通過(guò)組策略及注冊表如何禁用USB設備!!
還沒(méi)有休完假,就接到頭的電話(huà),說(shuō)要在辦公室里部分機器上,禁用USB設備,唉,命苦啊,不得不開(kāi)始實(shí)驗過(guò)程,還好,我有二臺臺式的,二臺手提,可供做實(shí)驗,不然,死翹翹了。這些是廢話(huà),可略過(guò)不看也??!
1、USB設備是使用USB接口的,在網(wǎng)上找了下,得知它使用如下兩個(gè)配置文件或是注冊表文件,usbstor.inf和usbstor.png。注冊表文件是:
Windows 2000下
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub
或是
winxp ,win2k3下
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
2、清楚了USB的配置文件或是注冊表中的位置就好說(shuō)了,下面就分兩種方法來(lái)完成禁用USB設備的目的,一是通過(guò)組策略使用戶(hù)禁用這兩個(gè)配置文件,一是通過(guò)注冊表。
以下兩種實(shí)驗均在WINDOWS 2003實(shí)驗通過(guò)
通過(guò)組策略,當然,這個(gè)要應用在域環(huán)境中了,而且要保證,沒(méi)有使用過(guò)USB設備的(注冊表文件里會(huì )有變化的)嘿嘿。
如下圖,在管理工具——域安全策略——計算機配置——WINDOWS設置——安全設置——文件系統,單擊右鍵——添加文件或文件夾。找到c:\windows\inf\usbstor.inf 和usbstor.pnf,并添加之
本站僅提供存儲服務(wù),所有內容均由用戶(hù)發(fā)布,如發(fā)現有害或侵權內容,請
點(diǎn)擊舉報。