Chinaunix首页 | 论坛 | 博客
  • 博客访问: 3059992
  • 博文数量: 317
  • 博客积分: 10010
  • 博客等级: 上将
  • 技术积分: 2820
  • 用 户 组: 普通用户
  • 注册时间: 2006-03-29 17:04
文章分类

全部博文(317)

文章存档

2020年(1)

2010年(1)

2008年(40)

2007年(114)

2006年(161)

我的朋友

分类: WINDOWS

2006-09-21 15:47:38

彻底封杀usb接口(2005-10-26)

 如今优盘的使用很普遍了,无论品牌机还是兼容机,大伙在购置回家后都喜欢搭配上个优盘,拷起东西来很方便。然而,在单位由于受到商业竞争的原因,大多数机器上是不允许使用优盘的,因为那样老板心里不舒服,担心商业泄密。这不,最近单位老总要求本人彻底封杀优盘(除了有特权的用户)。赶快行动吧,不然老板怪罪下来,吃不了可兜着走。

  我们单位大多数使用的是window2000、windowxp系统。Window98所占的比例不多,因此重点放在屏蔽window2000、windowxp上。关于封杀usb接口的文章在网上挺多的,大多数是通过cmos的修改来屏蔽usb接口,或者是将window系统中的i386文件夹下的设备压缩包彻底删除,再者就是通过停用usb总线控制器。这些方法有的在达到目的的同时,也阻碍了其他设备的应用,效果不是很好。
  首先,在“开始—>运行.”中输入”gpedit.msc”后,便打开了如下图1所示:  

图一

  我们就是利用“防止从‘我的电脑”访问驱动器“来设置禁止usb接口。双击打开启用后,并不像我们想象的那样驱动盘符都存在,如图2所示:
图二
 
  而且存在这么一个问题,每个电脑的分区数不同,分配给优盘的区号也不同,怎样将其封杀呢?

  经过一段时间的摸索,我找到了控制组策略的模板文件,它就是$Systemroot$System32GroupPolicyAdmsystem.adm,用笔记本打开后,截图如图3:
  
图三
  呵呵,发现了吧?在“NAME!!×Only VALUENUMERIC ×”语句,前面的好似一个定义,跟我们在图2看到的效果相似,而且有这么句“low 26 bits on(1bit per drive)”,意思说“26位每一个设备占1位”。每个分区是按着1、2、4、8、16、32、等逐步递增,于是经过试验,果然如此,只要将除了硬盘分区保留外,我们将所有的字母写上,同时算出数值。
阅读(1249) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~