一.BIOS禁用USB端口
重新启动计算机,在启动过程中按键盘上的Delete键,进入BOIS设置界面,选择“Integrated Peripherals”(集成设备)选项,展开后将“USB 1.1 Controller”(USB1.1控制器)和“USB 2.0 Controller”(USB2.0控制器)选项的属性设置为“Disabled”(禁用)。再给BOIS设置上一个密码,这样他人就不能轻易修改BOIS设置了。
缺点:当你想再用USB设备就比较麻烦
二.注册表禁用U盘的方法
禁用U盘:
1、运行REGEDIT,
2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,
3、右击Start,将其值改为4,则可将U盘禁用,若要取消禁用,只需将4改回3.
禁止使用USB存储设备的注册表内容如下:
在记事本把代码保存成一个名为lockusb.reg的reg文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB大容量存储设备"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
开启USB存储设备使用权限的注册表内容如下:
代码保存成一个以unlockusb.reg后缀的reg文件,双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB大容量存储设备"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
写保护操作:
1、运行REGEDIT,
2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet,
3、右击Control项,选择新建,重命名新建项为WriteProtect,并设置其值为00000001(十六进制),然后刷新即可.
4、若要取消对闪存写保护的限制,将值改为00000000即可.
三、USB监控软件屏蔽U盘
通过一些屏蔽USB端口的软件来禁用U盘、限制USB存储设备的使用。目前市场上有很多USB管理软件,我们以“大势至USB管理软件”,通过在电脑上安装后,系统就以后台隐藏的方式运行,可以完全禁用U盘、禁止移动硬盘、禁用手机存储卡等所有带有USB存储功能的设备。同时,大势至USB监控软件还可以对计算机一些关键的功能进行禁用,比如禁用注册表、禁用设备管理器以及禁用计算机管理等。此外,还能禁止电脑运行某些程序,也保护了电脑安全。
图:大势至USB监控软件
综上所述,通过BIOS禁用U盘、通过注册表禁用U盘或者通过禁用U盘软件来屏蔽U盘使用各有各自的优势,前两者适合较小规模的电脑U口管理,而安装USB监控软件则可以适应较大规模的电脑数量管理,企业可以根据自己的情况自行决定。
摘至《百度百科》
如何完全卸载大势至U盘管理软件,电脑U口禁用软件
方法一、通过安装电脑监控软件来禁止电脑。这里推荐一款逗大势至USB端口控制软件地(是一款可以可以完全禁用U盘、屏蔽USB端口使用、禁用手机存储卡的软件,但不影响USB鼠标键盘、打印机和加密狗的使用,详细功能请点击本篇经验的参考资料链接),通过在电脑上安装之后,软件就自动在后台隐藏运行,实时监控电脑运行的程序,你只需要将程序的名称或者描述加入到逗禁止打开的程序地列表当中即可(方法:点击后面的逗设置禁止程序列表地,然后添加进程名称就可以阻止相应程序的安装了)。
当然,也可以启用逗大势至USB监控软件地的逗只允许打开的程序地,然后同样添加进程名字之后,则只有添加到列表中的程序才可以运行,除此之外其他任何程序均无法再运行,从而可以一劳永逸地限制电脑安装程序、禁止计算机的功能。图:启用大势至USB控制软件的逗只允许打开的程序地功能。
同时,逗大势至USB禁用软件地还提供了其他一些电脑安全管理功能,如禁止打开注册表、禁止修改开机启动项msconfig、禁止打开计算机管理、禁止打开组策略、禁止进入电脑安全模式、禁止U盘启动电脑、禁止打开设备管理器等功能,从而可以更好地保护电脑安全,防止电脑遭遇病毒、木马或者黑客的攻击等。
方法二、通过组策略禁止。运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动逗禁用ms installer"以及逗禁止用户安装地
Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定。
策略里启用:禁用逗添加/删除程序地,再启用下面的策略:控制台--用户配置--管理模板--系统地中的逗只运行许可的Windows应用程序地,在逗允许的应用程序列表地里逗添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。
方法三、通过Windows Installer禁止安装程序。我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止。
这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的。
方法四、通过控制面板账号权限来控制电脑。面控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行。
进管理员帐户:
gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序许信任以委托。
方法五、设置用户权限来禁止电脑安装程序。给管理员用户名加密,新建一个USER组里的用户,让他们用这个账号登陆,安装目录下的就不能用了。
启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序。
还有,如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限。
总之,禁止电脑、限制计算机安装程序的方法有很多,企业网管员可以根据自己的需要选择相应的方法来禁止计算机安装程序的功能,从而更好地保护电脑安全和商业机密,也便于监控局域网电脑使用、规范员工上网行为,提升员工工作效率。
请介绍一个可以控制局域网内所有电脑USB接口的软件,要免费版的。谢谢!
