中国网管论坛 » 存储备份技术 » 禁止usb存储设备

weiyi_nn 发表于 2007-9-25 14:19

禁止usb存储设备

我们公司新到了一批电脑，都是usb键盘。可是我们是要求禁止使用usb进行数据的传输。我在网上找了一些方法修改注册表可以在单机上实现禁止usb存储设备，但可以使用usb鼠标，不知道在域中如何实现。

~灰色衬衫~ 发表于 2007-9-25 15:00

应该实现不了吧

zesoo 发表于 2007-9-25 15:05

可以

图中的每一个USB ROOT HUB代表一个插口，

楼主可以只留下鼠标的那个孔，其他禁用。

因为你的环境是域，而USER组没有启用的权限，所以只要不说的话，一般员工是不会把鼠标的口拔下来插U盘的

[[i] 本帖最后由 zesoo 于 2007-9-25 15:09 编辑 [/i]]

mars133 发表于 2007-9-25 15:07

老实点一台一台在ＣＯＭＳ中改吧！！

dukewang 发表于 2007-9-25 15:22

看看我发的这篇文章
[url]http://bbs.bitscn.com/viewthread.php?tid=118428[/url]

jackdj 发表于 2007-9-25 15:27

可以用一下保密系统吗,这样不但可以禁止USB,还可以保护电脑的信息不以其它的方式卸密出去．我们公司就是用了中安源的产品，还是不错的哦，可以式一式下了．[url]www.china-along.com[/url]

cyhill460241 发表于 2007-9-25 17:15

不好搞啊

longpuquan 发表于 2007-9-26 11:18

换键盘!

lqandy 发表于 2008-2-20 13:56

CMOS再加密码比较好

shenguorui 发表于 2008-4-28 11:19

小弟我在這裡綜合一下各位兄弟們意見!
   在BIOS裡面把那裡的端口全都關了不就搞定,衹留那個鼠標的,然後把使用者的ADMINISTRATORS的組別改成USERS組別,那樣他就無法修改囬來.然後在把BIOS加密,那樣就是他在神,也沒辦法修改,除非用更牛的軟件.

leang 发表于 2008-5-15 12:58

下载一个USB锁就行啦，有这个软件。

蓝欧泊 发表于 2008-5-19 13:53

再定做一批机箱外壳吧。我们公司就是这样做的。

29749610 发表于 2008-5-29 15:31

禁止使用USB存储设备的注册表内容如下：
    Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储设备"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
    将上面的代码保存成一个以REG为后缀的文本文件，然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了。
    开启USB存储设备使用权限的注册表内容如下：
    Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储设备"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
    将上面的代码保存成一个以REG为后缀的文本文件，然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。

heaton11 发表于 2008-6-5 09:39

COMS 里面做吧 呵呵

stlist 发表于 2008-6-11 13:09

用超级兔子可以

zhyatyingdak 发表于 2008-6-11 14:11

13楼说得没多大用~!

cuiguo 发表于 2008-6-12 10:22

用软件控制好了

查看完整版本: 禁止usb存储设备