《禁用usb存儲設(shè)備-usb鍵盤和鼠標可用》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、usb接口的鍵盤和鼠標能用，禁用usb接口的存儲設(shè)備可以采用下面的四種方法。???一、修改注冊表項，禁用usb移動存儲設(shè)備???點擊開始在運行對話框中輸入regedit打開注冊表編輯器，依次展開[HKEY_LOCALMACHINESYSTEMcurrentControlSetServicesusbehci]雙擊右面的“Start”鍵，把編輯窗口中的“數(shù)值數(shù)據(jù)“改為“4”(提示：“Start”這個鍵是USB設(shè)備的工作開關(guān)，默認設(shè)置為“3”表示手動，“2”是表示自動，“4”是表示停用)，把基數(shù)選擇為“十六進制”就可以了。這時再插入usb移動存儲設(shè)備，在“我的電腦”里顯

2、示不出usb移動存儲設(shè)備的盤符，在地址欄內(nèi)輸入盤符也提示無法訪問。???二、隱藏可分配給usb移動存儲設(shè)備的盤符并禁止查看???首先打開注冊表編輯器，依次展開如下分支：[HKEY_CURRENT_USERSoftwareMicrosoft\CurrentVersionPoliciesExplorer]，新建dword(雙字)值“NoDrives”。鍵值由四個字節(jié)(32位二進制數(shù))組成，其中由低到高的二十六位二進制數(shù)代表了電腦中可供分配的26個驅(qū)動器符號，每個字節(jié)的每一位(bit)對應(yīng)從A：到Z：的一個盤。當相應(yīng)位為l時，“我的電腦”中相應(yīng)的驅(qū)動器就被隱藏了。當相

3、應(yīng)位為0時，“我的電腦”中相應(yīng)的驅(qū)動器不被隱藏。其缺省值是00000000，表示不隱藏任何驅(qū)動器。假定學(xué)生機的硬盤有五個分區(qū)分別用C：、D：、E：、F：、G：來表示，如果插入usb移動存儲設(shè)備分配給它的盤符將是G：以后的符號，可以將G：以后可用的盤符隱藏起來，這樣就可以禁止訪問usb移動存儲設(shè)備。數(shù)字與盤符的對應(yīng)關(guān)系，如表1所示。???表1???將二進制數(shù)“11111111111111111110000000”轉(zhuǎn)換成十六進制(用Xp自帶的計算器進行轉(zhuǎn)換)為3FFFF80，將”NoDriyes”的值改為3FFFF80．改好后重新啟動電腦，再插入移動存儲設(shè)備。在”我的電腦”里

4、不顯示插Jusb移動存儲設(shè)備的盤符，但在地址欄里輸／XH：(學(xué)生機最后一個盤符是G)還是可以訪問的。所以還要多做一步，就是再新建一個dword(雙字)項“NoViewOnDrive”，值改為“3FFFF80”，也就是說其值與“NoDrives”相同。這樣一來，既使在地址欄里輸]kusb移動存儲設(shè)備的盤符也訪問不到它了。???三、禁止安裝usb驅(qū)動程序???計算機在識別移動存儲設(shè)備時必須加載驅(qū)動程序文件。在Xp操作系統(tǒng)中，通用USB設(shè)備驅(qū)動是Usbstor.pnf和usbstor.inf兩個文件。如果設(shè)置當前登錄的用戶沒有權(quán)限訪問這兩個文件，那么USB設(shè)備的驅(qū)動程序就沒法

5、安裝，系統(tǒng)也自然就無法識別移動存儲設(shè)備了。具體操作方法如下：在Windows資源管理器中，進入到“C:\inf”目錄，找到名為“Usbstor.pnf”的文件，右鍵點擊該文件，在彈出的快捷菜單中選擇“屬性”，然后切換到“安全”標簽頁，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的權(quán)限框中，選中“完全控制”后面的“拒絕”復(fù)選框，最后點擊“確定”按鈕。再使用以上方法，找到“usbstor.inf”文件并在安全標簽頁中設(shè)置為拒絕該組的用戶訪問，其操作過程同上。完成了以上設(shè)置后，該組中的用戶就無法安裝USB設(shè)備驅(qū)動程序了，這樣就達到禁用的目的。???四、修改組策略文件

6、隱藏usb移動設(shè)備盤符???熟悉Xp組策略的都知道在組策略中的“用戶配置”-“管理模板”-“組件”-“資源管理器”中有“隱藏我的電腦中這些指定的驅(qū)動器”和“防止從我的電腦中訪問驅(qū)動器”選項，但選項中只提供了有限的幾種組合，和日常應(yīng)用差距較大。如何讓我們需要的驅(qū)動器組合出現(xiàn)在選項中呢?可以通過修改system.adm來實現(xiàn)。假定還和第2種方法中所述的要隱藏G：以后可用的盤符，在第2種方法中已知要隱藏的盤符用十六進制表示為3FFFF80，轉(zhuǎn)換成十進制為67108736(用Xp自帶的計算器進行轉(zhuǎn)換)。用記事本打開“c:\inf”文件夾下的system．a(chǎn)dm文件，查找“nod

7、rives”和“noviewondrive”項，在itemlist段各增加一行“NAME!!ABCDEFGonlyVALUENUMERIC67108736”。然后查找“STRINGS“項，在其下添加一行“ABCDEFGONLY=“除ABCDEFG外的其他驅(qū)動器”，修改后保存并覆蓋掉原來的文件。重新啟動學(xué)生機并再次打開組策略管理器，找到“用戶配置”-“管理模板”-“組件”-“資源管理器”中的“隱藏我的電腦中這些指定的驅(qū)動器”和“防止從我的電腦中訪問驅(qū)動器”選項，選項中出現(xiàn)了“除ABCDEFG外的其他驅(qū)動器”選項，選中此選項后點擊