【求助】請問禁用usb





頁 : [1] 2

after
2005-01-17, 08:51 AM
請問一下,在windows 2000下,要怎麼禁用滑鼠以外的usb裝置呢(隨身碟),有聽說可以用白名單的方式來擋,可是找了很久找不到相關的資料,有人可以提供小弟一點參考資料嗎?感謝




ESWL
2005-01-19, 04:18 PM
windows 2000應該也可以!

http://support.microsoft.com/default.aspx?scid=kb;en-us;823732

after
2005-01-20, 08:10 AM
感謝您,我去試試看,我是有找到一套叫devicelock的軟體。可以套用到usb跟1394的。可是要另外付費。

MIT
2005-01-20, 05:54 PM
不曉得您的狀況是怎樣?!
是一台電腦會多人登入使用呢?!
還是針對單機來鎖定USB port!!

給您參考一下,
之前我公司是由主機板BIOS來控制~~ :corkysm:
直接由BIOS鎖定, 並將BIOS設定畫面設管理者密碼,
一次搞定!!
將一些電腦的USB port整個關閉!! :eek:

leonchou
2005-01-20, 06:38 PM
不曉得您的狀況是怎樣?!
是一台電腦會多人登入使用呢?!
還是針對單機來鎖定USB port!!

給您參考一下,
之前我公司是由主機板BIOS來控制~~ :corkysm:
直接由BIOS鎖定, 並將BIOS設定畫面設管理者密碼,
一次搞定!!
將一些電腦的USB port整個關閉!! :eek:
應該是只鎖USB儲存裝置較合理,
不然連USB鼠, printer 等一般USB週邊都不能用就很不方便了..
當然, 還是要看各人需求而定.

after
2005-01-24, 04:56 AM
應該是只鎖USB儲存裝置較合理,
不然連USB鼠, printer 等一般USB週邊都不能用就很不方便了..
當然, 還是要看各人需求而定.
是的,只要鎖可以帶走資料的裝置,讀卡機、數位相機都算在內。
目前我的作法也是鎖bios,隨著滑鼠愈來愈多是usb的情況,這個方法愈來愈不適用了。

kessen2
2005-01-24, 08:10 AM
停用usb
regedit /s usbstor.reg
xcacls.exe usbstor.inf /d everyone /y
xcacls.exe usbstor.pnf /d everyone /y

啟用usb
regedit /s enableusb.reg
xcacls.exe usbstor.inf /g everyone:r /y
xcacls.exe usbstor.pnf /g everyone:r /y
先要去下載外部指令,microsoft網站可以下載了

reg部份就照以下部步做成reg即可
1。首先請到【開始】功能表中,按下【執行】。

2。在「執行」對話盒中輸入「regedit」,再按下〔確定〕。

3。在左邊窗格找到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」機碼,然後在右窗格的「Start」項目上按右鍵,選擇【修改】。

ps:此台電腦必須已安插過一次USB隨身碟,才會出現如上的機碼。

4。在「編輯DWORD值」對話盒中,將「數值資料」改為「4」,「底數」要設為「十六進位」,再按下〔確定〕。此後插入USB隨身碟時,電腦將不會有任何找到新硬體的反應了。

ps:若要讓USB隨身碟能夠再度使用,只要在步驟4將「數值資料」改回「3」即可。

如果公司怕員工用USB隨身碟帶走資料,就可以用此方法稍做防止。

不懂的可以在發問。

ivyserver
2005-01-25, 11:02 AM
請問一下
1.此種方法會不會連usb滑鼠都給鎖住?
2.內文中提到「已安插過一次USB隨身碟,才會出現如上的機碼」,那如果又拿另外一支不用的usb隨身碟插上此台PC,是否就會破功呢?

停用usb
regedit /s usbstor.reg
xcacls.exe usbstor.inf /d everyone /y
xcacls.exe usbstor.pnf /d everyone /y

啟用usb
regedit /s enableusb.reg
xcacls.exe usbstor.inf /g everyone:r /y
xcacls.exe usbstor.pnf /g everyone:r /y
先要去下載外部指令,microsoft網站可以下載了

reg部份就照以下部步做成reg即可
1。首先請到【開始】功能表中,按下【執行】。

2。在「執行」對話盒中輸入「regedit」,再按下〔確定〕。

3。在左邊窗格找到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」機碼,然後在右窗格的「Start」項目上按右鍵,選擇【修改】。

ps:此台電腦必須已安插過一次USB隨身碟,才會出現如上的機碼。

4。在「編輯DWORD值」對話盒中,將「數值資料」改為「4」,「底數」要設為「十六進位」,再按下〔確定〕。此後插入USB隨身碟時,電腦將不會有任何找到新硬體的反應了。

ps:若要讓USB隨身碟能夠再度使用,只要在步驟4將「數值資料」改回「3」即可。

如果公司怕員工用USB隨身碟帶走資料,就可以用此方法稍做防止。

不懂的可以在發問。

kessen2
2005-02-05, 05:30 PM
請問一下
1.此種方法會不會連usb滑鼠都給鎖住?
2.內文中提到「已安插過一次USB隨身碟,才會出現如上的機碼」,那如果又拿另外一支不用的usb隨身碟插上此台PC,是否就會破功呢?
不會,因為已經將driver關閉了

pcwalker
2005-02-05, 07:16 PM
請問一下
1.此種方法會不會連usb滑鼠都給鎖住?----這也是小弟想知道的! :D

不會,因為已經將driver關閉了