資源描述：
《禁用usb存儲設備-usb鍵盤和鼠標可用》由會員上傳分享，免費在線閱讀，更多相關內容在行業(yè)資料-天天文庫。
1、usb接口的鍵盤和鼠標能用，禁用usb接口的存儲設備可以采用下面的四種方法。???一、修改注冊表項，禁用usb移動存儲設備???點擊開始在運行對話框中輸入regedit打開注冊表編輯器，依次展開[HKEY_LOCALMACHINESYSTEMcurrentControlSetServicesusbehci]雙擊右面的“Start”鍵，把編輯窗口中的“數值數據“改為“4”(提示：“Start”這個鍵是USB設備的工作開關，默認設置為“3”表示手動，“2”是表示自動，“4”是表示停用)，把基數選擇為“十六進制”就可以了。這時再插入usb移動存儲設備，在“我的電腦”里顯
2、示不出usb移動存儲設備的盤符，在地址欄內輸入盤符也提示無法訪問。???二、隱藏可分配給usb移動存儲設備的盤符并禁止查看???首先打開注冊表編輯器，依次展開如下分支：[HKEY_CURRENT_USERSoftwareMicrosoft\CurrentVersionPoliciesExplorer]，新建dword(雙字)值“NoDrives”。鍵值由四個字節(jié)(32位二進制數)組成，其中由低到高的二十六位二進制數代表了電腦中可供分配的26個驅動器符號，每個字節(jié)的每一位(bit)對應從A：到Z：的一個盤。當相應位為l時，“我的電腦”中相應的驅動器就被隱藏了。當相
3、應位為0時，“我的電腦”中相應的驅動器不被隱藏。其缺省值是00000000，表示不隱藏任何驅動器。假定學生機的硬盤有五個分區(qū)分別用C：、D：、E：、F：、G：來表示，如果插入usb移動存儲設備分配給它的盤符將是G：以后的符號，可以將G：以后可用的盤符隱藏起來，這樣就可以禁止訪問usb移動存儲設備。數字與盤符的對應關系，如表1所示。???表1???將二進制數“11111111111111111110000000”轉換成十六進制(用Xp自帶的計算器進行轉換)為3FFFF80，將”NoDriyes”的值改為3FFFF80．改好后重新啟動電腦，再插入移動存儲設備。在”我的電腦”里
4、不顯示插Jusb移動存儲設備的盤符，但在地址欄里輸／XH：(學生機最后一個盤符是G)還是可以訪問的。所以還要多做一步，就是再新建一個dword(雙字)項“NoViewOnDrive”，值改為“3FFFF80”，也就是說其值與“NoDrives”相同。這樣一來，既使在地址欄里輸]kusb移動存儲設備的盤符也訪問不到它了。???三、禁止安裝usb驅動程序???計算機在識別移動存儲設備時必須加載驅動程序文件。在Xp操作系統(tǒng)中，通用USB設備驅動是Usbstor.pnf和usbstor.inf兩個文件。如果設置當前登錄的用戶沒有權限訪問這兩個文件，那么USB設備的驅動程序就沒法
5、安裝，系統(tǒng)也自然就無法識別移動存儲設備了。具體操作方法如下：在Windows資源管理器中，進入到“C:\inf”目錄，找到名為“Usbstor.pnf”的文件，右鍵點擊該文件，在彈出的快捷菜單中選擇“屬性”，然后切換到“安全”標簽頁，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的權限框中，選中“完全控制”后面的“拒絕”復選框，最后點擊“確定”按鈕。再使用以上方法，找到“usbstor.inf”文件并在安全標簽頁中設置為拒絕該組的用戶訪問，其操作過程同上。完成了以上設置后，該組中的用戶就無法安裝USB設備驅動程序了，這樣就達到禁用的目的。???四、修改組策略文件
6、隱藏usb移動設備盤符???熟悉Xp組策略的都知道在組策略中的“用戶配置”-“管理模板”-“組件”-“資源管理器”中有“隱藏我的電腦中這些指定的驅動器”和“防止從我的電腦中訪問驅動器”選項，但選項中只提供了有限的幾種組合，和日常應用差距較大。如何讓我們需要的驅動器組合出現在選項中呢?可以通過修改system.adm來實現。假定還和第2種方法中所述的要隱藏G：以后可用的盤符，在第2種方法中已知要隱藏的盤符用十六進制表示為3FFFF80，轉換成十進制為67108736(用Xp自帶的計算器進行轉換)。用記事本打開“c:\inf”文件夾下的system．adm文件，查找“nod
7、rives”和“noviewondrive”項，在itemlist段各增加一行“NAME!!ABCDEFGonlyVALUENUMERIC67108736”。然后查找“STRINGS“項，在其下添加一行“ABCDEFGONLY=“除ABCDEFG外的其他驅動器”，修改后保存并覆蓋掉原來的文件。重新啟動學生機并再次打開組策略管理器，找到“用戶配置”-“管理模板”-“組件”-“資源管理器”中的“隱藏我的電腦中這些指定的驅動器”和“防止從我的電腦中訪問驅動器”選項，選項中出現了“除ABCDEFG外的其他驅動器”選項，選中此選項后點擊
