涉密電腦怎么禁止插入U盤
公司有一臺涉密電腦,,如何把這臺電腦的usb接口禁用掉不讓它插入U盤呢
阻止U盤使用,、限制USB存儲設(shè)備的使用。具體方法如下:
1.通過設(shè)備管理器來禁用U盤,、禁用USB存儲設(shè)備,。
右鍵點(diǎn)擊我的電腦-->管理,,然后選擇設(shè)備管理器-->通用串行總線控制器-->有兩個usb root hub 禁用這兩個項(xiàng)目里面:常規(guī)-->設(shè)備方法-->停用
2.在BIOS中禁用USB接口、屏蔽U口使用,。
進(jìn)入BIOS設(shè)置,,選擇“Integrated Peripherals”選項(xiàng),展開后將“USB1.1Controller”和“USB2.0Contr01ler”選項(xiàng)的屬性設(shè)置為“Disableed”,,即可禁用USB接口,。最后別忘記給BIOS設(shè)置上一個密碼,這樣他人就無法通過修改注冊表解“鎖”上述設(shè)備了,。注意:這個方法是完全禁止了USB接口,,也就是說各種USB接口的設(shè)備均不能用了,當(dāng)然也包括了U盤和移動盤,。
3.禁止安裝USB驅(qū)動程序,、限制USB驅(qū)動安裝
在Windows資源管理器中,進(jìn)入到“系統(tǒng)盤:WINDOWSinf”目錄,,找到名為“***.pnf”的文件,,右鍵點(diǎn)擊該文件,在彈出菜單中選擇“屬性”,,然后切換到“安全”標(biāo)簽頁,,在“組或用戶名稱”框中選中要禁止的用戶組,接著在用戶組的權(quán)限框中,,選中“完全控制”后面的“拒絕”復(fù)選框,,最后點(diǎn)擊“確定”按鈕
4. 注冊表禁用USB設(shè)備、組策略禁用U盤,、注冊表禁用USB端口
打開注冊表編輯器,,依次展開如下分支[HKEY_LOCAL_macHINESYSTEMCurrentCntrolSetServicesUSBSTOR],在右側(cè)的窗格中找到名為“Start”的Dword值,,雙擊,,在彈出的編輯對話框中將其數(shù)值數(shù)據(jù)修改為十六位進(jìn)制數(shù)值“4”。點(diǎn)“確定”按鈕并關(guān)閉注冊表編輯器,,重新啟動計(jì)算機(jī),,使設(shè)置生效。重啟后,,當(dāng)有人將USB存儲設(shè)備連接到計(jì)算機(jī)時,,雖然USB設(shè)備上的指示燈在正常閃爍,,但在資源管理器當(dāng)中就是無法找到其盤符,因此也就無法使用USB設(shè)備了,。
5.隱藏電腦磁盤盤符和禁止查看(適用于Windows系統(tǒng))
打開注冊表編輯器,,依次展開如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer],新建二進(jìn)制值“NoDrives”,,其缺省值均是00000000,,表示不隱藏任何驅(qū)動器。鍵值由四個字節(jié)組成,,每個字節(jié)的每一位(bit)對應(yīng)從A:到Z:的一個盤,,當(dāng)相應(yīng)位為1時,“我的電腦”中相應(yīng)的驅(qū)動器就被隱藏了,。第一個字節(jié)代表從A到H的8個盤,即01為A,,02為B,,04為C……依次類推,第二個字節(jié)代表I到P,,第三個字節(jié)代表Q到X,,第四個字節(jié)代表Y和Z。比如要關(guān)閉C盤,,將鍵值改為04000000;要關(guān)閉D盤,,則改為08000000,若要關(guān)閉C盤和D盤,,則改為0C000000(C是十六進(jìn)制,,轉(zhuǎn)成十進(jìn)制就是12)。理解了原理后,,下面以我的電腦為例說明如何操作:我的電腦有一個軟驅(qū),、一個硬盤(5個分區(qū))、一個光驅(qū),,盤符分布是這樣的:A:(3.5軟盤),、C:、D:,、E:,、F:、G:,、H:(光盤),,所以我的“NoDrives”為“02ffffff”,隱藏了B,、I到Z盤,。重啟計(jì)算機(jī)后,,再插入U盤,在我的電腦里也是看不出來的,,但在地址欄里輸入I:(我的電腦后一個盤符是H)還是可以訪問移動盤的,。到這里大家都看得出“NoDrives”只是障眼法,所以我們還要做多一步,,就是再新建一個二進(jìn)制“NoViewOnDrive”,,值改為“02ffffff”,也就是說其值與“NoDrives”相同,。這樣一來,,既看不到U盤符也訪問不到U盤了。
希望以下回答對您有幫助:工具/原料電腦U盤方法/步驟1下載安裝磁盤加鎖專家,。怎樣禁止電腦上插入U盤2打開磁盤加鎖專家,,點(diǎn)擊USB控制,勾選禁止使用USB存儲設(shè)備(此時電腦上不能有U盤存在哦,,如果有U盤需要將U盤拔下來),。選擇是。怎樣禁止電腦上插入U盤3設(shè)置完成后再次插入U盤是沒有反應(yīng)的,,在電腦上的資源管理器上是不顯示U盤的,。
這個需要專門的軟件的,一般機(jī)要部門都會有專業(yè)的安全軟件(不做廣告),,但這個肯定不是單機(jī)實(shí)現(xiàn)的(單機(jī)的也有,,但容易被破解),要有服務(wù)器及網(wǎng)絡(luò)(內(nèi)網(wǎng)),,這個也可由準(zhǔn)入軟件實(shí)現(xiàn),,它可以做到記錄所有外連的行為,且插入U盤還可以報警,。
Tags:密電