禁用usb(12种方法禁用USB端口,非常实用_计算机硬件及网络_IT/计算机_专业资料)

禁用usb(12种方法禁用USB端口,非常实用_计算机硬件及网络_IT/计算机_专业资料)，哪吒游戏网给大家带来详细的禁用usb(12种方法禁用USB端口,非常实用_计算机硬件及网络_IT/计算机_专业资料)介绍，大家可以阅读一下，希望这篇禁用usb(12种方法禁用USB端口,非常实用_计算机硬件及网络_IT/计算机_专业资料)可以给你带来参考价值。

12 种方法禁用 USB 端口 12 种方式。|国内领先的通信技术论坛#i%K.p*B$g9}想要控制 USB 端口的数据传输， 我们收集了目前可行的所有做法，总共归纳为 3 大类、 2 类是 即可 如第 1 大类是物理封锁，又可细分成完全禁用、弹性禁用，以及贴标签检查；第 修改操作系统设定，从 Windows 环境着手修改；第 的控制弹性， 以专用的外设控制解决方案， 达到要求。 而这里要特别注意的是， 或搭配其它安全方案的管理手段联合控制，3 类手段更全面，如果企业想获得最高企业是否真正需要大量个人端电脑控制与监视能力，mscbsc 移动通信论坛 拥有 30 万通信专 业人员 ，超 过 50 万份 GSM/3G 等通信 技术资 料， 是国内 领先专 注于通 信技术 和通信 人生活 的社区 。/|%v w 5j3`#~7]-t &`果确有需求，那么企业多半须要花钱采购、配置特定的设备。 1. bios 中禁用，在 Advance Chip Setting debugmscbsc 移动通信论坛 拥有 30万 通信专 业人员 ，超 过 50 万份 GSM/3G 等通 信技术 资料， 是国内 领先专 注于通 信技术 和通信 人生活 的社区 。

9P8R# u8M"_"~里，关闭 USB ON Board选项，可以通过，放电，或者软件等方法破解 对 %SystemRoot%\Inf\Usbstor.pnf %SystemRoot%\Inf\Usbstor.inf 3. 如果计算机上已经安装过 存储设备，请将bios 密码 和 USB| 国内领先的通信技术论坛&~%z8n){1q"U*o2. 文件权限，如果计算机上尚未安装mscbsc 移动通信论坛 拥有 30 万通信专USB 存储设备，向用户或组分配业人员 ，超 过 50 万份 GSM/3G 等通信 技术资 料，是 国内领 先专注 于通信 技术和 通信人 生活的 社区 。&m9S'`: q6N4T两个文件的 '拒绝 '权限。MSCBSC 移动通 信论坛 -l: N9g#o R 2h: o"JHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 注册表项中的 'Start ' 值设为 :f"r'H1W/L第一种、禁用BIOS 的相关设定mscbsc移动通信论坛拥有30 万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。

'n,h(M*q*U%H:X:Y9E? 优点：设定容易，做法简单 ? 缺点： BIOS 的管理密码可能被破解 在主板的 BIOS 设定里，我们可以将 易，做法简单，因此成为企业经常用来管理 只有相关获得授权的人员才能访问、更改 有所差异，甚至没有这方面的设定。 主板上的纽扣电池取出后、再重新放回， USB 端口的功能，设定为禁用。由于设定十分容 USB 设备的手段。为了防止员工自行进入 IT 人员会同时设定 BIOS 设定。 往往随品牌的不同， 而 BIOS BIOS 的管理密码，重新启用 USB 端口的功能，一般在完成设定之后，需要特别注意的是： BIOS 与 USB 端口相关设定的名称与位置，-W(H%n's3K 7j6A'R%U&r 5O'x此外 BIOS 的管理密码并非设定之后，就无法破解。 只要进行主板放电操作，也就是将BIOS 密码就会恢复成默认值，而员工就能趁机进入 BIOS 更改设定。不过，对企业来说，一般都不允许员工私自拆装公司所配发的电脑，而 只要非 IT 部门的人员，在进行类似的动作时，就很容易引起其他人的注意。而在机密数据 外泄事件发生后，此人自然会成为公司重点排查的可疑对象。

