SiS001! Board - [第一会所关闭注册]

标题: [求助] 怎么能够禁用USB口 [打印本页]

作者: dahuihe1 时间: 2011-1-1 22:39 标题: 怎么能够禁用USB口

单位电脑经常用U盘感染病毒,有什么方法可以不拆除USB线,禁用的?

作者: dahuihe1 时间: 2011-1-1 22:40

COMS禁用不行,还要接USB口的打印机.

作者: xlwqx 时间: 2011-1-1 22:53

进BIOS.

重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed" 如果你键盘鼠标是USB的话.就用不了了.

作者: 008698 时间: 2011-1-1 23:00 标题: 你可以用这个全面系统优化批处理软件

你可以用-全面系统优化批处理软件，里面的第一个，然后进入控制面板-服务里面-找到Windows Image Acquisition (WIA)，选择启动就行了。

这里我不知道怎么发附件

作者: yxes3427 时间: 2011-1-1 23:05

一、修改注册表项，禁用usb移动存储设备
二、隐藏可分配给usb移动存储设备的盘符并禁止查看
三、禁止安装usb驱动程序
四、修改组策略文件隐藏usb移动设备盘符

作者: hebei013 时间: 2011-1-1 23:16

在BIOS中关闭USB支持就行了,不要关错!

作者: jwwlchen 时间: 2011-1-2 00:44

3楼的一弄就什么都用不了了啊可以是用域啊不给他安装驱动的权限啊

作者: jwwlchen 时间: 2011-1-2 00:45

我现在在公司就这样做的简单又方便管理的

作者: qdyan 时间: 2011-1-2 00:50

谢谢楼主学到了不少啊受益匪浅支持

作者: zhuifeng991199 时间: 2011-1-2 01:18

如果USB接口并没有接入USB设备，可以直接修改用户或组对系统目录下“inf”目录中Usbstor.pnf和Usbstor.inf的“拒绝”权限。方法是：启动资源管理器，找到%SystemRoot%Inf文件夹，右键单击Usbstor.pnf文件，单击“属性-安全”，在“组或用户名称”列表中选中要设置“拒绝”权限的用户或组，然后复选“用户名或组名的权限-完全控制”旁边的“拒绝”，确定后生效。

作者: clarke2004 时间: 2011-1-2 01:38

在BIOS中关闭USB支持就行了，再为BIOS设上密码。
（如果鼠标是USB的话，这个方法就不行了）

作者: simonkewell 时间: 2011-1-2 01:58

谢谢楼主学到了不少啊受益匪浅支持

作者: gretchen1982 时间: 2011-1-2 08:56

有软件可以关闭USB接口的，或者在CMOS里找一下禁止USB端口的选项

作者: gentle.ff 时间: 2011-1-2 09:18

支持支持!!!

作者: fuchuang 时间: 2011-1-2 09:37

你禁用的USB又想使用USB接口的打印机没有这么智能的办法

作者: 巭孬嫑昆㊣ 时间: 2011-1-2 09:47

如果是多用户，可以在设备管理器中卸载usb驱动，受限用户就再也无法再次安装驱动，可以实现禁用目的。

作者: uuboyuu 时间: 2011-1-2 10:07

在BIOS中关闭USB支持就行了,注意不要关错了

作者: xuxuejiang 时间: 2011-1-2 10:11

禁用我觉得不是最好的办法。建立正确的防毒知识才对

作者: xxwwhh 时间: 2011-1-2 10:45

可以用BOIS设置禁用USB，但是结果就是鼠标打印机都不能用，如果你觉得没有问题就可以这样解决。
如果其他USB设备还要用的话，就要下载专用的安全软件，从软件上禁止USB了

作者: zhangcj57 时间: 2011-1-2 11:05

修改注册表：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
禁用存储，但USB鼠标键盘可以使用。

作者: sex373454258 时间: 2011-1-2 11:36

一、修改注册表项，禁用usb移动存储设备
二、可以在硬件列表里禁用usb
三，也可以在bois里设置

作者: 底声叹息 时间: 2011-1-2 11:57

右击我的电脑，点属性，然后点硬件，然后点设备管理器，把USB禁用掉就可以了，要用的时候恢复

作者: 2008223011 时间: 2011-1-2 12:04

在我的电脑里面右键，属性，找到硬件驱动中的USB驱动，禁用就可以了！

作者: jukkung 时间: 2011-1-2 12:07

入去bios到, 找到usb設置
在那處disable去.

作者: xiaozhuji129 时间: 2011-1-2 12:10

在bios里面设置最简单，一般是在Integrated Peripherals（集成设备设定）里禁用USB，将USB Controller，USB 2.0 Controller，全改为Disabled。

作者: asd69192789 时间: 2011-1-2 13:32

装一个360杀毒软件吧，插上U盘后，会自动检测U盘中有没有病毒的。

作者: dada904 时间: 2011-1-2 14:10

方法一、BIOS设置法（快刀斩乱麻法）
  进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
  注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此法过于霸道，请慎用。

   方法二、禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）
  打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

   方法三、隐藏盘符和禁止查看（适用于Windows系统）
  打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
  理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。
  重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问不到U盘了。

   方法四、禁止安装USB驱动程序
  在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
  再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
  注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。

作者: mikiai 时间: 2011-1-2 14:35

可以在控制面板里设置的，硬件设置导向里的

作者: 182518125 时间: 2011-1-2 14:35

有两种方法；第一个360里面有个U盘免疫补丁;第二个你把自动读取硬盘给取消了；在组策略里面

作者: ying31409 时间: 2011-1-2 14:46

可以用usb禁用工具，网上有得这个软件下载！

作者: 四大皆空h 时间: 2011-1-2 14:50

去买个网吧管理软件，这个要从驱动层禁止。

作者: yueyan1984 时间: 2011-1-2 14:56

USB禁用软件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储设备"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
将这段代码  复制到记事本中另存为一个reg文件
双击打入注册表即可

作者: dgxyma 时间: 2011-1-2 15:02

还是用域比较方便，想给什么权限就给什么权限，不让他装任何的驱动就OK了，以后除了你，别人什么都装不了！

作者: wgxdragon 时间: 2011-1-2 15:32

应该是进入BIOS里面去设置，具体我就不说啦

作者: hjh8903 时间: 2011-1-2 15:43

直接用个胶布黏上就是了，以后再用直接撕掉啦，你们单位也真奇怪，禁用了还怎么上传文件啊~~~

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.5.248/bbs/)