这个真没有。
你的需求太猛了。
要真想实现的话,
你可以设置个域,在设备管理器里用管理员权限禁用所有USB端口,
然后给所有用户分配user的权限。
如果够狠,你可以逐台电脑把USB针脚给断了。
公司电脑usb接口不能用,应该是被企业管理监控软件禁用了还是什么?
一般是禁止了bios的,而且一般是设置了密码的奥。所以你首先是要学会清楚bios密码。可以做个系统盘清楚,也可以放电清除的。卡机的时候按住 F2 或者esc 或者del 一般就这几个就进入BIOS了。祝你好运更多
公司的电脑可以这样吗?bios我会进啊,问题是会不会被监控软件监控到呢?系统盘清除难道是重装系统?
哪来的监控? 你的机子不是不能上网,没网何来的监控? 难道局域网可以上? bios 能进但有可能设置了密码啊。
有局域网啊,公司内网
那就真可能监控了,会用wireshark吧? 查看一下哪个局域网ip在监控你,或者直接断网。--------------不过这样奉献性有点大,只有你自己没联网会被查到的。
额,谢谢啦~wieshark这么高级的东西不知道啦,不过可以自己百度一下,具体怎么弄还要考虑一下。。。
做域控,管理学校200台电脑,封U口禁止装非法软件等策略。问题:2台电脑做服务器(ad、dns)能正常运行?
不建议这样,但可以强制运行,至于运行得怎么样、是否兼容那就得看配置了。200台电脑的量完全可以配专门的服务器了,这样不管是对你还是学校都是有一个保证。另外如果你使用电脑做服务器的话,硬件出故障的风险很大的,一旦域控坏了无法恢复时,那你重做域控后,这200台电脑将无法正常连上域控,即没办法登录到桌面,就算登录了一样不受域控控制,除非全部重新加域和配置用户环境,不管是时间上还是数据上,风险大到你承担不起。更多
多谢!学校就给了3000的预算、没法配专门服务器、又要域控这个管理。有好的办法没?
预算可以谈的,正常是需求决定了预算的多少,一台差不多的服务器光硬件就得3万了,建议在4.5~5.5万(品牌服务器)。,还不算服务器操作系统及客户端的软件许可费用,你这个预算都不够配一台好一点电脑主机,服务器就不用谈了。不过如果可以的话,建议你们把这个需求改成IT外包的形式给别人来承担这些一次性投入和日后的日常维护。
太麻烦你了,最后一个问题。领导说就1、4台I5的联想品牌电脑,2、在加5000预算。不行,就还是局域网式管理。就这2个条件我即使架构域控了、后续的问题也没法解决吧。
如需更深入的建议,可以直接联系我,这里一两句说不清。
什么软件可以锁电脑上的USB接口
直接在CMOS里把USB禁用,然后再设个密码就可以了啊
怎样打开电脑的USB连接?
出现USB不能和电脑连接有以下几情况,同时包括解决打开的方法:
1、开始——运行devmgmt.msc(或者右击我的电脑——属性)—— 设备管理器——通用串行总线控制器---右击启用处于停用状态的USB驱动,启用即可!
2、 开始--运行里输入regedit 进入注册表--[HKEY-LOCAL-MACHINE/SYSTEM/CurrentContolset/Services/USBSTOR]在双击右边start,4为禁止,3为开启。
3、开机进入BIOS的USB设置,找到Integrated Peripherals Option
(外部设备选项),然后进去把里面有关USB项的值设定为Enable。保存后退重启电脑,即可开启!
4、开始——设置——控制面板——程序——看有没有安装USB控制大师、超级巡警等usb控制软件,找到软件打开进行设置,或者删除软件。
有没有软件可以封锁电脑的USB接口??
文件夹加密超级大师 在华军软件园下载 禁止USB是他的一个附加功能
转载请注明出处51数据库 » 电脑u口管理软件 如何限制电脑usb接口的使用