图 1 在主板的 BIOS 设定里，我们可以将 第二种、贴上易碎贴纸 ? 优点：用肉眼就可以分辨电脑的 这种做法经常见于高科技园区的许多 使用在内部的员工电脑。7D5N:t2~ Q(A.C/b.p8Q3M MSCBSC 移动通信 论坛 d9S'c&m 6TUSB 端口的功能设定为禁用。MSCBSC移动通信论坛#Q4b8Z%X&v7k5d(Q/t&q4^USB 端口有无使用过的迹象MSCBSC移动通信论̳4T 7Y(e8w1R? 缺点：贴纸不小心破碎时，容易引发不必要的误会 IT 企业，适用对象多半针对企业的来访者，较少 USB 端口与网 是否曾经通过来访者将笔记本电脑携入办公区之前，门口的接待人员会在该台电脑的 络端口上， 粘贴一张易碎贴纸， 用易碎贴纸控制 以确认来访者在进入企业内部的这段时间里， 这些通用接口联接外设设备，或者存取数据。USB，好处在于只要通过肉眼，就可以分辨电脑的连接端口是否曾经使用过，可是，一旦贴纸因为各种原因而产生破裂，就很容易造成误会。这时， 权检查来访者的电脑， 看硬盘里是否存放了本企业的机密数据， USB 跳线的连接线 行，让来访者把笔记本电脑带走。

第三种、移除主板上的MSCBSC 移动通信论 坛:o"i)O%Z)c *P&KIT 人员有 才会放在确认无异状之后，? 优点：使 USB 端口功能达到真正的完全失效。 ? 缺点：管理上欠缺弹性，日后重新启用 回跳线的连接线。;e,t,v9Jj3K%cUSB 端口功能的时候，需要打开电脑机箱，插 USB 端口的功能。 USB 外设供电。移除主板上跳线（Jumper ）的连接线，同样能够实现禁用主板上的 USB 设备，同时不能通过不同于在 BIOS 将 USB 端口功能设定禁用，跳线的连接线之后， 的完全失效， 不但无法读取 当企业因为业务上的需求， 第四种、用热熔胶堵住端口 ? 优点：可彻底封锁 USBMSCBSC 移动通信 论坛 (y %K'L(i)jUSB 端口的功能达到真正USB 给连接在电脑上的而要启用 USB 端口功能的时候， 就必须先将电脑机箱打开、将跳线的连接线插回去，做法上较为麻烦。? 缺点： USB 端口硬件随之失效，无法使用 也有许多企业， 尤其是政府机关、 安全机构， 经常是以热熔胶等填充物堵住电脑的 端口，不让员工使用，一旦封锁之后，即无法再连接任何的 这是一种破坏性的封锁方式，当填充物注入 久无法使用。

第五种、插上专用适配卡或硬件锁 或改变移动通信 通信工程 师的家 园 通 信人才 求 职招聘 网络 优化 通信 工程 出差 住宿 通信企 业黑名 单 ;n4[8P2g*l)K ^+D'{-USBUSB 外设设备。USB 孔时， USB 接口也会随之损坏，而永? 优点：重新启用时，不需要拆掉硬件，或者重新开机，原有的电脑操作不会因此中断MSCBSC 移动通 信论坛 .[*_+v 2V-}+C&^? 缺点：管理弹性较差 有一些现成的硬件设备，能够帮助企业管理 品，插在主板上的 有一个遥控器，如果日后还有使用 USB 的使用。市面上有一种适配卡式的产 PCI 插槽之后， USB 等外设连接端口的功能就会随之失效。产品本身附 USB 的需求，只要按下遥控器上的按钮，连接端口的功5K/}&[:O!y3K1p2Y2P能就会开放，同时不影响电脑目前正在执行中的电脑操作。 口的功能，不像使用热熔胶灌入 商就推出了这样的产品设计，还一种是硬件锁，可以锁住电脑上的连接接口，但根据使用需求而取下，恢复 让习惯采购同品牌电脑的企业作为选购配件；USB 端 另外， 在一些电USB 插口时，会造成硬件界面的损坏。

