如何阻止用户连接到 USB 存储设备?
2015-11-20 10:44
337 查看
问题描述
假定您要阻止用户连接到已连接到执行 Windows XP、Windows Server 2003 或 Windows 2000 计算机的 USB 存储设备,本文讨论您可以用于执行此操作的两种方法。
解决方案
要阻止用户连接到 USB 存储设备,请根据您的情况,使用以下一个或多个过程。
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:
启动 Windows 资源管理器,然后找到 %SystemRoot%\Inf 文件夹。
右键单击“Usbstor.pnf”文件,然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中,添加要为其设置“拒绝”权限的用户或组。
在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框。
注意:此外,还需将系统帐户添加到“拒绝”列表中。
在“组或用户名称”列表中,选择“系统”帐户。
在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
右键单击“Usbstor.inf”文件,然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中,添加要为其设置“拒绝”权限的用户或组。
在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框。
在“组或用户名称”列表中,选择“系统”帐户。
在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
如果计算机上已经安装了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:
单击“开始”,然后单击“运行”。
在“打开”框中,键入 regedit,然后单击“确定”。
找到并单击以下注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
在详细窗格中,双击“开始”。
在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。
退出注册表编辑器。
问题描述
假定您要阻止用户连接到已连接到执行 Windows XP、Windows Server 2003 或 Windows 2000 计算机的 USB 存储设备,本文讨论您可以用于执行此操作的两种方法。
解决方案
要阻止用户连接到 USB 存储设备,请根据您的情况,使用以下一个或多个过程。
如果计算机上尚未安装 USB 存储设备
如果计算机上尚未安装 USB 存储设备,请向以下文件指派用户或组及本地系统帐户“拒绝”权限。%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:
启动 Windows 资源管理器,然后找到 %SystemRoot%\Inf 文件夹。
右键单击“Usbstor.pnf”文件,然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中,添加要为其设置“拒绝”权限的用户或组。
在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框。
注意:此外,还需将系统帐户添加到“拒绝”列表中。
在“组或用户名称”列表中,选择“系统”帐户。
在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
右键单击“Usbstor.inf”文件,然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中,添加要为其设置“拒绝”权限的用户或组。
在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框。
在“组或用户名称”列表中,选择“系统”帐户。
在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
如果计算机上已经安装了 USB 存储设备
如果计算机上已经安装了 USB 存储设备,您可以更改注册表以确保当用户连接到计算机时,该设备将无法运行。
如果计算机上已经安装了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:
单击“开始”,然后单击“运行”。
在“打开”框中,键入 regedit,然后单击“确定”。
找到并单击以下注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
在详细窗格中,双击“开始”。
在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。
退出注册表编辑器。
相关文章推荐
- BootISO:从 ISO 文件中创建一个可启动的 USB 设备
- 使用 iisext.vbs 禁用 Web 服务扩展的方法
- C#禁用双击窗体图标关闭窗体的方法
- android USB如何修改VID具体实现
- js禁用和激活input表单的方法
- 禁用页面部分JavaScript方法的具体实现
- 使用VBS禁用、启动USB存储设备
- 用vbs确定计算机是否有 USB 2.0 端口的代码
- Android中查看USB连接的外接设备信息的代码实例
- js 禁用浏览器的后退功能的简单方法
- 禁用页面部分JavaScript不是全部而是部分
- C#获取USB事件API实例分析
- php中eval函数的危害与正确禁用方法
- PHP提示Warning:phpinfo() has been disabled函数禁用的解决方法
- fsockopen pfsockopen函数被禁用,SMTP发送邮件不正常的解决方法
- PHP的fsockopen、pfsockopen函数被主机商禁用的解决办法
- 网页禁用右键菜单和鼠标拖动选择方法小结
- JavaScript监听和禁用浏览器回车事件实例
- 用u盘安装操作系统
- 从usb启动安装linux