總結下常見的禁用U盤的方法:
方法一,物理封堵法:
把機箱所有USB口用電焊焊死;
方法二,BIOS設置法:
進入BIOS設置,選擇「USB」選項,將「USB Controller」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過進入BIOS設置解除USB禁用;
方法一和方法二最大的毛病是把USB口徹底廢了,U盤是禁用了,可是USB滑鼠、列印機等所有USB設備也都不能用了。
方法三,注冊表修改法:
1、以管理員身份運行REGEDIT進入注冊表編輯器,
2、展開HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR,
3、右擊Start,將其值改為4,則可將U盤禁用,若要取消禁用,只需將4改回3;
注冊表法的局限在於要一台台設置,工作量太大,遇見電腦知識豐富的員工可以自己改回去,這樣就達不到禁用U盤的目的。
方法四,使用WorkWin網管軟體將U盤禁止,這樣也不會影響滑鼠鍵盤的使用
❷ 電腦怎麼解除禁止u盤訪問
1、在電腦桌面下,同時按下win+R鍵喚出運行窗口;
2、在輸入框內輸入「gpedit.msc」,按下回車鍵;
3、找到並點擊「管理模板」;
4、找到「系統」後雙擊打開;
5、下滑找到「可移動儲存訪問」,雙擊打開;
6、下滑找到「可移動磁碟:拒絕讀取許可權」,雙擊打開;
7、選擇「已啟用」並點擊「確定」,這樣電腦就可以正常讀取優盤了。
❸ 電腦如何禁止U盤使用
有些公司為了方式數據資料外泄會選擇通過禁止U盤使用的方法,主要的原因就是U盤可以拷貝復制資料是比較方便的,再加上其便於攜帶的特點,就成了企業主要的禁用目標,那麼面對企業內如此多的電腦,怎麼禁止U盤在電腦中的使用呢?
在眾多的外接設備中,U盤可以說是比較常見的使用工具了,由於U盤的存儲量大而且攜帶型的特點備受喜愛,但對企業信息來說是個很大的考驗,比如企業通過域之盾對各個員工電腦進行U盤管理,只需簡單的設置策略就可以讓所有的電腦禁止使用U盤行為,然後企業通過按照部門發放專用的U盤,對U盤進行白名單設置,這樣U盤就能夠在區域網內正常使用了,其它未授權的U盤可提交使用申請,否則插在電腦上也是打不開的。這就能夠對企業內部數據進行很好的保護,從而杜絕員工拷貝和復制文檔的亂象,能夠有效提升數據的安全問題。
❹ 怎樣阻止U盤使用
方法1,
改注冊表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]
"Start"=dword:00000004
方法2,
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
如何利用AD 組策略來屏蔽U 盤
最近在外面做點小方案,撈點外塊,根據客戶的要求,研究了一個新東西:如何利用組
策略來屏蔽U 盤等可移動磁碟。一虛襲部份來自於互聯網,通過分析和整理,總結如下:
1、 在域控制器上打開Active Directory 用戶和計算機,找到您要屏蔽U 盤的組織差余兄單位
(Organizational Unit 簡稱OU),右鍵查看此組織單位的屬性,點擊組策略頁面,新建
一個組策略,命名並保存為「屏蔽U 盤」,建好後,雙擊「屏蔽U 盤」(必需先打開一次,否
則系統不會拷貝那幾個模板文件),在打開的標題為「組策略」的窗口的左邊,按以下順序定
位「用戶配置-管理模板-Windows 組件-Windows 資源管理器」,選中Windows 資源管理
器,我們可以看到有「隱藏我的電腦中的這些指定的驅動器」和「防止從我的電腦訪問驅動器」,
雙擊打開其中一項策略,選擇「啟用」,下面的下拉框會變亮,單擊下拉框,您會發現系統提
供了7 種限制訪問驅動器號的組合,其中也包括了「不限制驅動器」,顯然,這些組合不能滿
足我們的要求(因為U 盤的盤符通常是排在最後的,而且現在的硬碟比較大,毀中少則也有三
四個分區)。
2、 在域控制器上打開Active Directory 用戶和計算機,在剛才我們新建的「屏蔽U 盤」策略上
單擊右鍵選擇查看屬性,找到"屏蔽U 盤"的組策略的唯一的名稱,此名稱為一長串數字和字
母組成,本例中為{82F86A8E-B345-4DDC-A304-E448F6E900A9},記下此字元串。
3、 打開系統盤,定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夾,
此文件夾位於C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies(盤
符依賴於您安裝的操作系統所在的分區,如果安裝AD 時在C 盤,默認則就是這個
路徑,其中hcsad.hc 則是你給這個AD 取得名字,我這里給這個域的頂級域名
取為為HC,所以這里就是HCSAD.HC),打開
{82F86A8E-B345-4DDC-A304-E448F6E900A9}目錄,找到ADM 目錄下的
