《12種方法禁用usb端口非常實(shí)用》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。

1、12種方法禁用USB端口

2、??國(guó)內(nèi)領(lǐng)先的通信技術(shù)論壇#i%K.p*B$g9}????想要控制USB端口的數(shù)據(jù)傳輸，我們收集了目前可行的所有做法，總共歸納為3大類、12種方式。(r"%l%N5^8a4LMSCBSC移動(dòng)通信論壇????第1大類是物理封鎖，又可細(xì)分成完全禁用、彈性禁用，以及貼標(biāo)簽檢查；第2類是修改操作系統(tǒng)設(shè)定，從Windows環(huán)境著手修改；第3類手段更全面，如果企業(yè)想獲得最高的控制彈性，以專用的外設(shè)控制解決方案，或搭配其它安全方案的管理手段聯(lián)合控制，即可達(dá)到要求。而這里要特別注意的是，企業(yè)是否真正需要大量個(gè)人端電

3、腦控制與監(jiān)視能力，如果確有需求，那么企業(yè)多半須要花錢采購(gòu)、配置特定的設(shè)備。mscbsc移動(dòng)通信論壇擁有30萬(wàn)通信專業(yè)人員，超過(guò)50萬(wàn)份GSM/3G等通信技術(shù)資料，是國(guó)內(nèi)領(lǐng)先專注于通信技術(shù)和通信人生活的社區(qū)。/

4、%vw5j3`#~7]-t&`????1.bios中禁用，在AdvanceChipSetting里，關(guān)閉USBONBoard選項(xiàng)，可以通過(guò)debugmscbsc移動(dòng)通信論壇擁有30萬(wàn)通信專業(yè)人員，超過(guò)50萬(wàn)份GSM/3G等通信技術(shù)資料，是國(guó)內(nèi)領(lǐng)先專注于通信技術(shù)和通信人生活的社區(qū)。9P8R#u8M"_"~????，放電，或

5、者軟件等方法破解bios密碼

6、??國(guó)內(nèi)領(lǐng)先的通信技術(shù)論壇&~%z8n){1q"U*o????2.文件權(quán)限，如果計(jì)算機(jī)上尚未安裝USB存儲(chǔ)設(shè)備，向用戶或組分配對(duì)%SystemRoot%InfUsbstor.pnf和mscbsc移動(dòng)通信論壇擁有30萬(wàn)通信專業(yè)人員，超過(guò)50萬(wàn)份GSM/3G等通信技術(shù)資料，是國(guó)內(nèi)領(lǐng)先專注于通信技術(shù)和通信人生活的社區(qū)。&m9S'`:q6N4T????%SystemRoot%InfUsbstor.inf兩個(gè)文件的'拒絕'權(quán)限。8p9B%k3l$m0H-A.G/r5S$Q移動(dòng)通信,通信工程師的家園,

7、通信人才,求職招聘,網(wǎng)絡(luò)優(yōu)化,通信工程,出差住宿,通信企業(yè)黑名單????3.如果計(jì)算機(jī)上已經(jīng)安裝過(guò)USBMSCBSC移動(dòng)通信論壇-l:N9g#oR2h:o"J????存儲(chǔ)設(shè)備，請(qǐng)將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR8P,A,t/p&c

8、5d"B(m

9、??國(guó)內(nèi)領(lǐng)先的通信技術(shù)論壇????注冊(cè)表項(xiàng)中的'Start'值設(shè)為46J,A%c*g4L$f:H????bbs.mscbsc.com:f"r'H1W/L????第一種、禁用BIOS的相關(guān)設(shè)定msc

10、bsc移動(dòng)通信論壇擁有30萬(wàn)通信專業(yè)人員，超過(guò)50萬(wàn)份GSM/3G等通信技術(shù)資料，是國(guó)內(nèi)領(lǐng)先專注于通信技術(shù)和通信人生活的社區(qū)。'n,h(M*q*U%H:X:Y9E????·優(yōu)點(diǎn)：設(shè)定容易，做法簡(jiǎn)單(`9P.@(n"z/F*z;SMSCBSC移動(dòng)通信論壇????·缺點(diǎn)：BIOS的管理密碼可能被破解8}&E6w.w-w,r,s7Dbbs.mscbsc.com????在主板的BIOS設(shè)定里，我們可以將USB端口的功能，設(shè)定為禁用。由于設(shè)定十分容易，做法簡(jiǎn)單，因此成為企業(yè)經(jīng)常用來(lái)管理USB設(shè)備的手段。為了防止員工自行進(jìn)入BIOS重新啟

11、用USB端口的功能，一般在完成設(shè)定之后，IT人員會(huì)同時(shí)設(shè)定BIOS的管理密碼，只有相關(guān)獲得授權(quán)的人員才能訪問、更改BIOS設(shè)定。+{lp%m3C!^&ibbs.mscbsc.com????需要特別注意的是：BIOS與USB端口相關(guān)設(shè)定的名稱與位置，往往隨品牌的不同，而有所差異，甚至沒有這方面的設(shè)定。-W(H%n's3K7j6A'R%U&r5O'x????此外BIOS的管理密碼并非設(shè)定之后，就無(wú)法破解。只要進(jìn)行主板放電操作，也就是將主板上的紐扣電池取出后、再重新放回，BIOS密碼就會(huì)恢復(fù)成默認(rèn)值，而員工就能趁機(jī)進(jìn)入BIOS更改設(shè)

12、定。不過(guò)，對(duì)企業(yè)來(lái)說(shuō)，一般都不允許員工私自拆裝公司所配發(fā)的電腦，而只要非IT部門的人員，在進(jìn)行類似的動(dòng)作時(shí)，就很容易引起其他人的注意。而在機(jī)密數(shù)據(jù)外泄事件發(fā)生后，此人自然會(huì)成為公司重點(diǎn)排查的可疑對(duì)象。MSCBSC移動(dòng)通信論壇d9S'c&m6T????圖16j:N9k8w$L4k6lMSCBSC移動(dòng)通信論壇????在主板的BIOS設(shè)定里，我們可以將USB端口的功能設(shè)定為禁用。MSCBSC移動(dòng)通信論壇#Q4b8Z%X&v7k5d(Q/t&q4^????第二種、貼上易碎貼紙5l"w3C+X#`W2@bbs.mscbsc.com???

13、?·優(yōu)點(diǎn)：用肉眼就可以分辨電腦的USB端口有無(wú)使用過(guò)的跡象MSCBSC移動(dòng)通信論壇4T7Y(e8w1R????·缺點(diǎn)：貼紙不小心破碎時(shí)，容易引發(fā)不必要的誤會(huì),}3R-`!E&D7U]'O.A-@'W;s9

14、MSCBSC移動(dòng)通信論壇????這種做法經(jīng)常見于高科技園區(qū)的許多IT企