某些品牌电脑的厂脑卖场也能找到具有类似功能的产品。 第六种、利用员工群组原则，集中控制 ? 优点：适用于大量电脑环境，可批量强制实施，统一设定 ? 缺点：人性化不足，管理弹性较差MSCBSC 移动通信论 坛 2y.D-`6y(f7^: 国内领先的通信 技术论 坛7H'y0O-z.D#员工人数稍有规模的企业，一般都会在内部架设Windows Active|国内领先的通信技术论̳7R 2a!k2d"h6{*|8t)d3mDirectory （ AD）服务器，并将所有电脑加入网域，以便实施统一控制。有了这样的集 中管理环境， IT 人员就可以在一台电脑中处理完所有员工电脑的控制措施，不用像前面几 种方式一样，需要到每一台电脑手动设定。 企业可以通过设定群组对象原则 设置， 接着将规则发送到所有员工的电脑中， 储存设备，企业也可以使用相同方式控制光驱、 第七种、修改电脑 ? 优点：设置简单 ? 缺点：对于了解电脑操作的人来说，效果有限| 国内领先的 通信技术 论坛 1D# p#v/l $[- H#I8R,Y 移动通信 通信 工程师 的家园 通信人才 求职 招聘 网络 优化 通信工 程 出差住 宿 通信企业 黑名单 4w 5g8f2F*Q3Z"g k（ GPO）的方式， 在 AD 服务器的管理界面执行相关的 就可以关闭外设设备的使用权限。

LS-120 ，以及软驱的使用。 不只是 USBWindows 系统的特定注册表项对于连接过 USB 储存设备的电脑，可以利用修改注册表设置的方式，禁止员工在电脑 上使用 USB 储存设备。开启 “ HKEY_LOCAL_MACHINE Start 数值，点选开启之后，将数值由预设的 值，继续在电脑上使用 如果企业有使用 为拒绝授予读写权限。 直接修改电脑内的特定注册表项，bbs.msc 5Z2q$E;m){0pWindows 的登录编辑程序，在 USBSTOR” 的项目下找到 3，修改为 4禁用usb，就能将 USB 储存设备设置为禁 随时可以将注册表项设置恢复成默认用。此种做法， 对于知道如何修改注册表的员工来说， USB 储存设备。Windows Vista ，则可以群组设置中，将移除式磁盘驱动器的项目设置也可以达到 USB 禁用的效果， 合适少量电脑的封锁。第八种、删除USB 储存设备的驱动程序 USB 设备个别控制| 国内领先的通信技 术论坛 /A*[1c5` y9r? 优点：可针对不同? 缺点：仅能针对先前未曾连接 适用于未曾连接过任何 驱动程序。USB 储存设备的电脑mscbsc移动通信论坛拥有30万通信专业人员，超过50 万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。

!d6`!]%m*U(b)h9v'yUSB 储存设备的电脑。 在 “ C:inf 路径下， ” 可以找到 USB 储存设备的usbstor.inf 、usbstor.PNF 两个安装信息文档， 这是 Windows 系统用来辨识我们可以针对这两个文档设置存取权限，修改文件名称，或者直接删除文档，就可以 让让员工无法在自己电脑上使用 头等 USB 设备的管理。 第九种、采用外部设备控制产品的解决方案 ? 优点：可根据需求开放一部分的功能，具备良好的管理弹性 ? 缺点：无法防止员工以编辑修改的方式将机密数据外流 企业对于 USB 的管理需求往往不只是单纯的开与关而己，而是希望根据实际需求来决 定要开放什么样的功能，在此种情况下，就需要导入外部设备的控制产品来达成这项目的。MSCB SC 移动通信论 坛 )o4J*]1s"b0d &s6[9L6y8M6X9? 4tUSB 储存设备。相同的做法，也能用于打印机、网络摄像这类产品通常会通过安装在用户电脑上的代理程序实施管理，而且能够整合 AD 、 LDAP 等目录服务，让同一部门、相同群组的电脑套用相同的规则做管理，省去 个别调整设置的麻烦。