system.adm 文件,此文件是我們在實施組策略的模板文件,是一個純文本文件,可用記
事本打開,找到下面這兩段代碼:
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
說明:這是兩個策略,第一個!!NoDrive,它的作用是在我的電腦中不顯示指定的驅動
器名,驅動器號代表的所有驅動器不出現在標準的打開對話框上,但是在地址欄中輸入盤符
或新建一個指向硬碟盤符的快捷方式,用戶仍然可以訪問該驅動器;第二
個!!NoViewOnDrive 的作用是阻止用戶訪問驅動器。可以阻止上述情況的出現,但是僅僅
用第二個的話,用戶可以看見該驅動器的盤符,但不能訪問,一般情況,兩個同時使用,可
以達到比較理想的效果。
仔細觀察上述代碼,不難發現,其中一共有7 個NAME 項,後面的VALUE NUMERIC
按照low 26 bits on (1 bit per drive)的規則取值,low 26 bits on 的意思說值為26 位
的二進制,最多可指定26 個驅動器盤符,而1 bit per drive 則代表1 位代表1 個驅動器,
舉例說A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高,
以此類推。我們可根據我們的需要修改此代碼段,假如我們要隱藏A、B、C、F、G、H、I,
您可以根據您的需要而定,推薦隱藏的盤符數量應該大於您的現有的盤符數加上您客戶端所
有的USB 介面數(防止有人同時插入幾個U 盤,呵呵,但是我建議,在做系統規劃時就要
注意這個問題:就是固定給所有的電腦分配幾個盤,如4 個,即:CDEF,這樣我們就可
以利用禁掉除CDEF 所有的盤,這樣就可以保證萬無一失啦,哈哈…)。那麼我們計算出
VALUE NUMERIC 的數值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487,
在兩個策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
隨後,利用查找命令,找到以下欄位:在 ABConly="僅限制驅動器 A、B 和 C" ,
這一段文字,下面插入一行數據, ABCFGHIOnly="僅限制驅動器A、B、C、F、G、H、
I",等於號後引號內的說明您可以根據自己的喜好定義,它將會顯示在策略的下拉框中。保
存後,打開「屏蔽U 盤」策略,定位「用戶配置-管理模板-Windows 組件-Windows 資源管
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
理器」,在右邊的窗口中雙擊「隱藏我的電腦中的這些指定的驅動器」或「防止從我的電腦訪問
驅動器」其中的一個,點擊「啟用」,再點擊下拉框,哈哈,您會發現您多了一個選項
這時候,您只要在您想屏蔽的用戶的組織單位上應用此策略(別忘了這兩個策略都需要設
置),保存後,包含於該組織單位下的用戶登錄時,便會發現他的U 盤插上後,系統雖能識別並
正確安裝驅動,但在「我的電腦」中卻無法看見,並且通過其他方法也無法訪問,包括在地址欄中
輸入盤符。
最後,附上從A 到Z 對應的每一個數字,方便大家理解:
A B C D E F
1 2 4 8 16 32
G H I J K L
64 128 256 512 1024 2048
M N O P Q R
4096 8192 16384 32768 65536 131072
S T U V W X
262144 524288 1048576 2097152 4194304 8388608
Y Z
16777216 33554432
根據上表中的數字,大家可以根據實際想禁用的盤符然後對應表上的數字得出的總數,如想禁用
所有的盤符,即從A 到Z,則以上的數字相加等於67108863,以上面找到的那兩段代碼,其
中就有一項禁用所有盤符,後面的數字也正好是這個。
舉例:比如你如果想禁止除CDEF 這四個盤以外的所有盤,則是按上表中的數字去掉CDEF 中
對應的數字,四個盤對應的數字正好是60,因此,將這個總數:67108863 減去60=67108803。
然後在上面插入的那段字元里做相應的調整,你也可以根據喜好,創建多個組合,如禁止
CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代碼:NAME !!ABCFGHIOnly VALUE
NUMERIC 487(比如你想禁用從除CDEF 之外的所有盤符,是要在這段代碼的!!後面寫成
這樣:ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……,後面的NUMERIC 487 則根據你
想要禁用的盤符的數值(見上表)加起來的和,總而言之一句話,你想要禁用的盤符都要在這段
代碼裡面。
至此,全部設置完畢,讓您的客戶段使用此OU 下的用戶登錄看看吧!
