中国网管论坛 » 存储备份技术 » [求助]：如何禁止USB存储设备

王大 发表于 2004-9-19 22:46

[求助]：如何禁止USB存储设备

我是一家公司的网络管理员,现在遇到了一点问题,为了保障公司的技术安全,希望每台电脑都能够禁止使用USB存储器,我知道修改BIOS里面可以屏蔽掉USB端口,但是公司的USB鼠标比较多,看来是行不通的(别告诉我鼠标用转接口^_^).修改注册表我也尝试过,没有成功.公司用的是域服务器管理,能不能修改组策略达到这一效果啊?我参考了微软的一篇文章,可能是有些地方还没有完全弄懂,希望能够得到大家的支持.付上微软网址:[url]http://support.microsoft.com/default.aspx?scid=kb;zh-cn;823732[/url]

王大 发表于 2004-9-21 13:26

呵呵，没人帮助我啊？

adam1184 发表于 2004-9-22 08:07

你把USB端口禁用了，那肯定不能用USB鼠标了，难道还给你电脑的USB端口编个号啊 ，晕  笨的很什么方法有一样拉，USB鼠标能用  USB设备也就可以用，赶快换鼠标

赖皮熊 发表于 2004-9-22 08:17

同意楼上

steven 发表于 2004-9-23 13:17

不知道怎么说好了，USB鼠标不属于USB设备吗？

iceboy020 发表于 2004-9-23 21:31

唉，迟钝的问题。哈

王大 发表于 2004-9-24 01:59

呵,我说的是USB存储设备.
如果有兴趣把下面的代码复制到记事本中,改扩展名为.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储设备"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

adam1184 发表于 2004-9-24 07:43

USB还可以这样控制  没见过  嘿嘿  不好意思  不过我还没试呢

查看完整版本: [求助]：如何禁止USB存储设备