在電腦中禁止U盤的操作一般企業中是比較常見的,在企業中為了保護文件的安全,防止U盤拷貝電腦中的資料數據,可以通過文件加密的方式用域之盾對電腦中的數據進行安全保護,如果我們在管理端設置U盤禁止使用之後,再將U盤插入到電腦中的話就是沒有反應的。
② 怎樣讓電腦不能識別U盤和移動硬碟
方法1,
改注冊表
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\USBSTOR]
"Start"=dword:00000004
方法2,
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
如何利用AD 組策略來屏蔽U 盤
最近在外面做點小方案,撈點外塊,根據客戶的要求,研究了一個新東西:如何利用組
策略來屏蔽U 盤等可移動磁碟。一部份來自於互聯網,通過分析和整理,總結如下:
1、 在域控制器上打開Active Directory 用戶和計算機,找到您要屏蔽U 盤的組織單位
(Organizational Unit 簡稱OU),右鍵查看此組織單位的屬性,點擊組策略頁面,新建
一個組策略,命名並保存為「屏蔽U 盤」,建好後,雙擊「屏蔽U 盤」(必需先打開一次,否
則系統不會拷貝那幾個模板文件),在打開的標題為「組策略」的窗口的左邊,按以下順序定
位「用戶配置-管理模板-Windows 組件-Windows 資源管理器」,選中Windows 資源管理
器,我們可以看到有「隱藏我的電腦中的這些指定的驅動器」和「防止從我的電腦訪問驅動器」,
雙擊打開其中一項策略,選擇「啟用」,下面的下拉框會變亮,單擊下拉框,您會發現系統提
供了7 種限制訪問驅動器號的組合,其中也包括了「不限制驅動器」,顯然,這些組合不能滿
足我們的要求(因為U 盤的盤符通常是排在最後的,而且現在的硬碟比較大,少則也有三
四個分區)。
2、 在域控制器上打開Active Directory 用戶和計算機,在剛才我們新建的「屏蔽U 盤」策略上
單擊右鍵選擇查看屬性,找到"屏蔽U 盤"的組策略的唯一的名稱,此名稱為一長串數字和字
母組成,本例中為{82F86A8E-B345-4DDC-A304-E448F6E900A9},記下此字元串。
3、 打開系統盤,定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夾,
此文件夾位於C:\WINDOWS\SYSVOL\sysvol\hcsAD.hc\Policies(盤
符依賴於您安裝的操作系統所在的分區,如果安裝AD 時在C 盤,默認則就是這個
路徑,其中hcsad.hc 則是你給這個AD 取得名字,我這里給這個域的頂級域名
取為為HC,所以這里就是HCSAD.HC),打開
{82F86A8E-B345-4DDC-A304-E448F6E900A9}目錄,找到ADM 目錄下的
system.adm 文件,此文件是我們在實施組策略的模板文件,是一個純文本文件,可用記
事本打開,找到下面這兩段代碼:
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
說明:這是兩個策略,第一個!!NoDrive,它的作用是在我的電腦中不顯示指定的驅動
器名,驅動器號代表的所有驅動器不出現在標準的打開對話框上,但是在地址欄中輸入盤符
或新建一個指向硬碟盤符的快捷方式,用戶仍然可以訪問該驅動器;第二
個!!NoViewOnDrive 的作用是阻止用戶訪問驅動器。可以阻止上述情況的出現,但是僅僅
用第二個的話,用戶可以看見該驅動器的盤符,但不能訪問,一般情況,兩個同時使用,可
以達到比較理想的效果。
仔細觀察上述代碼,不難發現,其中一共有7 個NAME 項,後面的VALUE NUMERIC
按照low 26 bits on (1 bit per drive)的規則取值,low 26 bits on 的意思說值為26 位
