当前位置：文档之家 › 局域网内USB存储器的禁用与USB设备的使用

局域网内USB存储器的禁用与USB设备的使用

  • 格式：doc
  • 大小：238.00 KB
  • 文档页数：3

局域网内USB存储器的禁用与USB设备的使用

by小小鱼

笔者为单位的系统管理员，管理50台左右的电脑，因为电脑多而人手不够，为方便管理，将电脑的软驱、光驱全部拆除，前置USB口的连接线也拆掉，并在BIOS里禁用了USB端口，设置了密码，使USB端口不能使用，虽说在一定程度上控制了科室工作人员使用U盘，但也因为USB口的禁用，而导致不能使用USB鼠标、打印机等设备。最近有科室要求使用激光打印机及手写板，激光打印机勉强找到了能连COM口的，手写板现在几乎只有USB接口的了。于是上网寻找比较好的方法，想在禁止使用USB存储器的情况下又不影响USB设备（打印机、手写板）的使用。尝试了以下几种方法：

1、使用USB控制软件。下载了几个USB控制软件，如myusbonly、USB控制大师等，试用效果却不尽如人意。Myusbonly的控制能力不错，但是却有个缺点，那就是当U盘插上后会出现U盘盘符，大约要延迟几秒的时间盘符才会消失。如果有人在这几秒的时间内拷贝文件或是使用了带病毒的U盘，那么后果也会很严重。

2、隐藏磁盘分区。若能隐藏并禁止访问磁盘分区，那么也可以达到我想要的效果。单位采用的是域管理，客户机使用权限较低的用户登录到域，大部分的操作都受到限制。客户机电脑硬盘共3个分区，C盘跟D盘禁止访问，只有E盘可供操作人员自由使用，此外还有一个网络驱动器P盘，存放需要访问的公共文件。可是在组策略中隐藏磁盘的七个选项都不符合我的要求，达不到只能访问E盘跟P盘的效果。如图(1)：

图（1）

经过不断地尝试又不断地失败，在几乎要放弃时，偶然搜寻到了微软网站的页面“使用组策略对象隐藏指定驱动器”（页面链接： /kb/231289/zh-cn），文中提到了用修改组策略文件的方法来达到隐藏及禁用磁盘分区的效果，于是立即参照操作。因为我需要隐藏及禁用的是除了E、P盘之外的磁盘分区，按照文章所述，需要隐藏的驱动器的值设为1，那么数字与盘符的对应关系如下表：

1 1 1 1 1 1 1 1 1 1 0 1 1 1 1 1 1 1 1 1 1 0 1 1 1

1

Z Y X W V U T S R Q P O N M L K J I H G F E D C B A

接下来将11111111110111111111101111字符串转换为十进制数字，这个用windows自带的计算器就可以办到，转换后的十进制数字为：67076079。搜索域控制器C盘下的system.adm文件，一下搜出来好几个，且分布在不同的文件夹，大小及修改日期都一样。随便复制了其中1个文件并用记事本打开，查找“Nodrives”及“Noviewdrives”，在ITEMLIST段各增加一行“NAME !!ABCDFGHIJKLMNOQRSTUVWXYZOnly VALUE NUMERIC 67076079” ，如图（2）：

图（2）

然后继续查找“Stings”，添加一行“ABCDFGHIJKLMNOQRSTUVWXYZOnly="除E、P外其他驱动器"”，如图（3）：

图（3）

修改后进行保存并覆盖掉原来的文件后，重新启动域控制器，打开“Active Directory用户和计算机”编辑域用户的组策略，在“用户配置”“管理模板”“Windows资源管理器”的“隐藏我的电脑中这些指定的驱动器”和“防止从我的电脑访问驱动器”的选项中果然就出现了“除E、P外的驱动器”选项，如图（4）：

图（4）

选择该项并确定后，找了台客户机，开放其USB口，登陆到域后，插入U盘，右下角系统托盘区显示了U盘标志，但是在我的电脑里却显示不出U盘盘符，在地址栏中输入U盘盘符也提示不允许访问，此时使用USB鼠标等设备却没有影响。成功地达到了禁用USB储存器而不影响USB设备的使用。对了，为保险起见，最好在组策略中禁用自动播放更安全。

