USB端口禁用方法.docVIP

关于站级系统USB端口禁用的方法 为了保证站级系统的安全，需要对USB端口进行一些设置。目前BOS配置了3个USB端口，但其中只用2个(打印机和加密狗)，需要禁掉1个；Fuel Server不需要USB端口，因此需要把3个USB端口禁掉；POS需要1个USB端口连接触摸屏设备，另一个需要禁掉；发卡充值网点需要3个USB端口，因此不做操作。下面就各种设备USB端口的禁用做下说明。 USB端口禁用主要有以下几种方式： BIOS禁用 此种方法适合禁用全部的USB端口，最后是给BIOS设置口令，防止更改 注册表导入 此种方法适合禁用全部USB端口，增加相应的组策略 系统硬件管理中设置 此种方法适合于禁用部分USB端口，通过系统的硬件管理来实现 BOS服务器 建议采用在硬件管理里面设置，具体步骤如下： BOS服务器USB编号27C9对应前面的USB端口，27C8对应后面两个USB端口，建议停用USB编号为27C9的端口。 此种方式不能完全阻止使用USB端口，要完全阻止使用USB端口，只能用到组策略。 Fuel Server服务器，因为不需要USB端口，因此建议在BIOS里面设置，并且BIOS设置密码。具体步骤如下： 开机按F10进入BIOS设置 选择Advanced 选择USB Configuration 然后回车，再选择disable 按ESC回到主菜单，选择Security ，然后选择set administrator password 回车，然后键入设置的口令，重复输入后确认。 按ESC回到主菜单，按F10保存配置，然后退出。 当然也可以选择采用导入注册表的方法来实现，但是需要增加组策略比较麻烦，建议还是采用在BIOS设置。 POS服务器需要关闭一个USB端口，但是从Wincor的POS机上来开，不能关闭其中的一个USB端口，因此Wincor的POS2个USB端口都必须保留。 发卡充值点的USB端口不做配置 BOS在禁用了1个USB端口之后，运行relatix的软件正常，没有出现异常。 Fule Server全部禁用后，运行retalix软件正常，没有出现异常现象。 POS因为没有禁用USB端口，所以没有任何影响。 因为USB端口位于底层，因此它的禁用一般不会对系统产生影响。