禁USB的12种方法.docVIP

禁USB的12种方法 12种方法禁用USB端口 12种方法禁用USB端口 | 国内领先的通信技术论坛/j1g+d M%K1^!P 想要控制USB端口的数据传输，我们收集了目前可行的所有做法，总共归纳为3大类、12种方式。 )V e2o(`8H;b8w7Ea8O!B移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单 第1大类是物理封锁，又可细分成完全禁用、弹性禁用，以及贴标签检查；第2类是修改操作系统设定，从Windows环境着手修改；第3类手段更全面，如果企业想获得最高的控制弹性，以专用的外设控制解决方案，或搭配其它安全方案的管理手段联合控制，即可达到要求。而这里要特别注意的是，企业是否真正需要大量个人端电脑控制与监视能力，如果确有需求，那么企业多半须要花钱采购、配置特定的设备。 移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单.{,e!H5qBG0` 1. bios 中禁用，在Advance Chip Setting 里，关闭USB ON Board 选项，可以通过debug F6w#x9G+q Omscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。 ，放电，或者软件等方法破解bios 密码 | 国内领先的通信技术论坛#Y2B*}7XT8M!N 2. 文件权限，如果计算机上尚未安装USB 存储设备，向用户或组分配对%SystemRoot%\Inf\Usbstor.pnf 和 *A*T)d%v#e+[.o4yQ4?7 %SystemRoot%\Inf\Usbstor.inf 两个文件的拒绝权限。.G(C;u4l5\(H,s p 3. 如果计算机上已经安装过USB %pV2l1n,S 存储设备，请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单:[6M.[8w Qc8_|)q:k 注册表项中的Start 值设为43mDj.C2GiI *I6N6D$M#t移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单 第一种、禁用BIOS的相关设定mscbsc 移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。!z+S%C(b@ ·优点：设定容易，做法简单移动通信,通信工程师的家园,通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单,A+L9|2[5x#Y;b4o:F1] ·缺点：BIOS的管理密码可能被破解 7P8V3``7I2? | 国内领先的通信技术论坛 在主板的BIOS设定里，我们可以将USB端口的功能，设定为禁用。由于设定十分容易，做法简单，因此成为企业经常用来管理USB设备的手段。为了防止员工自行进入BIOS重新启用USB端口的功能，一般在完成设定之后，IT人员会同时设定BIOS的管理密码，只有相关获得授权的人员才能访问、更改BIOS设定。 +N.\,\,Y-k9[_)AMSCBSC 移动通信论坛 需要特别注意的是：BIOS与USB端口相关设定的名称与位置，往往随品牌的不同，而有所差异，甚至没有这方面的设定。 3r*^5h e9? | 国内领先的通信技术论坛 此外BIOS的管理密码并非设定之后，就无法破解。只要进行主板放电操作，也就是将主板上的纽扣电池取出后、再重新放回，BIOS密码就会恢复成默认值，而员工就能趁机进入BIOS更改设定。不过，对企业来说，一般都不允许员工私自拆装公司所配发的电脑，而只要非IT部门的人员，在进行类似的动作时，就很容易引起其他人的注意。而在机密数据外泄事件发生后，此人自然会成为公司重点排查的可疑对象。 %b9F4B,?#s 图13@5p*d/p%x{9L+a(Ud0o8M 在主板的BIOS设定里，我们可以将USB端口的功能设定为禁用。 0u3j%i:C7z3QF1V)] 第二种、贴上易碎贴纸Q1nn)Q/S:Q(z ·优点：用肉眼就可以分辨电脑的USB端口有无使用过的迹象 | 国内领先的通信技术论坛!@6L*RI*n3p _ ·缺点：贴纸不小心破碎时，容易引发不必要的误会 | 国内领先的通