求助：如何禁用存儲器類別的USB設備

yoctoQ

如何禁用存儲器類別的USB設備

高人幫忙解答，為了機房電腦資料的安全，需要禁用USB口，防止非法資料的載入或帶出，因為計算機本身還有USB口的其他設備，所以只能禁用USB口的存儲設備，請知道的朋友幫忙下，謝謝（只要不會被輕易解除即可，）

qintel

給個建議，把系統(tǒng)自帶的USB的驅動庫刪除了，同時還得注意防止有人從光盤，軟盤上安裝驅動。

yoctoQ

我現(xiàn)在有兩個思路，1是對usb存儲設設備在usbstor.inf和usbstor.pnf文件設置控制權限，需要c磁盤是ntfs格式

2是對盤符進行訪問控制，將光驅之后的盤符（比如從F:\盤以后)全部禁用，可以通過修改注冊表實現(xiàn)。
經(jīng)過查閱資料，對HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的鍵值修改，將NoDrivers的值進行設置。

可是本人在用過兩種方法之后，發(fā)現(xiàn)都不可以，
第1種，它要求c盤為ntfs，而且機器必須沒有使用過usb設備（我將計算機管理－可移動存儲器－相應usb設備名稱刪除），操作完畢，重啟，usb設備的盤符不能雙擊打開，但是可以通過右鍵打開，問題沒有解決；
第2種，我發(fā)現(xiàn)在win2000下的注冊表相應位置，有關于盤符自動播放的NoDriversAutoRun的鍵值，但是不存在NoDrivers這個鍵值。為了嘗試，本人新建NoDrivers鍵值并設置相應參數(shù)，經(jīng)過重啟，問題沒有解決。

勞煩高人幫忙看看，問題出在哪里，謝謝

[ 本帖最后由 yoctoQ 于 2006-7-19 11:01 編輯 ]

niejun2002

如題，此軟件功能很強大，網(wǎng)上有免費下載，可以解決你的需求。

gnaw0725

關于微軟工程師以及mvp對此問題的論述，請參考 http://gnaw0725.blogbus.com/logs/4888570.html

ganzilong

當用戶將 USB 存儲設備連接到計算機時，該設備將無法運行。要設置“Start”的值，請按照下列步驟操作：1. 單擊“開始”，然后單擊“運行”。
2. 在“打開”框中，鍵入 regedit，然后單擊“確定”。
3. 找到并單擊下面的注冊表項：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中，雙擊“Start”。
5. 在“數(shù)值數(shù)據(jù)”框中，鍵入 4，單擊“十六進制”（如果尚未選中），然后單擊“確定”。
6. 退出注冊表編輯器。

c288.net

路過 冒個泡 順便說個方法
用BIOS設置 我以Award BOIS為例
開機時按下del鍵 (屏幕下有提示 phoenix BIOS是F2   COMPAQ BOIS是F10)
進入BOIS

Standard CMOS Features(標準coms設置)
Advanced BIOS Features(高級bios設置)
Itegrated Peripherals(集成外設端口設置)
Power managment Setup(電源管理設置)
pnp/pci configurat (即插用功能設置)
pc health status(計算機運行狀態(tài))
frequency/voltatage
top performance(最高性能設置)
load fail-safe defults(加載BIoS默認值)(最穩(wěn)定 性能最低）
load optimized defaults(加載出廠值)
ser supervisor/user password(設置管理員/用戶密碼)
等等....

->Itegrated Peripherals(集成外設端口設置)->USB 1.1 Controller (USB1.1控制器)->Disabled(禁止)

->Itegrated Peripherals(集成外設端口設置)->USB 1.2 Controller (USB1.2控制器)->Disabled(禁止)

好了
如果你覺得還不安全 就設密碼 在不知道密碼的情況下想改回來 就必須把主機箱打開 短接電源
這樣行不？？？？？？？

trainee

樓上的，別人的要求看明白啊，再說也不遲啊。

xmumulin

把USB口堵了！
或者使用比較怪異的USB接口。把通用的全部堵了

goofy123

從社會工程學的角度來講： 派個人專門盯著  看誰敢插