通過組策略及注冊表如何禁用USB設備!!
還沒有休完假,就接到頭的電話,說要在辦公室里部分機器上,禁用USB設備,唉,命苦啊,不得不開始實驗過程,還好,我有二臺臺式的,二臺手提,可供做實驗,不然,死翹翹了。這些是廢話,可略過不看也!!
1、USB設備是使用USB接口的,在網(wǎng)上找了下,得知它使用如下兩個配置文件或是注冊表文件,usbstor.inf和usbstor.png。注冊表文件是:
Windows 2000下
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub
或是
winxp ,win2k3下
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
2、清楚了USB的配置文件或是注冊表中的位置就好說了,下面就分兩種方法來完成禁用USB設備的目的,一是通過組策略使用戶禁用這兩個配置文件,一是通過注冊表。
以下兩種實驗均在WINDOWS 2003實驗通過
通過組策略,當然,這個要應用在域環(huán)境中了,而且要保證,沒有使用過USB設備的(注冊表文件里會有變化的)嘿嘿。
如下圖,在管理工具——域安全策略——計算機配置——WINDOWS設置——安全設置——文件系統(tǒng),單擊右鍵——添加文件或文件夾。找到c:\windows\inf\usbstor.inf 和usbstor.pnf,并添加之
本站僅提供存儲服務,所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權內(nèi)容,請
點擊舉報。