程棟良
2007-11-25
❺ 電腦被禁用插U盤,請問怎麼解除!插上去之後沒有反應,已經被禁用了
電腦被禁用插U盤,的解除方法!插上去之後沒有反應,已經被禁用了
當U盤插入電腦無反應時,建議換個U口試試,可能是電腦USB介面供電不足所致。
另一方面也可以是U盤中病毒所造成的,建議使用專業的U盤修復工具進行修復操作,也可以使用360安全衛士進行殺毒處理。
當然最大的可能性是電腦USB介面被禁用所致。對此我們需要通過進入BIOS來開啟對US介面的使用。
還有大家也可以使用軟體實現對U盤的禁用及啟用操作。如圖所示的「大勢至USB管理軟體」界面,通過勾選「禁用USB介面」及啟用USB介面即可方法的實現對U盤及U口的控制。
設置完成後,點擊「啟用控制」按鈕方可生效。
❻ 如何禁止u盤在電腦上使用
現在有很多企業都會對電腦上的U盤使用做管理,比如禁止在電腦上使用U盤或其他外接移動存儲設備,這樣可以在很大程度上防止員工出現拷貝復制文件到外界的行為,在很大程度上提高了內部數據的安全性,禁止U盤在電腦上使用用哪種方法比較有效呢?
為防止電腦受到病毒的侵害或者是出現數據資料被拷貝的行為,對電腦上經常使用的U盤進行合理管控效果是比較明顯的,一般在很多的企業中都會用域之盾對員工電腦進行批量的管理,就拿U盤管理來說可以通過一個U盤管理策略就可以讓區域網內所有電腦都生效,比如設置成為禁止使用或者僅讀取的方式,這樣員工就無法拷貝資料到U盤了;
還有一種就是企業全面禁止U盤,然後員工可以提交U盤使用申請,通過後才能在區域網內正常使用,然後我們可以開啟U盤操作審計和文件操作審計,這樣員工在進行U盤相關操作的時候再管理端能夠看得一清二楚,如果員工有拷貝的行為,可以及時通知到管理端做出對應的管理,這樣就提高了內部文件的安全性。
❼ 怎麼禁止電腦連接U盤
隨著U盤的使用越來越廣泛,目前U盤和移動硬碟成了大家必備存儲文檔的工具,在方便信息傳遞的同時,也給數據泄露帶來了一定的風險性,為了能夠保護企業信息,還如何禁止電腦連接U盤呢?
對區域網內員工電腦進行U盤管理是很有必要的,通過進行U盤管理能夠防止員工私自拷貝文檔的亂象,可以用域之盾來對員工U盤使用行為進行管理,可在U盤管理許可權中設置禁止使用許可權,這樣就能夠防止數據被拷貝的風險了;而且為了能夠了解某些員工在電腦上用U盤做了哪些事情,可以在管理端的本地審計中選擇某個電腦,然後選擇上開啟文檔操作審計、usb存儲使用審計及屏幕快照的保存,這樣管理者就可以通過查看記錄了解員工有無泄漏數據的行為了。
❽ 電腦禁用U盤的方法
在企業日常辦公中,員工每天的工作或多或少都會生成一定量的文件數據,如果這些數據在下班時間或者別的時間被員工私自帶走,對企業來說就會產生一定的損失了,那麼對於企業來說禁用U盤就是比較好的選擇了,對於電腦禁用U盤的方法有哪些比較好用呢?
對於設計類的企業來說,電腦的文檔都是比較重要的,為了防止員工在下班時將數據帶走可以通過U盤管理的方式保護數據安全,而且對於U盤管理來說用域之盾進行員工電腦方面的管理是比較方便的,比如對員工電腦U盤進行管理只需要對一個策略模板進行簡單的設置就能夠禁止員工在電腦使用U盤的行為,或者設置僅讀取許可權,員工就無法將電腦的文檔拷貝到U盤上了,是比較方便的,而且對於企業安全管理來說,除了對U盤的管理之外,還可以對郵件的外發、文檔的列印、聊天記錄及應用程序的使用進行審計,全方位的保護內部數據安全,對企業管理是比較有用的。