教你多种保护措施限用移动硬盘.docxVIP

第 第 PAGE #页/ 总页数 4页 教你多种保护猎施限用移动硬盘 导读：我根据大家的需要整理了一份关于《教你多种保护措施限用移动硬 盘》的内容，具体内容：俗语说得好〃祸从口出，不少单位为了防止单位 的核心隐私信息被一些不怀好意的职员通过移动硬盘之类的USB设备传播 出去，他们往往会想方设法地采取多种保护措施，来限制移动硬... 俗语说得好〃祸从口出〃，不少单位为了防止单位的核心隐私信息被一些不 怀好意的职员通过移动硬盘之类的USB设备传播出去，他们往往会想方设 法地采取多种保护措施，来限制移动硬盘在本地顺利使用，而笔者单位也 不例外。这不，最近单位领导要求笔者在尽可能短的时间内，对局域网中 所有工作站进行移动硬盘使用限制;接到任务后，笔者一点不敢怠慢，迅 速开动脑筋、潜心钻研，总结出了儿则限制移动硬盘使用的措施，现贡献 出来与大家交流!从驱动下手，限用移动硬盘我们知道，当移动硬盘插入 到计算机对应的USB端口中后‘Windows系统就会自动使用内置的USB接 口驱动来安装好移动硬盘的驱动程序，这样一来移动硬盘就能正常使用 To相反，要是我们事先将Windows系统内置的USB接口驱动卸载掉的话, 那么口后其他人即使将移动硬盘插入到本地计算机中，移动硬盘也会因为 缺少对应驱动程序的支持而不能正常使用。在卸载USB接口驱动程序时， 我们可以按照如下步骤进行操作:首先用鼠标单击系统桌面中的〃我的电 脑〃图标，从其后出现的快捷菜单中单击〃属性〃选项，打开本地计算机的 系统属性设置窗口；单击该设置窗口中的〃硬件〃标签，然后在对应标签页 面中单击设备管理器〃按钮，进入到本地系统的设备列表界面;展开该界 面中的〃通用串行总线控制器〃项目，并用鼠标选中该分支项目下面的〃USB Root Hub〃子项，再用鼠标右键单击该子项，从弹出的如图1所示快捷菜 单中，执行卸载〃命令，这样我们就能将其中的一个USB接口驱动程序卸 载掉了 ；按照相同的操作方法，可以将计算机系统中其他USB接口驱动程 序统统卸载干净。小提示：由于卸载USB接口驱动程序会影响其他USB设 备的正常使用，为此我们还可以从USB接口驱动程序访问权限出发，来阻 止普通用户不能随意访问USB接口驱动程序，这样的话普通用户即使将移 动硬盘插入到计算机中，也会因为无权访问对应驱动程序而不能使用移动 硬盘。要想限制访问USB接口驱动程序，我们可以按照如下步骤来进行： 首先打开本地系统的设备列表窗口，展开该窗口中的〃通用串行总线控制 器〃项目，并用鼠标选中该分支项目下面的〃USB Root Hub〃子项，再用鼠 标右键单击该子项，从弹出的快捷菜单中执行〃属性〃命令，打开USB Root Hub的属性设置窗口；单击该设置窗口中的〃驱动程序〃标签，并在对应的 标签页面中单击〃驱动程序详细信息〃按钮，打开如图2所示的驱动程序文 件列表窗口，找到USB接口使用的具体驱动文件，例如usbd.sys、 usbhub. sys文件；下面我们可以打开本地的系统资源管理器窗口，找到 usbd. sys、usbhub. sys这两个文件，然后用鼠标右键单击它们，并执行右 键菜单中的〃属性〃命令，打开这两个文件的属性设置窗口，单击该窗口中 的〃安全〃标签，之后在对应的标签页面中我们就能有针对性地设置它们的 访问权限了。需要提醒各位的是，这种访问权限的设置方法只适合于 Windows 2000或Windows 2003操作系统。 从端口下手，限用移动硬盘 将计算机系统白带的USB接口驱动卸载掉，虽然可以达到限制使用移动硬 盘的目的，但是如果普通用户从网上下载安装USB接口的万能驱动的话， 那么移动硬盘又能被正常使用了。但是，如果我们能够想办法将本地计算 机的USB端口封锁〃起来的话，那么普通用户不管使用什么类型的驱动程 序，都无法正常使用移动硬盘;要〃封锁〃本地计算机的USB端口，我们可 以按照如下步骤来进行:首先打开本地系统的〃开始〃菜单，并执行其中的〃 运行〃命令，在弹出的运行对话框中，输入，，regedit，/字符串命令，单击〃 确定〃按钮后，进入到本地系统的注册表编辑窗口 ；在该编辑窗口左侧显示 区域，找到HKEY_LOCAL_MACHINE〃分支项目，然后用鼠标逐一展开该分支 项目下面的SYSTEMXCurrentControlSetXServicesXusbhub^ 在对应 〃usbhub子项所在的右侧显示区域中，检查一下是否存在一个名为 Start的双字节值，如果找不到的话，我们可以依次单击菜单栏中的〃编 辑〃/〃新建V^Dword值〃命令，并将刚刚创建的Dword值取名为Start, 如图3所示;接下来用鼠标双击Start双字节值，在其后出现的数值设置 对话框中，选中〃十进制〃项目，同时在〃数值