USB端口禁用的方法
- 格式:doc
- 大小:28.50 KB
- 文档页数:1
怎样使USB接口锁住或不可用/270731/viewspace-69641.html方法一:修改BIOS设置这种方法虽然比较“原始”、简单,但却很有效。
因为是在Windows启动前就从硬件层面关闭了电脑的USB功能,所以比较适合长期不使用USB设备(包括USB键盘及鼠标)的用户。
具体操作如下:在电脑开机或重新启动出现主板开机画面的时候,迅速按键盘上的“Delete”键(或根据画面上的提示按相应的键盘按键)进入BIOS设置界面,选择“Integrated Perip herals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”,即可禁用电脑的所有USB接口。
最好再顺便设置一个BIOS密码,这样其他人就无法随意进入BIOS更改设置了。
方法二:修改系统文件/注册表与第一种方法所不同的是,这种方法仅能禁用USB储存设备,如移动硬盘或优盘,对于其他USB设备,如USB鼠标、USB键盘就不起作用了。
但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。
该方法分两种情况:如果电脑尚未使用过USB设备(比如刚重装好系统),可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。
对于已经使用过USB设备的电脑,要禁用电脑的USB功能,就得通过注册表来实现。
如果你对电脑并不熟悉,修改前请先备份注册表。
【未使用过USB设备的电脑】1、启动资源管理器,依次打开Windows文件夹下面的子目录Inf。
2、在Inf文件夹里,找到“Usbstor.pnf”文件,右键单击该文件,然后选择“属性”。
3、再“属性”对话框里单击“安全”选项卡。
4、在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。
5、在“UserName or Group?鄄Name 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
电脑USB接口怎么禁用系统禁用USB端口的两种方法如何禁用电脑的USB接口?一般电脑的USB接口都是默认开放使用的,但是如果电脑中有很多重要文件的话,为了防止泄露,一般会通过禁用USB的方式防止他人拷走,那么如何禁用电脑的USB接口功能?请看下文两种解决办法。
方法一、通过注册表禁用USB存储设备驱动、禁止U盘驱动的方式禁止U盘使用。
1、首先,打开记事本,复制下面的内容,粘贴进去。
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\USBSTOR]“Start”=dword:00000004[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\USBSTOR\Enum]“Count”=dword:00000000“NextInstance”=dw ord:000000002、点【文件】-【另存为】,命名为disableusb.reg (注意“保存类型”选“所有”),保存到桌面。
3、再把“Start”=dword:00000004中的4改为3 ,同样另存为enableusb.reg ,保存到桌面。
以后要禁用USB时,双击disableusb.reg ,要解锁双击enableusb.reg即可。
方法二、通过一些电脑USB端口禁用软件、禁用USB存储设备软件来实现u盘禁用。
虽然通过上面的方法可以禁止U盘、屏蔽USB存储设备的使用,但是由于是采用注册表禁止U盘使用,因此一些懂技术的员工也可以通过反向修改注册表达到重新使用U盘的目的。
因此,如果想实现对USB存储设备更为有效的禁用,则就需要一些电脑USB端口禁用软件、USB存储设备屏蔽软件来实现了。
例如有一款“大势至电脑USB禁用软件”(/monitorusb.html),只需要在电脑安装完毕,就可以完全禁止U盘、禁用usb存储设备的使用,同时还可以只让使用特定的USB存储设备或者只让使用指定的U盘;还可以只让从U盘向电脑复制文件而禁止从电脑向USB存储设备复制文件,从而保护了电脑文件安全,防止通过USB存储设备复制出去的行为。
如何禁用usb接口如何禁用usb接口如何禁用usb接口1方法一利用软件实现USB端口的禁用管理,打开搜狗搜索USB端口监控软件。
然后选择一款评价高的`下载安装。
打开软件,开始会设置密码,建议简单好记的免得忘记了。
然后进入软件设置页面按照如图操作。
最后点击后台运行,就OK了。
第二种方法是改变组策略来实现禁用USB端口,这个一般适用于专业一点的人,不适合大多数DIY爱好者,所以这里不详细讲解了。
如何禁用usb接口201、使用快捷键win键+r,输入regedit.exe,点击确定打开注册表编辑器。
