日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

把好USB接口　防止資料外泄

云知道

為了防止病毒傳播或資料外泄，很多網(wǎng)吧、學(xué)校和公司的電腦都采取不安裝軟驅(qū)、光驅(qū)的方法來預(yù)防 。但是USB移動存儲的出現(xiàn)使病毒傳播或資料外泄更難以防范，這一直是管理員頭疼的事情 。為了禁用或管理USB接口，很多人都是在CMOS中禁止USB接口并設(shè)置密碼，更有甚者用電烙鐵取下主板上的USB接口，這些都不是簡便的方法，尤其是針對域中的多臺計算機(jī)，工作量就更大了 。下面筆者將介紹如何在一臺或多臺電腦上禁用和管理USB接口的方法 。
一、在WindowsXP中禁用和管理USB接口
1. 計算機(jī)未安裝USB設(shè)備
這種情況可以采取將%SystemRoot%Inf下的Usbstor.pnf和Usbstor.inf兩個文件設(shè)置其用戶的控制權(quán)限 。
Step1：右擊這兩個文件，選擇“屬性→安全→高級”，在“權(quán)限”頁面中取消“從父項繼承那些可以應(yīng)用到子對象的權(quán)限項目，包括那些在此明確定義的項目”復(fù)選框 。
Step2：在“安全”頁面中，選擇要屏蔽的用戶或用戶組，在“完全控制”中選擇“拒絕”復(fù)選框，然后單擊“確定” 。
這種通過分配權(quán)限的方法，可以指定哪些用戶可以使用USB設(shè)備，哪些用戶不可以使用USB設(shè)備，和下面的“Windows NT以上系統(tǒng)通用方法”一樣，靈活性較大，所以建議采用該方法限制用戶安裝USB設(shè)備 。
2. 計算機(jī)已安裝了USB設(shè)備
這種情況可以通過修改注冊表來實現(xiàn) 。方法是修改注冊表中HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR下的“Start”值，改為十六位進(jìn)制數(shù)值“4” 。
該方法修改后，當(dāng)用戶將USB存儲設(shè)備連接到計算機(jī)時，該設(shè)備將無法運行 。
二、Windows NT以上系統(tǒng)通用方法
運行注冊表編輯器，找到HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesUSBSTOR鍵，取消System的所有控制權(quán) 。如果要分配控制權(quán)，只需要對相應(yīng)用戶設(shè)置控制權(quán)限就可以了 。
小提示：Windows 2000中要設(shè)置注冊表的控制權(quán)限，需用Regedt32．exe注冊表編輯器 。
三、禁止和管理域中多臺計算機(jī)USB設(shè)備的使用
方法很簡單，就是在域控制器上通過組策略限制用戶對“Windows NT以上系統(tǒng)通用方法”中注冊表鍵的控制權(quán)即可 。

    推薦閱讀