电脑USB接口可以说是最简单有效的方法之一,目前能够实现这些功能的软件也不少,经过试用之后发现大势至USB控制系统感觉最好,现在介绍给大家。
软件名称:大势至USB控制系统
软件版本:V2.2
软件性质:共享软件
软件大小:4960KB
运行平台:Windows系统平台
软件语言:简体中文
下载地址:网络搜索“大势至USB端口管理软件”下载吧
下载安装完成后,软件已经在后台运行,使用组合键ctrl+alt+u唤出软件界面,输入管理员密码(默认为123)进入设置界面如下图,其余的操作就非常简单了,要控制什么给相应的选项打勾即可,设置完成,点击后台运行即可。由于软件自带密码保护,更改设置或退出卸载软件都需要正确输入密码,所以安全机制很高,可以保证控制一直生效。
这个比较方便 但是升级可能要付费 ,要是不怕麻烦可以一个一个设置
修改注册表停用USB驱动
在“开始”/“运行”中输入“Regedit”,按回车即可打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”主键,双击名为“Start”的DWORD值,将“数值数据”改为4。
若有帮助 望采纳!
㈦ 在BIOS里如何设置USB接口控制(打开或关闭)
以下有三种方法可以关闭,具体操作如下:
方法一。进入BIOS设置,选择【IntegratedPeripherals】选项,展开后将【USB1.1Controller】和【USB2.0Contr01ler】选项的属性设置为【Disableed】,即可禁用USB接口。
㈧ 服务器上如何禁止局域网用户的USB权限
禁用USB的方法,目前我只清楚有几个。
第一:在主板BIOS里禁用USB。
第二:用软件禁用USB,其方法是禁用了USB2.0的硬件<大概在设备管理器可以找到>。跟禁用网卡是一样的道理,至于想实现在服务器上禁止局域网上的客户机的话,只需要找一个这样的软件就行了。在网络,迅雷上一搜多的是。。。其功能实现非常容易。。。
㈨ DELL的服务器怎样禁用USB接口
启动时不间断的点击F2进BIOS,找到USB选项改为 Disable,默认Enable
㈩ 网吧怎么在服务器上禁止客户机上的USB接口
你可以使用“攀达计算机USB控制器”可以免费下载,如到“华军软件园”
攀达计算机USB控制器能够有效地控制计算机的各种USB设备,防止计算机信息被非法拷贝和泄密,适用于各种需要严格保密的计算机或具备特殊用途的计算机。
一、攀达计算机USB控制器技术特点
1、攀达计算机USB控制器使用一种USB设备的自动识别技术,从系统内核与底层驱动对计算机的USB设备进行控制,安全级别高,可靠性高。
2、攀达计算机USB控制器能够自动区分插入的设备是USB存储设备还是非存储设备,可以只禁止USB存储设备,而不影响USB非存储设备的使用。
3、攀达计算机USB控制器软件具有很强的反卸载功能,除了系统管理员外不能卸载它。
4、攀达计算机USB控制器基本占用系统资源极少,因此对原系统基本无影响。
二、攀达计算机USB控制器功能简介
1、可以控制所有USB接口的设备,如禁止/允许所有USB接口的任何设备。
2、可以只禁止USB存储设备,而允许使用USB接口的非存储设备如USB接口鼠标键盘和打印机等。
3、只能由管理员才能进入软件管理界面进行USB设置,开启或关闭USB存储或非存储设备,也只有管理员才能关闭或卸载软件。
4、系统一经安装,每次开机都会在后台自动启动,无法恶意删除、终止、卸载或破坏它。
5、可以设置为程序后台隐藏运行,这样就不会出现启动时界面和小熊猫图标。
6、系统运行安全、稳定、可靠,基本不影响Windows系统效率。
四、攀达计算机USB控制器的安装
攀达计算机USB控制器的安装极其简单,只要运行安装文件即可自动完成安装。软件安装后自动在后台运行,并在桌面右下角(系统托盘区)产生一个小熊猫图标。
五、攀达计算机USB控制器的使用
用鼠标双击或按[Alt+Ctrl+U]可以调出软件登陆窗口。初次安装的软件无密码,按[确定]即可进入系统管理窗口,对USB进行设置,特别注意要设置管理员密码,这样除了管理员外不能对USB进行设置了。
六、使用注意事项
1、请务必记住软件的管理员密码,因为没有管理员密码将无法更改USB设置,也无法卸载本软件。
2、请务必保管好软件注册码,以备今后重装系统时再次使用,同时也是获取软件供应商售后服务的依据。