A. 電腦的usb介面如何禁用
方法一,BIOS設置法x0dx0ax0dx0a重新啟動計算機,在開機過程中,點擊鍵盤上的「Delete」鍵,進入BIOS設置界面,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。x0dx0ax0dx0a方法二,注冊表法(適用於Windows XP/2003)x0dx0ax0dx0a利用該方法可以鎖定電腦上的USB介面,從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。x0dx0a在「運行」對話框中輸入「regedit」,回車後,打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。x0dx0a提示:「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用x0dx0a另外,虛機團上產品團購,超級便宜
B. 如何屏蔽掉電腦上的USB介面
我的電腦右鍵管理——設備管理器。找到通用串列匯流排控制器把裡面顯示為「USB」的設備停用
C. 那位大蝦能告訴我怎樣屏蔽USB埠
分類: 電腦/網路 >> 硬體
問題描述:
不能用各種軟體
解析:
組策略禁止USB最好的方法:
把下段斜杠內的內容拷到文本文檔中,保存成.ADM文件,然後打開你要做限制沒咐的OU的組策略,展開「用戶配置,管理模板」,右擊管理模板,添加/刪除模板,然後把剛枯余純才保存的ADM文件導入!現在在這個OU下的所有用戶將無法使用USB存儲設備!
CLASS USER
CATEGORY !!ADMDesc
POLICY !!MMC_DeviceManagerX
KEYNAME "Sofare\Policies\Microsoft\MMC\{***********-d6d6-11d0-8353-00a0c90640bf}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif
EXPLAIN !!MMC_Restrict_Explain
valueNAME "Restrict_Run"
valueON NUMERIC 0
valueOFF NUMERIC 1
END POLICY
POLICY !!MMC_DeviceManager
KEYNAME "Sofare\Policies\Microsoft\MMC\{74246bfc-4c96-11d0-abef-0020af6b0b7a}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif
EXPLAIN !!DEVMGR_Restrict_Explain
valueNAME "Restrict_Run"
valueON NUMERIC 0
valueOFF NUMERIC 1
END POLICY
End CATEGORY
CLASS MACHINE
CATEGORY !!ADMDesc
POLICY !!USB_UHCD_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\uhcd"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_UHCI_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\u *** uhci"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_EHCI_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\u *** ehci"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_HUB
KEYNAME "SYSTEM\CurrentControlSet\Services\u *** hub"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"毀和
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!CD_ROM
KEYNAME "SYSTEM\CurrentControlSet\Services\cdrom"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!Floppy_Disk
KEYNAME "SYSTEM\CurrentControlSet\Services\flpydisk"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
End CATEGORY
[strings]
ADMDesc="自定義策略"
MMC_DeviceManagerX="設備管理器擴展插件"
MMC_DeviceManager="設備管理器"
SUPPORTED_Win2k="至少使用Microsoft Windows 2000"
MMC_Restrict_Explain="Disable —— 禁用設備管理器擴展插件;Enable —— 啟用設備管理器擴展插件 "
DEVMGR_Restrict_Explain="Disable —— 禁用設備管理器;Enable —— 啟用設備管理器"
USB_UHCD_PARAMS="USB通用主控制器驅動器"
STARTUPTYPE_HELP="啟動類型,3-手動,4-禁用"
STARTUPTYPE="啟動類型"
USB_EHCI_PARAMS="Microsoft USB 2.0 Enhanced Host Controller Miniport Driver"
USB_UHCI_PARAMS="Microsoft USB Universal Host Controller Miniport Driver"
USB_HUB="Microsoft USB Standard Hub Driver"
CD_ROM="光碟機"
Floppy_Disk="軟碟機"
還有種方法就是讓每台機子開機時導入一個注冊表文件(如何讓每台機子開機導入注冊表文件,就不用我講了吧),文件內容為:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"start"=dword:***********
然後在OU的計算機配置--windows設置--安全設置-注冊表 裡面添一條:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
在該注冊表項的許可權設置中,將所有用戶刪除!只留 domain\administrator用戶!
