封禁USB端口的方法
有的公司要求封禁所有電腦的USB接口,但是保留打印機和鼠標鍵盤的接口,經過多方查資料,總結了一些,不敢藏私,拿出來與大家分享
方法一:
隱藏分區
運行--regedit進入注冊表,依次打開
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
在右窗口中新建一個二進值的鍵值名為"NoDrives",磁盤驅動器所一一對應的鍵值如下:A驅為"01000000",B驅為"02000000",C驅為"04000000",D驅為"08000000",E驅為"10000000",F驅為"20000000".即按磁盤驅動器的英文字母順序(A-Z)從十六進制的二倍數遞增。將您所要隱藏的磁盤驅動器所對應的鍵值按十六進制相加賦值給"NoDrives",這樣,就在"我的電腦"內隱藏起所要隱藏的驅動器了。我的電腦分三個區,即C,D,E區,我把鍵值改為e2 ff ff ff,這樣就把A,B,F往後的分區全部隱藏,插上優盤後,在我的電腦裡面看不到優盤,自然就無法操作了,不過如果在地址欄中輸入復盤,還是可以打開的,所以,這只是障眼法而已
方法二:
禁用USB口
如果用戶已經使用過USB存儲設備,我們可以通過更改注冊表(REGEDIT)子鍵來實現。
運行注冊表(REGEDIT):[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為"Start"的DWORD值,把3改成"4",重啟,隱藏U盤盤符。
方法三:
在組策略裡面(運行:gpedit.msc) 計算機配置--管理模板--系統--可移動存儲訪問 禁止可移動磁盤的各種權限
第一方法只是隱藏達不到真正屏蔽的效果
第二個方法只能屏蔽使用過的設備,新設備插上去同樣可以用。
第三種方法也是不能完全過濾所有設備。
其他方法:
在系統盤找INF文件夾 裡面有USB各種接口的驅動 權限去掉就可以了 要用的時候還可以找回來 其他的USB接口的東西也可以用