【求助】請問禁用usb
 

請問一下，在windows 2000下，要怎麼禁用滑鼠以外的usb裝置呢(隨身碟)，有聽說可以用白名單的方式來擋，可是找了很久找不到相關的資料，有人可以提供小弟一點參考資料嗎？感謝

windows 2000應該也可以!

[url]http://support.microsoft.com/default.aspx?scid=kb;en-us;823732[/url]

感謝您，我去試試看，我是有找到一套叫devicelock的軟體。可以套用到usb跟1394的。可是要另外付費。

不曉得您的狀況是怎樣?!
是一台電腦會多人登入使用呢?!
還是針對單機來鎖定USB port!!

給您參考一下,
之前我公司是由主機板BIOS來控制~~ :corkysm:
直接由BIOS鎖定, 並將BIOS設定畫面設管理者密碼,
一次搞定!!
將一些電腦的USB port整個關閉!! :eek:

[QUOTE=MIT]不曉得您的狀況是怎樣?!
是一台電腦會多人登入使用呢?!
還是針對單機來鎖定USB port!!

給您參考一下,
之前我公司是由主機板BIOS來控制~~ :corkysm:
直接由BIOS鎖定, 並將BIOS設定畫面設管理者密碼,
一次搞定!!
將一些電腦的USB port整個關閉!! :eek:[/QUOTE]
應該是只鎖USB儲存裝置較合理，
不然連USB鼠, printer 等一般USB週邊都不能用就很不方便了..
當然, 還是要看各人需求而定.

[QUOTE=leonchou]應該是只鎖USB儲存裝置較合理，
不然連USB鼠, printer 等一般USB週邊都不能用就很不方便了..
當然, 還是要看各人需求而定.[/QUOTE]
是的，只要鎖可以帶走資料的裝置，讀卡機、數位相機都算在內。
目前我的作法也是鎖bios，隨著滑鼠愈來愈多是usb的情況，這個方法愈來愈不適用了。

停用usb
regedit /s usbstor.reg
xcacls.exe usbstor.inf /d everyone /y
xcacls.exe usbstor.pnf /d everyone /y

啟用usb
regedit /s enableusb.reg
xcacls.exe usbstor.inf /g everyone:r /y
xcacls.exe usbstor.pnf /g everyone:r /y
先要去下載外部指令，microsoft網站可以下載了

reg部份就照以下部步做成reg即可
1。首先請到【開始】功能表中，按下【執行】。

2。在「執行」對話盒中輸入「regedit」，再按下〔確定〕。

3。在左邊窗格找到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」機碼，然後在右窗格的「Start」項目上按右鍵，選擇【修改】。

ps：此台電腦必須已安插過一次USB隨身碟，才會出現如上的機碼。

4。在「編輯DWORD值」對話盒中，將「數值資料」改為「4」，「底數」要設為「十六進位」，再按下〔確定〕。此後插入USB隨身碟時，電腦將不會有任何找到新硬體的反應了。

ps：若要讓USB隨身碟能夠再度使用，只要在步驟4將「數值資料」改回「3」即可。

如果公司怕員工用USB隨身碟帶走資料，就可以用此方法稍做防止。

不懂的可以在發問。

請問一下
1.此種方法會不會連usb滑鼠都給鎖住？
2.內文中提到「已安插過一次USB隨身碟，才會出現如上的機碼」，那如果又拿另外一支不用的usb隨身碟插上此台PC，是否就會破功呢？

[QUOTE=kessen2]停用usb
regedit /s usbstor.reg
xcacls.exe usbstor.inf /d everyone /y
xcacls.exe usbstor.pnf /d everyone /y

啟用usb
regedit /s enableusb.reg
xcacls.exe usbstor.inf /g everyone:r /y
xcacls.exe usbstor.pnf /g everyone:r /y
先要去下載外部指令，microsoft網站可以下載了

reg部份就照以下部步做成reg即可
1。首先請到【開始】功能表中，按下【執行】。

2。在「執行」對話盒中輸入「regedit」，再按下〔確定〕。

3。在左邊窗格找到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」機碼，然後在右窗格的「Start」項目上按右鍵，選擇【修改】。

ps：此台電腦必須已安插過一次USB隨身碟，才會出現如上的機碼。

4。在「編輯DWORD值」對話盒中，將「數值資料」改為「4」，「底數」要設為「十六進位」，再按下〔確定〕。此後插入USB隨身碟時，電腦將不會有任何找到新硬體的反應了。

ps：若要讓USB隨身碟能夠再度使用，只要在步驟4將「數值資料」改回「3」即可。

如果公司怕員工用USB隨身碟帶走資料，就可以用此方法稍做防止。

不懂的可以在發問。[/QUOTE]

[QUOTE=ivyserver]請問一下
1.此種方法會不會連usb滑鼠都給鎖住？
2.內文中提到「已安插過一次USB隨身碟，才會出現如上的機碼」，那如果又拿另外一支不用的usb隨身碟插上此台PC，是否就會破功呢？[/QUOTE]
不會，因為已經將driver關閉了

請問一下
1.此種方法會不會連usb滑鼠都給鎖住？----這也是小弟想知道的! :D

[QUOTE=kessen2]不會，因為已經將driver關閉了[/QUOTE]