一、在WindowsXP中禁用和管理USB介面
1. 計算機未安裝USB設備
這種情況可以採取將%SystemRoot%Inf下的U *** stor.pnf和U *** stor.inf兩個文件設置其用戶的控制權
限。
Step1:右擊這兩個文件,選擇「屬性→安全→高級」,在「許可權」頁面中取消「從父項繼承那些可以應
用到子對象的許可權項目,包括那些在此明確定義的項目」復選框。
Step2:在「安全」頁面中,選擇要屏蔽的用戶或用戶組,在「完全控制」中選擇「拒絕」復選框,然後
單擊「確定」。
這種通過分配許可權的方法,可以指定哪些用戶可以使用USB設備,哪些用戶不可以使用USB設備,和下面的
「Windows NT以上系統通用方法」一樣,靈活性較大,所以建議採用該方法限制用戶安裝USB設備。
2. 計算機已安裝了USB設備
這種情況可以通過修改注冊表來實現。方法是修改注冊表中
HKEY_LOCAL_下的「Start」值,改為十六位進制
數值「4」。
該方法修改後,當用戶將USB存儲設備連接到計算機時,該設備將無法運行。
二、Windows NT以上系統通用方法
運行注冊表編輯器,找到HKEY_LOCAL_鍵,取消
System的所有控制權。如果要分配控制權,只需要對相應用戶設置控制許可權就可以了。
小提示:Windows 2000中要設置注冊表的控制許可權,需用Regedt32.exe注冊表編輯器。
三、禁止和管理域中多台計算機USB設備的使用
方法很簡單,就是在域控制器上通過組策略限制用戶對「Windows NT以上系統通用方法」中注冊表鍵的控
制權即可。
D. 如何有效禁用電腦USB介面
方法一 。進入BIOS設置,選擇“IntegratedPeripherals”選項,展開後將“USB1.1Controller”和“USB2.0Contr01ler”選項的屬性設置為“Disableed”,即可禁用USB介面。
方法二 。打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_],在右側的窗格中找到名為“Start”的DWORD值,在彈出的編輯對話框中將其數值數據修改為十六位進制數值“4”。點“確定”按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。
方法三 。在Windows資源管理器中,進入到“A盤,找到名為“Usbstor.pnf”的.文件,右鍵點擊該文件,在彈出菜單中選擇“屬性”,然後切換到“安全”標簽頁,在“組或用戶名稱”框中選中要禁止的用戶組,接著在用戶組的許可權框中,選中“完全控制”後面的“拒絕”復選框,最後點擊“確定”按鈕。
在使用此方法,找到“usbstor.inf”文件並在安全標簽頁中設置為拒絕該組的用戶訪問,其操作過程同上。
特別提示
要想使用訪問控制列表(ACL),要採用NTFS文件系統。
E. 幾種常見的屏蔽電腦USB介面的方法
進入bios屏蔽掉usb,進入bios選擇 Devices - USB Setup- Front USB Ports- 將該項改為 Disabled; 按F10保存並退出。
當然在注冊表裡也是可以屏蔽的,
但是注冊表編輯器或其他方法使用不當可能導致嚴重問題。這些問題可能需要重新安裝操作系統。Microsoft 不能保證您可以解決這些問題。修改注冊表需要您自擔風險。
如果計算機上已經安裝了 USB 存儲設備,請將以下注冊表項中的「Start」值設置為 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
這樣,當用戶將 USB 存儲設備連接到計算機時,該設備將無法運行。
要設置「Start」的值,請按照下列步驟操作:
1. 單擊「開始」,然後單擊「運行」。
2. 在「打開」框中,鍵入 regedit,然後單擊「確定」。
3. 找到並單擊下面的注冊表項:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中,雙擊「Start」。
5. 在「數值數據」框中,鍵入 4,單擊「十六進制」(如果尚未選中),然後單擊「確定」。
6. 退出注冊表編輯器。
F. 電腦如何屏蔽使用USB設備
USB採用四線電纜,其中兩根是用來傳送數據的串列通道,另兩根為下游(Downstream)設備提供電源,對於高速且需要高帶寬的外設,USB以全速12Mbps的傳輸數據。
下面,我們就來看看電腦如何拒絕移動存儲。
1、將u盤插入電腦usb插口,隨後打開“控制面板”,雙擊“設備管理器”,在裡面展開“便攜設備”,便可以看見u盤。
2、右鍵點擊u盤選擇“屬性”,在彈出的“屬性”窗口中點擊“詳細信息”標簽,然後在設備“屬性”下拉框中選擇“硬體ID”,下面的“值”中會出現字元串,這個就是u盤的硬體ID,將其復制出來即可。
3、在“設備管理器”中展開“通用串列匯流排控制器”,找到“USB大容量存儲設備”,在它的.“屬性”窗口中點擊“詳細信息”標簽,復制出它的硬體ID也保存一下。
4、點擊“開始”,在上方的方框中輸入“gpedit.msc”按回車鍵確認即可打開組策略窗口,隨後依次展開“計算機配置→管理模板→系統→ 設備安裝→設備安裝限制”,雙擊右側的“禁止安裝未由其他策略設置描述的設備”,在彈出的窗口中選擇“已啟用”,再點擊 “確定”按鈕,設置它可以來禁止策略沒描述的USB設備。
G. 如何屏蔽電腦的前置USB介面
前置和主局數凳板上桐旅的USB介面都是由主板晶元組提供,單純屏蔽前畢畢置USB介面比較麻煩。
簡單的辦法還是,打開機箱,拔掉前置USB介面與主板之間的連線,就無法使用前置USB介面了。
H. 電腦關閉usb口
1.將滑鼠移動到「我的電腦」上方,滑鼠右擊,選擇「屬性」一項;
2.在彈出的「系統屬性」中選擇「硬體」選項卡,第一項設備管理器單擊進入;
3.在列表中查找到「通用串列匯流排控制器」,點擊「+」號展開子項,查找到前面的USB介面對應名稱;
4.將需要關閉介面的USB點擊滑鼠右鍵,在彈出的菜單中選擇「停用」,點擊「確認」關閉,好了,下次你在接入移動設備這個介面將不在有反應。
I. 電腦的USB介面如何禁用
方法一,BIOS設置法
重新啟動計算機,在開機過程中,點擊鍵盤上的「Delete」鍵,進入BIOS設置界面,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。
方法二,注冊表法(適用於Windows XP/2003)
利用該方法可以鎖定電腦上的USB介面,從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。
在「運行」對話框中輸入「regedit」,回車後,打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
提示:「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用
另外,虛機團上產品團購,超級便宜