合集下载

如何通过趋势限制USB的使用

如何通过趋势限制USB的使用

如何通过趋势服务器限制USB的使用

1. 在浏览器地址栏输入趋势服务器地址http://192.168.18.7:8080/officescan

2. 输入用户名和密码，进入WEB控制台。

3. 选择左侧的联网计算机下面的客户端管理

4、展开防毒墙网络版服务器下面的WORKGROUP，可以看到具体的机器，有机器名称和IP地址，选择你要管理的机器。

5、在这里我选择JY组的机器，如下图，电脑名称下面的红色X表示信誉服务不可用。

6、选中你需要管理的机器，比如PC027，选中“设置”下拉菜单下面的“设备控制设置”，在这个菜单里面你可以设置外部设备的访问控制规则，比如阻止USB设备的自动执行功能，不能访问USB之类。

7.最后不要忘了保存。提交后即完成设置。

组策略u盘控制

组策略u盘控制

组策略u盘控制

组策略是Windows操作系统中一种用于管理计算机和用户配置的工具。它可以让管理员集中管理多台计算机的配置，并对用户的行为进行限制和控制。在这篇文章中，我们将探讨如何使用组策略来控制U盘的使用。

U盘是一种常见的外部存储设备，通常用于存储和传输数据。然而，由于U盘的便携性和易于使用的特点，它也带来了一些安全隐患。例如，用户可能会将机密数据复制到U盘中并将其带离办公室，这可能导致数据泄露的风险。为了解决这个问题，管理员可以通过组策略来控制U盘的使用。

管理员可以使用组策略来禁止访问U盘。通过禁止U盘的访问，管理员可以防止用户将数据复制到U盘中或从U盘中复制数据。这可以有效地保护机密数据不被意外泄露。要实现这个策略，管理员可以在组策略中配置禁用可移动存储访问的设置。这样一来，当用户插入U盘时，系统将无法识别设备并阻止用户访问。

管理员还可以使用组策略来限制U盘的访问。相比于完全禁止访问，限制访问可以使管理员更加灵活地控制U盘的使用。管理员可以设置访问权限，例如只允许特定用户或用户组访问U盘。这可以确保只有经过授权的用户才能使用U盘，并进一步保护数据的安全。

管理员还可以通过组策略来监控U盘的使用情况。他们可以配置日志记录策略，以便记录U盘的插入和拔出事件。这样一来，管理员可以随时查看U盘的使用情况，并追踪用户的行为。如果发现有不当行为或安全风险，管理员可以及时采取措施来应对。

除了上述控制措施，管理员还可以使用组策略来强制实施U盘的加密。通过强制加密，管理员可以确保即使U盘丢失或被盗，其中的数据也不会被未经授权的人员访问。管理员可以配置加密策略，要求用户在使用U盘前先对其进行加密。这样一来，即使U盘落入他人手中，数据也将得到保护。

通过组策略来控制U盘的使用可以有效地保护数据的安全。管理员可以通过禁止访问、限制访问、监控使用情况和强制加密等措施来控制U盘的使用。这些措施可以帮助组织防止数据泄露和安全漏洞，提高数据的安全性和保密性。然而，管理员在配置组策略时应谨慎操作，确保策略设置合理有效，并避免给用户带来不便。同时，定期审查和更新策略也是必要的，以适应不断变化的安全威胁和技术环境。

为局域网开启USB设备共享通道

为局域网开启USB设备共享通道

龙源期刊网

为局域网开启USB设备共享通道

作者：郭建伟

来源：《电脑知识与技术·经验技巧》2015年第06期

我们知道，局域网的优势就在于可以共享资源。但是，在Windows中可以共享的对象是比较有限的。随着优盘、扫捕仪、打印机、摄像头、音箱等USB设备的逐渐普及，Windows的设备共享能力受到了前所未有的挑战。如果能在网络环境中远程使用USB设备，那将大大提高USB设备的使用效率和灵活性。使用本文介绍的相关软件，就可以让您轻松共享远程主机上的任何USB设备，不管您处于局域网、广域网、VPN虚拟网络、Internet等任何网络环境中，在能够互联互通的情况下，远程网络用户只要插上USB设备，您就可以如同使用本地设备一样，直接访问和操作对方的USB设备了。

