首 页最新软件下载排行文章资讯投稿发布下载专题
维维下载站
您的位置:首页软件教程电脑基础 → 域控制器怎么禁用usb端口 域控制禁用u盘设置方法教程

域控制器怎么禁用usb端口 域控制禁用u盘设置方法教程

来源:维维整理 发布时间:2017-4-2 10:16:39 人气:

企业局域网怎么禁用usb端口?企业局域网禁用USB存储设备的方法有不少,有的是通过注册表禁用USB存储设备,有的通过组策略禁用USB存储设备,有的是通过一些USB端口禁用软件来实现。不过,还有一种方法是通过域控制器禁用USB存储设备、域用户禁用U盘的。那么到底是怎么禁用usb端口的呢,下面给大家带来的是域控制禁用u盘设置方法教程,有兴趣的朋友赶紧来了解一下吧。

方法一、域环境下禁用USB存储设备、域控制器禁用U盘的方法

我们想要禁用USB,它只不过是允许计算机在插入USB设备时自动安装。 Windows主要通过两个文件识别USB设备,一个是Usbstor.pnf,另一个是Usbstor.inf。首次使用计算机时,可以禁用这两个文件以实现我们的目标。知道这一点,我们就能完成USB禁用工作。 (我的域控制器是Windows2003ServerSP1CN)

1.首先打开Active Directory用户和计算机;

2.然后选择需要禁用USB设备的OU,并单击鼠标右键进行策略分组;

3.然后为USB创建GPO并单击“编辑”以打开“组策略编辑器”。

4,然后进入组策略编辑器,展开“计算机配置”,“Windows设置”,“安全设置”,“文件系统”;

5,然后右键单击“添加文件”,弹出“添加文件和文件夹”,在“文件夹”字段中输入“%systemroot%\ inf \ usbstor.inf”,确认;

6,然后在“数据库安全设置”中,删除所有用户,并添加“Everyone”,删除默认允许“读取和执行”,“列出文件夹内容”,“读取”,添加拒绝“完成控制”;申请,决心;

7.在“添加对象”窗口中,默认当前设置,如果要重新编辑安全权限,可以单击“编辑安全设置”进行重置;确认,退出设置;

8.此外,重复步骤5,6和7以设置“%systemroot%\ inf \ usbstor.PNF”;

9.然后关闭组策略编辑器;

10.最后,使用“gpupdate / force”强制刷新策略。

此时,即使USB被禁用。但是,此方法仅对未使用USB的计算机有效。如果企业中的某些计算机使用过U盘和其他设备,那么您需要修改注册表才能达到目的。需要修改的注册表项值位于:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor(Windows2000,键值为HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ usbhub),扩展后,你会看到一个开始键,需要将键值改为4,默认在3的情况(3表示手动,2表示自动,4表示已停用),如果要使用组策略进行部署,则需要使用脚本运行它。

方法二、通过一些USB端口控制软件、USB存储设备禁用软件来实现。

虽然域用户禁用USB存储设备的方法也有效,但并非所有单元都设置了域环境;同时,域控制器只能控制USB端口,禁用USB存储设备的使用,并不能完全防止计算机文件泄露,例如,员工可以通过电子邮件,网络磁盘,QQ泄露计算机文件发送文件和FTP文件上传。在这种情况下,你必须使用一些USB端口控制软件,USB禁用软件来实现。

目前,有一个名为“Da potential to computer file anti-leak system”的名称,它不仅可以完全禁用USB存储设备,而且只能被某些USB存储设备使用。它只允许将文件从U盘复制到计算机并禁止从计算机到U.要将文件或文件复制到USB设备,您必须输入密码等,以完全保护您的计算机文件。此外,还可以完全禁止计算机发送电子邮件,禁止网络磁盘上传计算机文件,禁止QQ发送文件,禁止FTP文件上传等,以防止通过网络泄露。如下图所示:

域控制器怎么禁用usb端口 域控制禁用u盘设置方法教程

图:大势至电脑文件防泄密系统

综上所述,有效禁用USB闪存驱动器和禁用USB存储设备可以通过域控制器禁用USB存储设备,并且禁用USB设备的驱动,并且还可以通过专用USB端口禁用软件。使用哪种方法,你可以根据自己的需要选择。

相关下载
栏目导航
本类热门阅览