的二進制,最多可指定26 個驅動器盤符,而1 bit per drive 則代表1 位代表1 個驅動器,
舉例說A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高,
以此類推。我們可根據我們的需要修改此代碼段,假如我們要隱藏A、B、C、F、G、H、I,
您可以根據您的需要而定,推薦隱藏的盤符數量應該大於您的現有的盤符數加上您客戶端所
有的USB 介面數(防止有人同時插入幾個U 盤,呵呵,但是我建議,在做系統規劃時就要
注意這個問題:就是固定給所有的電腦分配幾個盤,如4 個,即:CDEF,這樣我們就可
以利用禁掉除CDEF 所有的盤,這樣就可以保證萬無一失啦,哈哈…)。那麼我們計算出
VALUE NUMERIC 的數值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487,
在兩個策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
隨後,利用查找命令,找到以下欄位:在 ABConly="僅限制驅動器 A、B 和 C" ,
這一段文字,下面插入一行數據, ABCFGHIOnly="僅限制驅動器A、B、C、F、G、H、
I",等於號後引號內的說明您可以根據自己的喜好定義,它將會顯示在策略的下拉框中。保
存後,打開「屏蔽U 盤」策略,定位「用戶配置-管理模板-Windows 組件-Windows 資源管
如何利用AD 組策略來屏蔽U 盤等可移動磁碟
理器」,在右邊的窗口中雙擊「隱藏我的電腦中的這些指定的驅動器」或「防止從我的電腦訪問
驅動器」其中的一個,點擊「啟用」,再點擊下拉框,哈哈,您會發現您多了一個選項
這時候,您只要在您想屏蔽的用戶的組織單位上應用此策略(別忘了這兩個策略都需要設
置),保存後,包含於該組織單位下的用戶登錄時,便會發現他的U 盤插上後,系統雖能識別並
正確安裝驅動,但在「我的電腦」中卻無法看見,並且通過其他方法也無法訪問,包括在地址欄中
輸入盤符。
最後,附上從A 到Z 對應的每一個數字,方便大家理解:
A B C D E F
1 2 4 8 16 32
G H I J K L
64 128 256 512 1024 2048
M N O P Q R
4096 8192 16384 32768 65536 131072
S T U V W X
262144 524288 1048576 2097152 4194304 8388608
Y Z
16777216 33554432
根據上表中的數字,大家可以根據實際想禁用的盤符然後對應表上的數字得出的總數,如想禁用
所有的盤符,即從A 到Z,則以上的數字相加等於67108863,以上面找到的那兩段代碼,其
中就有一項禁用所有盤符,後面的數字也正好是這個。
舉例:比如你如果想禁止除CDEF 這四個盤以外的所有盤,則是按上表中的數字去掉CDEF 中
對應的數字,四個盤對應的數字正好是60,因此,將這個總數:67108863 減去60=67108803。
然後在上面插入的那段字元里做相應的調整,你也可以根據喜好,創建多個組合,如禁止
CDEFGHIJK,或是禁止XYZ 等等。但是要注意此段代碼:NAME !!ABCFGHIOnly VALUE
NUMERIC 487(比如你想禁用從除CDEF 之外的所有盤符,是要在這段代碼的!!後面寫成
這樣:ABGHIJKLMNOPQRSTUVWXYZOnly VALUE……,後面的NUMERIC 487 則根據你
想要禁用的盤符的數值(見上表)加起來的和,總而言之一句話,你想要禁用的盤符都要在這段
代碼裡面。
至此,全部設置完畢,讓您的客戶段使用此OU 下的用戶登錄看看吧!
程棟良
2007-11-25
③ 電腦怎麼禁止使用U盤
使用「Win+R」鍵打開運行,在運行中輸入「gpedit.msc」。
2.
點擊「管理模塊中的系統」,找到「設備安裝限制」。
3.
