怎樣通過禁用U盤使用來加強電腦安全
在企業局域網裏面,處於保護單位商業機密的需要,網管員常常需要禁用電腦USB接口,限制員工隨意插U盤、移動硬盤等USB存儲設備,防止員工向U盤拷貝、複製公司重要文件;同時,由於當前手機存儲空間也越來也大,員工經常利用公司的電腦為手機充電,這使得員工也可以輕鬆向手機複製公司重要文件,從而實現盜取公司商業機密的目的。此外,有效限制USB接口的使用,也可以防止U盤病毒的傳播,從而保護了電腦安全。
操作方法
(01)禁止安裝USB驅動程序。在windows資源管理器中,進入到“系統盤:windowsinf”目錄,找到名為“”的文件,右鍵點擊該文件,在彈出菜單中選擇“屬性”,然後切換到“安全”標籤頁,在“組或用户名稱”框中選中要禁止的用户組,接着在用户組的權限框中,選中“完全控制”後面的“拒絕”複選框,最後點擊“確定”按鈕。
(02)再使用以上方法,找到“”文件並在安全標籤頁中設置為拒絕該組的用户訪問,其操作過程同上。完成了以上設置後,該組中的用户就無法安裝USB設備驅動程序了,這樣就達到禁用的目的。注意:要想使用訪問控制列表(ACL),要採用NTFS文件系統。 同時,此辦法只對在本電腦未使用過的USB存儲設備。
(03)BIOS設置法(快刀斬亂麻法)。進入BIOS設置,選擇“Integrated Peripherals”選項,展開後將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disabled”,即可禁用USB接口。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改註冊表 解“鎖”上述設備了。注意:這個方法是完全禁止了USB接口,也就是説各種USB接口的設備均不能用了,當然也包括了打印機、U盤和移動盤。由於此法過於霸道,請慎用。
(04)修改註冊表。點擊“開始,運行”,在運行對話框中輸入“regedit”命令,回車後彈出註冊表編輯器,依次展開“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR”,找到“Start”鍵,雙擊打開,將其值修改為“4”,點擊“確定”按鈕後,重新啟動系統“Start”這個鍵是USB設備的工作開關,默認設置為“3”表示手動,“2”是表示自動,“4”是表示停用。
(05)禁止閃盤或移動硬盤的啟動(適用於windowsXP/2000/2003)。打開註冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR],在右側的窗格中找到名為 “Start”的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值“4”。 (“Start”這個鍵是USB設備的工作開關,默認設置為“3”表示手動,“2”是表示自動,“4”是表示停用。) “確定”按鈕並關閉註冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。注意:此辦法只對一部分USB存儲設備有效。
(06)設備管理器禁用法。此方法是最簡單,也是最容易被改回的方法,適用於簡單的禁用。首先“我的電腦”上右鍵單擊 → 選擇“屬性” → “硬件”選項卡 → 單擊“設備管理器”按鈕,然後在樹狀目錄結構中找到“通用串行總線控制器”,單擊它前面的“+”展開,然後將其下級的所有USB停用(右鍵 → “停用”),然後關閉設備管理器,搞定。
(07)利用軟件實現禁用法:如何有效控制USB接口使用呢?當然,最簡單的辦法是通過部署專門的USB控制軟件,如當前國內較為知名的“大勢至USB控制系統。通過在電腦上安裝之後,就可以完全禁止USB存儲設備,如U盤、移動硬盤的使用,同時還可以完全禁止手機存儲,禁止向手機複製文件;並且還可以禁用藍牙、禁用無線網卡等所有可能泄露公司商業機密的設備或應用。以下為USB監控器的界面圖,由圖很容易得知禁用USB接口的方法。
(08)控制USB接口使用是企業加強電腦信息安全、保護商業機密的必不可少的舉措,同時禁用USB端口的方法也很多。不過,最有效的當屬通過部署專業的監控USB接口使用的軟件,這樣才可以靈活自如地管理USB接口的使用,同時也可以防止員工通過技術手段突破網管員的技術封鎖(因為你會用的這些技術手段,員工也可能用,但專業的電腦USB接口軟件則很難被突破)。因此,通過專業的封堵USB接口的軟件來禁止U盤使用、限制USB接口使用是當前企業普遍的作法,也是最有效的辦法。
-
360安全衞士桌面上的圖標不見了怎麼找回?
平時我們安裝一些常用的軟件的時候,在進行安裝的時候,大多數都會把它的快速啟動圖標建在桌面上,如果這些圖標由於電腦的原因或者是其它的原因在桌面上找不到它的啟動圖標的話,我們要通過什麼樣的方式才能找到它?操作方法(01)在我們安裝軟件的時候,它都會在桌面上和開始...
-
四川地税如何網上申報
四川地税系統網上申報操作流程操作方法(01)打開四川地方税務局網上辦税服務廳(02)在登錄的地方輸入税號,並用註冊的手機收驗證碼有CA證書的比較方便,直接插入CA證書登錄(03)若在外區有經營業務的,這時要進行選擇是報哪個一區的税(04)選擇好後,頁面上會有獲取申報點擊進去這...
-
如何使用PPT輸入化學式
今天我給大家尤其式學生們介紹一個怎麼使用PPT輸入化學式的傳統方法,希望能幫到你們,一起來看看吧!操作方法(01)首先你需要做的就是打開一個新建的文本,在上方的菜單欄裏面選擇插入選項卡,看到右邊選擇繪製橫排文本框。(02)線使用鼠標選中文本框,右鍵單擊鼠標,選擇跳出選...
-
如何將CorelDraw文件轉為jpg圖片
CorelDraw保存的源文件是CDR格式,將文件轉為jpg格式的圖片。操作方法(01)準備好CorelDraw文件(02)然後打開CorelDraw軟件進入界面,選擇菜單欄中的-文件-打開,(03)找到準備好的cdr文件,將文件置入到文檔中(04)當導出時,點擊菜單欄中的-文件-導出(05)在保存類型中找到jpg格式,點...