1.使用USB Network Gate共享USB设备

在局域网所有主机上都安装好USB NetworkGate，在任意一台主机上运行该软件，在其主界面（如图1）中的“Share local USB devices”面板中列出当前连接的所有USB设备，选中需要共享的设备，在其右侧点击带有螺纹图标的按钮（或者点击“Ctrl+S”键），在弹出窗口（如图2）中的“TCP”栏中如果选择“Listen for incoming connect on port”项，表示执行正常连接，在其后设置连接端口。如果选择“Connect toremote client”项，表示执行回调连接，在其后输入回调主机IP，并设置连接端口，默认端口均为59521。

勾选“Encryption”项，表示对连接过程中传输数据进行加密处理。选择“Compression”项，表示对传输数据执行压缩处理。在“Authorization”栏中输入认证密码，对方如果不知道该密码，将无法连接本设备。在“Device description”栏中输入关于本共享设备的描述信息。点击“Share”按钮，就可以将该USB设备设置为共享状态。按照以上方法，可以将本机中的任意USB设备设置为共享状态。在不同的主机上，可以分别共享各白的USB设备。注意，每个共享设备的端口应该各自独立。当需要取消共享的话，在选定的共享设备上点击“Unshare”按钮（或者点击“CtrI+U”键）即可。如果点击菜单“Share devices”-“Unshareall”项，可以取消所有的设备的共享状态。

如何解决计算机的无法识别USB设备问题

如何解决计算机的无法识别USB设备问题

如何解决计算机的无法识别USB设备问题

计算机在现代生活中扮演着重要的角色，而USB设备则是我们日常工作和娱乐中不可或缺的一部分。然而，有时我们会遇到计算机无法识别或无法正常使用USB设备的问题。本文将介绍几种常见的方法，帮助您解决这类问题。

一、检查物理连接

首先，我们应该检查物理连接，确保USB设备与计算机正确连接。可按照以下步骤进行检查：

1. 检查USB设备的连接端口是否松动或损坏。如果存在问题，最好更换一个可靠的USB接口或接头。

2. 如果使用的是USB转接头或扩展器，先将其拔出，直接将USB设备插入计算机的USB接口，查看是否能够被识别。

二、重启计算机

有时，计算机无法识别USB设备是由于软件故障或冲突引起的。重启计算机可以清除这些问题，尝试下面的方法：

1. 关闭计算机，并断开所有与USB设备相关的连接。

2. 等待数分钟，然后重新启动计算机。

3. 插入USB设备后，观察计算机是否能够正确识别并使用。

三、更新USB驱动程序 USB设备与计算机之间的通信需要相应的USB驱动程序支持。如果USB设备无法被识别，可能是驱动程序过时或无效。以下是更新USB驱动程序的步骤：

1. 打开计算机的“设备管理器”。您可以通过按下Win + X键，在弹出的菜单中选择“设备管理器”打开。

2. 展开“通用串行总线控制器”或“USB控制器”类别。

3. 右击目标USB控制器，选择“更新驱动程序软件”。

4. 在弹出的窗口中选择“自动搜索更新的驱动程序软件”并等待更新完成。

四、禁用/启用USB控制器

有时，禁用并重新启用USB控制器可以解决设备无法识别的问题。下面是操作步骤：

1. 打开计算机的“设备管理器”。

2. 展开“通用串行总线控制器”或“USB控制器”类别。

3. 找到目标USB控制器，右击并选择“禁用设备”。

4. 等待片刻后，再次右击目标USB控制器，选择“启用设备”。

五、通过注册表修复问题 在某些情况下，计算机无法识别USB设备可能是由于注册表错误引起的。在进行任何注册表操作前，请务必备份你的计算机，以防发生意外。下面是一种可能的修复方法：