02、依次展开HKEY-LOCAL-MACHINESYSTEMCurrentControlSetServices,找到USBSTOR,选中。
03、在右侧对话框中找到start,双击进入。
04、把数值数据中的3修改成4,然后点击确定。
如何禁用usb接口301、重启电脑,不停点击del键(不同品牌主板的'快捷键不同,常用的有del,Esc,F1,F2,F8,F9,F10,F11,F12等具体请参考开机提示信息)进入BIOS。
02、使用键盘左右键控制选中高级,然后使用上下键选中USB配置。
03、点击回车键进入,通过上下键选中USB控制器。
04、点击回车键,通过键盘上下键选中关闭,然后再次点击回车键。
05、点击快捷键F10,在弹出的对话框中使用键盘左右键选中保存或者SAVE,然后点击回车键,电脑自动保存刚才的配置并重启就实现BIOS禁用USB接口的操作了。
如何禁用usb接口402、搜狗搜索下载大势至电脑文件防泄密系统,解压并运行大势至电脑文件防泄密系统V14.2.exe,按照提示一步步安装,如果遇到安全提示信息,均选择允许即可,直至安装完成。
03、使用快捷键alt+f2唤出登录界面,按照提示输入初始默认账号admin和密码123,点击确定登录。
04、在主界面找到存储设备控制,勾选禁止USB存储设备(如U 盘、移动硬盘,允许使用USB鼠标、键盘和加密狗)。
禁止USB插口的BIOS设置方法在一些特殊情况下(例如企业网络安全要求或保护敏感数据),禁用电脑上的USB插口可以防止非授权的外部设备连接到计算机上。
禁用USB插口的方法主要是通过BIOS(基本输入/输出系统)设置来完成。
以下是一种禁止USB插口的常见方法:1. 打开计算机,并在启动过程中按下相应的键(通常是F2、F10、Delete或Esc)进入BIOS设置界面。
每台计算机的进入方法略有不同,可以在开机时查看计算机制造商的屏幕提示或查询相关文档。
2. 在BIOS设置界面中,使用键盘导航到"Advanced"(高级)或类似选项。
在一些计算机上,此选项可能位于不同位置。
3. 在进入"Advanced"选项后,使用键盘导航到"USB Configuration"(USB配置)或类似选项。
这将打开与USB相关的设置。
4. 在USB配置菜单中,可以看到各种USB选项。
寻找并选择名为"USB Ports"(USB端口)或"USB Controller"(USB控制器)的选项。
5. 在选择的USB选项中,应该看到一些可供选择的设置选项。
这些选项通常包括"Enabled"(启用)、"Disabled"(禁用)或"Auto"(自动)。
6. 使用键盘将USB选项设置为"Disabled"(禁用)。
这将禁用所有USB插口。
7. 在确认更改后,使用键盘导航到BIOS界面的适当选项(通常是"Save and Exit"保存并退出)。
按下相应的键保存更改并退出BIOS设置。
8.计算机将重新启动,并在启动过程中禁用USB插口。
无法连接任何外部设备。
请注意,禁用USB插口将防止任何USB设备(包括鼠标、键盘、打印机等)连接到计算机上。
安全管理禁用USB最简单最有效的方法1.硬件层面的限制:这是最简单且最常见的方法。
通过USB端口的物理封锁或移除来阻止USB设备的插入。
这可以通过禁用主板上的USB接口、使用USB端口锁或封口胶等工具来实现。
这种方法非常有效,但也可能不方便,因为员工可能需要使用USB设备来传输数据或连接其他设备。
3.安全策略和权限控制:通过企业级安全策略和权限控制,可以对USB设备的使用进行更细粒度的控制。
企业可以设定策略,只允许特定的USB设备类型或特定的工作站使用USB设备。
此外,可以根据用户的角色或职责,分配不同的权限来限制或允许使用USB设备。
4.使用设备管理工具:企业可以使用专门的设备管理工具来控制和监控USB设备的使用。
这些工具可以在企业网络中检测和阻止未经授权的USB设备连接,并提供实时报警和审计功能。
这样的工具可以大大简化USB设备管理的工作,并提供更全面的安全保护。
5.教育和培训:除了技术手段之外,教育和培训也是非常重要的。
企业应该对员工进行安全意识教育,告知他们使用USB设备可能带来的安全风险,并制定明确的政策和规程来规范USB设备的使用。
员工需要了解企业的安全需求,并采取适当的行动来保护企业的信息和网络安全。
需要注意的是,禁用USB设备可能会对企业的正常运行和员工的工作造成一定的影响。
因此,在实施禁用控制之前,企业应该充分评估风险和利益,并在风险可接受的范围内选择合适的禁用方法。
此外,还建议企业建立完善的安全管理体系,包括防火墙、入侵检测系统、数据加密和备份等措施,以综合提升网络安全及数据保护能力。
12种方法禁用USB端口想要控制USB端口的数据传输,我们收集了目前可行的所有做法,总共归纳为3大类、12种方式。