:f3E2o1J&}.O+H/s8g6| e7}Windows除了设置开关之外，这类产品对于外设的插口，可以提供相当精细的管理功能，对于 USB 储存设备，可以设置成只读属性，只能阅览移动 只允许电脑与手机之间交换通讯簿， 卡里。| 国内领先的通信技 术论坛 0M0b;U9S/L *|&{:m&I.qU 盘里的数据，但不可以执行写入的 通过某些这类型的产品，可以动作禁用usb， 对于智能型手机， 这类员工工作上经常使用到的设备，与行事历， 但不能将电脑里的数据复制到手机上的记忆 USB 储存设备的时候，可以备份到指定的储存空间，供企 只是记录文档的传输动作， 不过这样一来， 对于员工以编辑修改的方式MSCBSC 移动通信论 坛 8X# M%O*h,E*I企业可以在员工将数据写入业日后稽查检查之用， 不过也有企业为了避免数据储存上的麻烦， 将此台电脑何时传送了什么样的文档记录起来， 将机密数据外流的做法，产品就无法有效地加以管理。 除了市面上的产品之外， 网络上也有许多免费版本的 不过，也要注意某些工具有可能是广告软件或间谍软件。 部署规模而定。 第十种、将重要文档予以加密 ? 优点：可让员工正常使用| 国内领先的通信技 术论坛 9};v+m 3{-?3@8NUSB 控制软件，比如 USB Blocker ，9C8~"L V+q9k5U5E3k和付费产品相比，这一类控制产品的功能比较少见，采用与否，需视企业实际需求与USB 端口，并能防止设备遗失 U 盘里的文档mscbsc移动通信论坛拥有30 万通信专业人员，超过50 万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。

~8Z#F.I9B'l,u9|? 缺点：一旦密钥遗失，就无法开启移动控制的对象以文档为主，而非 之后，里头存放的机密数据遭到盗取。 第十一种、借助USB 端口本身，当数据写入USB 储存设备的时候，可以 USB 储存设备遗失通过应用程序进行加密，限制拥有解密密钥的人才能开启该文档，防止mscbsc 移动通信论坛拥有 30 万通 信专业 人员， 超过 50 万份 GSM/3G 等通信技 术资料 ，是国 内领先 专注于 通信技 术和通 信人生活的 社区。 9_*g"U1n:l4U0? 2L-V9q#BSSL VPN 或终端服务? 优点：可防止机密数据通过网络复制到远程电脑的磁盘驱动器 ? 缺点：防护范围有限 安全厂商的 SSL9A.t*[/K;K+v-_% D O3y)oVPN 设备提供一种称为虚拟桌面的应用服务，当员工从外部网络连接内部网络之后， 电脑上的屏幕画面就会自动切换成虚拟桌面， 行。mscbsc 移动通信论坛拥有 30 万通 信专业 人员， 超过 50 万份 GSM/3G 等 通信技 术资料 ，是国 内领先 专注于 通信技 术和通 信人生 活的社 区。 4v1`2U1B-m/D*E! U%m N `任何存取或修改数据的动作都必须在此区域进而 #}.k9{7D$s5U&s4E$mServer 的终端服务，是一种可供多人同时执行远程服务器上应用的程序环境，这类型 解决方案有一项功能是允许联机阶段， 将员工端本机电脑上的磁盘驱动器、 有可能会因此形成机密外泄通道。

打印机等设备自 该怎么防护？ 禁止员工将 动联机，成为远程电脑上的网络磁盘驱动器， 远程电脑上的机密数据玩法攻略介绍。 第十二种、实施 ? 缺点：对于非我们可以在本地端电脑设置相关的本机群组原则──关闭磁盘重新导向的功能，移动通信 通信 工程师 的家园 通信 人才 求职 招聘 网络 优化 通信工 程 出差住 宿 通 信企业 黑名单 ,k.R$? (s9\#I &P,RDLP 数据丢失防范解决方案 USB 端口功能'q.d'T8N"} 3y? 优点：可以有效防止机密资料通过各种途径外流，同时无需封锁 Windows 平台的控制效果较差DLP 数据丢失防范是更进一步的机密数据安全保护方案，功能上不但包含外部设备控 制的功能，更结合数据过滤的方式，从文档内容着手，在不影响 将含有机密内容的数据拦阻下来，不允许复制到 USB 端口功能的情况下， USB 储存设备，或者通过网络传送出去。

总结：以上内容就是针对禁用usb(12种方法禁用USB端口,非常实用_计算机硬件及网络_IT/计算机_专业资料)详细阐释，如果您觉得有更好的建议可以提供给哪吒游戏网小编，禁用usb(12种方法禁用USB端口,非常实用_计算机硬件及网络_IT/计算机_专业资料)部分内容转载自互联网，有帮助可以收藏一下。