雙擊「禁止安裝可移動設備」,選擇「已啟用」。
④ 電腦如何限制u盤使用
方法一,BIOS設置法
重新啟動計算機,在開機過程中,點擊鍵盤上的「Delete」鍵,進入BIOS設置界面,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。
方法二,注冊表法(適用於Windows XP/2003)
利用該方法可以鎖定電腦上的USB介面,從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。
在「運行」對話框中輸入「regedit」,回車後,打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
提示:「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用
⑤ 如何讓電腦不識別u盤
?1可能是電腦前置USB插口損壞或者線路接錯了,當電腦主板的USB線與機箱上前置USB插口相連接時,正負極電路接反,就會出現這類問題,很容易導致USB設備燒壞。因此,我們在平時使用的時候,盡量將u盤插在機箱後面的USB介面,減少線路的長度,或者是USB埠有問題,如果是這樣的情況,可以插在別的介面使用。2在電腦的BIOS設置過,禁用USB,這時插入u盤自然識別不了。在鍵盤上找到F2或DEL鍵按下,進入BIOS系統,進行設置,將USB的相關選項進行開啟,將設enableusbdevice,使用enable替換。3USB介面沒有什麼電量了,當供電不足,當u盤插入,電腦系統可能無法識別出移動設備。可能是u盤的功率對電壓要求較高,然而前置的埠,電壓較小,如果使用較差的電源,也會造成識別不了設備,可以插在主機的後端,再檢查下電源是否正常。4如果u盤使用頻繁,拔插太多,很容易造成存儲設備晶元的介面損壞。可以進行一一原因的排出,如果設備依然無法識別出來,則可能是u盤自身有問題。
⑥ 電腦禁用U盤的方法
在企業日常辦公中,員工每天的工作或多或少都會生成一定量的文件數據,如果這些數據在下班時間或者別的時間被員工私自帶走,對企業來說就會產生一定的損失了,那麼對於企業來說禁用U盤就是比較好的選擇了,對於電腦禁用U盤的方法有哪些比較好用呢?
對於設計類的企業來說,電腦的文檔都是比較重要的,為了防止員工在下班時將數據帶走可以通過U盤管理的方式保護數據安全,而且對於U盤管理來說用域之盾進行員工電腦方面的管理是比較方便的,比如對員工電腦U盤進行管理只需要對一個策略模板進行簡單的設置就能夠禁止員工在電腦使用U盤的行為,或者設置僅讀取許可權,員工就無法將電腦的文檔拷貝到U盤上了,是比較方便的,而且對於企業安全管理來說,除了對U盤的管理之外,還可以對郵件的外發、文檔的列印、聊天記錄及應用程序的使用進行審計,全方位的保護內部數據安全,對企業管理是比較有用的。
⑦ 如何讓電腦無法識別u盤
首先我們確定USB口是可用的,就是將U盤插入到電腦的USB口裡時,在「我的電腦」里能出現U盤的顯示標志
⑧ 如何禁止電腦使用u盤
禁止電腦使用u盤方法:
1、按Win+R打開運行,輸入regedit打開注冊表編輯器;
2、依次展開:HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR;
3、在右側列表中找到「Start」的DWORD值,雙擊打開,將其數值數據修改為「4」;
4、重新啟動計算機,即可。
⑨ 怎麼設置電腦禁止接入U盤
在日常辦公過程中電腦中會存儲的勞動成果,其中包括產品信息和客戶資料等數據,如果這些數據被員工使用U盤拷貝泄露的話,對於企業發展來說無疑是很大的打擊,那麼怎麼在企業設置電腦禁止接入U盤呢?
防止電腦信息被U盤拷貝走的方法就是對usb介面進行管理,U盤管理是企業中的重要環節,防拷貝和復制可以用域之盾來進行管理設置,如果想要完全禁止員工電腦上U盤的使用,可以在usb存儲默認處理方式中選擇禁止使用許可權,設置後就無法在電腦使用U盤了;如果想要讀取U盤的內容,並且電腦文件不能夠復制到U盤中,就可以通過U盤許可權設置僅讀取,這樣員工就無法復制資料到U盤了,但是可以從U盤拷貝到電腦上,這種操作方法能夠靈活管理員工U盤使用情況。
⑩ 電腦如何禁止U盤使用
有些公司為了方式數據資料外泄會選擇通過禁止U盤使用的方法,主要的原因就是U盤可以拷貝復制資料是比較方便的,再加上其便於攜帶的特點,就成了企業主要的禁用目標,那麼面對企業內如此多的電腦,怎麼禁止U盤在電腦中的使用呢?
在眾多的外接設備中,U盤可以說是比較常見的使用工具了,由於U盤的存儲量大而且攜帶型的特點備受喜愛,但對企業信息來說是個很大的考驗,比如企業通過域之盾對各個員工電腦進行U盤管理,只需簡單的設置策略就可以讓所有的電腦禁止使用U盤行為,然後企業通過按照部門發放專用的U盤,對U盤進行白名單設置,這樣U盤就能夠在區域網內正常使用了,其它未授權的U盤可提交使用申請,否則插在電腦上也是打不開的。這就能夠對企業內部數據進行很好的保護,從而杜絕員工拷貝和復制文檔的亂象,能夠有效提升數據的安全問題。