第1大类是物理封锁,又可细分成完全禁用、弹性禁用,以及贴标签检查;第2类是修改操作系统设定,从Windows环境着手修改;第3类手段更全面,如果企业想获得最高的控制弹性,以专用的外设控制解决方案,或搭配其它安全方案的管理手段联合控制,即可达到要求。
而这里要特别注意的是,企业是否真正需要大量个人端电脑控制与监视能力,如果确有需求,那么企业多半须要花钱采购、配置特定的设备。
1. bios 中禁用,在Advance Chip Setting 里,关闭USB ON Board 选项,可以通过debug,放电,或者软件等方法破解bios 密码2. 文件权限,如果计算机上尚未安装USB 存储设备,向用户或组分配对%SystemRoot%\Inf\Usbstor.pnf 和%SystemRoot%\Inf\Usbstor.inf 两个文件的'拒绝'权限。
3. 如果计算机上已经安装过USB存储设备,请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR注册表项中的'Start '值设为 4第一种、禁用BIOS的相关设定·优点:设定容易,做法简单·缺点:BIOS的管理密码可能被破解在主板的BIOS设定里,我们可以将USB端口的功能,设定为禁用。
由于设定十分容易,做法简单,因此成为企业经常用来管理USB设备的手段。
为了防止员工自行进入BIOS 重新启用USB端口的功能,一般在完成设定之后,IT人员会同时设定BIOS的管理密码,只有相关获得授权的人员才能访问、更改BIOS设定。
需要特别注意的是:BIOS与USB端口相关设定的名称与位置,往往随品牌的不同,而有所差异,甚至没有这方面的设定。
如何限制USB端口的使用USB(Universal Serial Bus,通用串行总线)是一种广泛应用于计算机及其他电子设备中的通信连接接口。
USB端口的广泛使用给我们带来了很多方便和便利,但同时也存在安全隐患。
在一些特定场合,我们可能需要限制USB端口的使用,以保障系统的安全性和数据的保密性。
本文将探讨一些限制USB端口使用的常见方法及注意事项。
一、硬件限制硬件限制是限制USB端口使用的一种简单有效的方式。
通过对计算机或其他设备的物理接口进行改造或升级,可以实现对USB端口的限制。
例如,可以在计算机主板上设置开关或拨码开关,通过控制开关的状态来启用或禁用USB端口。
这样一来,只有在合适的场合和需要时才能打开USB端口。
此外,还可以使用一些专业硬件设备(如USB存储设备加密锁)来限制USB端口的使用。
二、操作系统设置操作系统也提供了一些通用的设置选项,可以用于限制或管理USB 端口的使用。
以下是一些常见的操作系统设置方法:1. 禁用USB端口驱动程序:可以通过操作系统的设备管理器禁用USB根集线器的驱动程序,从而阻止系统识别和使用USB设备。
这种方法适用于需要长期禁用USB端口的场合,但需要注意的是,一旦禁用了驱动程序,所有连接到计算机的USB设备都将无法使用。
2. 白名单管理:某些操作系统提供了白名单管理功能,可以设置仅允许指定的USB设备连接到计算机。
用户可以通过添加设备ID或品牌型号,限定只有特定的USB设备能够与计算机进行通信,其他设备将被拒绝连接。
3. 安全策略与权限设置:操作系统提供了一系列安全策略和权限设置,可以对USB端口的使用进行细致的控制。
例如,可以通过禁用“自动播放”功能来防止未经授权的USB设备连接时自动执行恶意程序;可以通过设置用户权限,限制某些用户或用户组对USB设备的访问权限。
三、第三方软件除了操作系统自带的功能,还可使用一些第三方软件来限制USB端口的使用。
这些软件通常提供更加灵活和个性化的USB端口管理功能,可以根据用户的需求进行设置。
医院USB禁用方案简介医院是一个重要的公共场所,医疗设备和网络安全是医院管理的重点。
为了确保医院信息系统的安全性,禁用USB设备是一个常见的做法。
本文将介绍医院USB禁用方案的实施方法和措施。
为什么禁用USB设备USB设备的使用给医院信息系统带来了潜在的安全风险。
以下是禁用USB设备的主要原因:1.病毒感染:USB设备可能感染病毒,通过连接到医院的电脑而传播给医院信息系统,对数据安全构成威胁。
2.数据泄露:医院的敏感数据可能被泄露,例如,被复制到USB闪存驱动器,并从医院内部带出。
3.窃取医疗设备数据:一些USB设备可以用于窃取医疗设备的数据,这样可能会导致病人隐私的泄露。
4.设备兼容性问题:连接未经授权的USB设备可能导致设备兼容性问题,影响医疗设备的正常运行。
USB禁用方案硬件层面1.卸载USB控制器驱动程序:通过卸载USB控制器驱动程序,可以防止USB设备的识别和连接。
2.屏蔽USB端口:在计算机硬件上安装USB口屏蔽器,可以物理屏蔽USB设备连接口。
3.BIOS设置:在计算机的BIOS设置中禁用USB设备,阻止USB设备的识别和连接。
软件层面1.使用设备管理策略:在医院计算机上配置设备管理策略,禁止USB设备的使用。
