|
在公司局域网中，如何有效禁用USB接口、屏蔽USB端口的使用，一直是电脑信息安全管理、商业机密保护的一个重要方面。这是因为，当前USB存储设备多种多样，大容量的U盘、移动硬盘以及手机存储卡等现在极为普遍，都可以轻松从电脑拷贝大量的文件，尤其是涉及公司商业机密的文件，可以轻松被员工拷贝出去，从而对公司经营造成了极大的风险。为此，我们必须采取有效的举措来禁用USB存储设备，尤其是禁用U盘、禁止移动硬盘、禁止手机、蓝牙等所有可能传输、复制电脑文件的设备使用，防止通过这些USB存储设备来泄露公司商业机密。 当然，如果你想最简单、快捷禁用USB接口、禁用U盘、屏蔽移动硬盘使用等，可以借助专业的电脑USB端口管理软件。如当前流行的“大势至USB端口管理软件”（下载地址： http://www.grablan.com/monitorusb.html ），只需要在电脑安装之后，点点鼠标就可以完全禁用U盘、移动硬盘和手机的使用。同时，为了防止员工通过修改注册表、组策略而重新启用U盘、移动硬盘，系统还禁止修改注册表、禁止打开组策略、禁止打开设备管理器等操作系统关键位置，从而防止员工反向修改，实现了最严密的USB端口管理。
那么，如何通过组策略禁止USB接口、屏蔽USB端口的使用呢？同时，在禁用USB存储设备的同时，还不能影响USB鼠标、键盘，毕竟现在USB鼠标越来越普遍。具体方法如下 1、 USB设备是使用USB接口的，它使用如下两个配置文件或是注册表文件，usbstor.inf和usbstor.png。注册表文件是： Windows 2000下 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub 或是 2、 清楚了USB的配置文件或是注册表中的位置就好说了，下面就分两种方法来完成禁用USB设备的目的，一是通过组策略使用户禁用这两个配置文件，一是通过注册表。以下两种实验均在WINDOWS 2003实验通过通过组策略，当然，这个要应用在域环境中了，而且要保证，没有使用过USB设备的（注册表文件里会有变化的）。 在管理工具――域安全策略――计算机配置――WINDOWS设置――安全设置――文件系统，单击右键――添加文件或文件夹。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之
然后，确定，会弹出一个对话框，这可是重要步骤，通过此，设定不同用户对此的访问级别，当然，这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。 确定，OK，会弹出以下的窗口，当然，还是确定，不过，如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟（点编辑安全设置按钮）！确定，便可以了，等域组策略刷新后，就会生效了。 如果，使用过了USB设备了，（或者不是域控怎么办？）呵呵，当然是通过注册表键值来搞定了！ 找到键值所在的注册表位置，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub（2000系统下）或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor（XP or 2K3），在对应的usbhub（或USBSTOR）分支右边子窗口中，双击一下“Start”键值，在弹出的数值设置窗口中，检查一下其中的数字是多少，如果是4，表明该计算机的USB端口使用权限已经被限制起来了;如果是3，表明该计算机的USB端口使用权限已经被启用起来了，这里确保是4！！！ 如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] 重启机器吧，就可以了。 总之，企业局域网禁用USB接口、屏蔽USB端口的方法很多，无论是通过注册表禁用USB接口还是通过组策略禁用USB端口，都可以很好地保护电脑商业机密的安全。但是，由于组策略和注册表都是通过对操作系统的设置而达到禁用U盘的目的，因此容易被反向修改而重新启用U盘和USB存储设备。为此，我们必须考虑禁止修改注册表、禁止修改组策略、禁止打开设备管理器等，在这个方面，USB端口管理软件可以起到更好的防护和保障作用。
|
正在阅读：教你XP组策略禁用USB端口、Win7组策略禁用usb接口的方法教你XP组策略禁用USB端口、Win7组策略禁用usb接口的方法
2019-01-16 17:49
出处：其他
责任编辑：liuxiangcheng
海信（Hisense）滚筒洗衣机全自动 7公斤超薄嵌入 小型家用 除菌洗 冷水护色洗 HG70DA10 以旧换新
969元
西门子（SIEMENS）274升大容量家用三门冰箱 混冷无霜 零度保鲜 独立三循环 玻璃面板 KG28US221C
5399元
苏泊尔电饭煲家用3-4-5-8个人4升电饭锅多功能一体家用蓝钻圆厚釜可做锅巴饭煲仔饭智能煮粥锅预约蒸米饭 不粘厚釜 4L 5-6人可用
329元
绿联（UGREEN）65W氮化镓充电器套装兼容pd45W苹果16/15多口Type-C快充头三星华为手机macbookPro笔记本电脑配线
108.9元
KZ Castor双子座有线耳机入耳式双单元哈曼曲线发烧HiFi耳返耳麦
88元
格兰仕（Galanz）电烤箱 家用烤箱 40L大容量 上下独立控温 多层烘培烤箱炉灯多功能 K42 经典黑 40L 黑色
459元
美的（Midea）中药锅煎药壶 智能陶电砂锅炖药锅煲 煎药机器 养生熬药壶 大容量分体式全自动煎药壶 长效预约 【4L容量】JYC4002 4L
294元
美的（Midea）电压力锅 高压锅家用5L双胆鲜汤深胆煮汤锅 智能多功能电饭煲 智能预约焖香饭智能 7段调压 多重口感 50Q3-FS 5L
299元
漫步者（EDIFIER）M25 一体式电脑音响 家用桌面台式机笔记本音箱 蓝牙5.3 黑色
117元