B端口锁定软件:安装专门的USB端口锁定软件,在医院计算机上禁用或限制USB设备的使用。
3.设置访问权限:通过权限管理软件,设置访问USB设备的权限,只允许授权用户进行USB设备连接。
员工教育和培训禁用USB设备需要得到医院员工的支持和培训。
以下措施有助于提升员工的安全意识:1.培训员工:定期组织培训,教育员工有关USB设备安全的知识和风险。
2.内部安全政策:医院应制定USB设备使用政策,明确规定禁止或限制USB设备的使用,并告知员工相关政策内容。
3.提供替代方案:为了满足员工的工作需求,医院可以提供替代方案,例如使用安全的文件传输软件或网络共享存储。
风险评估和控制禁用USB设备需要医院对风险进行评估并采取相应的控制措施:1.风险评估:医院应对禁用USB设备带来的潜在风险进行全面评估,了解可能的威胁和影响。
禁止在电脑上使用U盘和移动硬盘的简单方法1.禁止使用USB端口最简单的方法是完全禁用电脑上的USB端口。
可以通过系统设置或BIOS设置来实现。
但是这种方法会导致无法连接其他USB设备,对于需要使用其他USB设备的用户来说可能不太实用。
2.使用物理锁定装置可以在电脑的USB接口上安装物理锁定装置,例如USB锁或端口锁。
这种装置可以阻止U盘和移动硬盘的插入和拔出,但不影响其他USB设备的连接。
这种方法比较便捷,但需要购买和安装额外的设备。
3.使用软件限制通过软件来限制U盘和移动硬盘的使用是比较常见的方法。
可以使用安全管理软件或系统管理工具来设置禁用USB存储设备的权限。
这种方法可以灵活地控制哪些设备可以连接和使用,并可以根据需要进行调整。
4.禁用USB驱动程序可以通过禁用电脑上的USB驱动程序来阻止U盘和移动硬盘的使用。
可以通过设备管理器或系统注册表进行设置。
但是需要注意,这种方法也会禁用其他USB设备的使用。
5.使用网络存储替代为了确保数据的安全和便捷的文件共享,可以使用网络存储代替U盘和移动硬盘。
可以搭建一个内部文件共享服务器或使用云存储服务,这样可以方便地在不同的设备上访问和共享文件,同时也可以避免使用U盘和移动硬盘带来的安全隐患。
6.员工培训和意识提高除了以上的技术手段,还应该进行员工培训和意识提高。
通过教育员工有关数据安全和病毒防护的知识,告知他们使用U盘和移动硬盘可能带来的风险,并制定相关的公司政策和规范,明确禁止在工作计算机上使用U盘和移动硬盘。
7.安装杀毒软件和防火墙为了进一步保护电脑的安全,可以安装杀毒软件和防火墙。
这些安全软件可以检测并阻止病毒的传播,确保数据的安全。
总结起来,禁止在电脑上使用U盘和移动硬盘需要结合硬件设备、软件配置、员工培训和意识提高等多方面进行综合考虑。
通过合理的措施和方法,可以有效地确保数据的安全和防止病毒的传播。
USB端口禁用的方法
方法一,BIOS设置法(快刀斩乱麻法)
进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。
最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘。
由于此法过于霸道,请慎用。
方法二,禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)打开注册表编辑器,依次展开如下分支
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。
点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。
重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
方法三,隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支
[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。
键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。
第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y 和Z。
比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。
理解了原理后,下面以我的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。
到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同。
这样一来,既看不到U盘符也访问不到U盘了。
方法四,禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。
完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统。