查看完整版本: [-- 怎么禁止XP操作系统特定帐户进行U盘考贝？ --]

武当休闲山庄 -> 电脑求助 -> 怎么禁止XP操作系统特定帐户进行U盘考贝？ [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

bobo0059 2012-10-15 17:02
怎么禁止XP操作系统受限帐户进行U盘考贝，但允许打印（UsB接口打印机）？而管理员帐户则可以不受限制？？

bobo0059 2012-10-15 17:09
要不就默认设置限制U盘，管理员帐户自动启动运行取消限制的批处理命令？
有没更简单的方法？

forzaa 2012-10-15 21:34
貌似USER权限就是限制的,POWER USER楼主可以试下

到时候把所有用户取消ADMINISTRATOR组加入POWER USER组吧...

johnsmith99 2012-10-15 21:40
假如设置成功了，那么，还需要防止有人用优盘启动WinPE系统，进行优盘拷贝。

bobo0059 2012-10-16 14:21
引用第3楼johnsmith99于2012-10-15 21:40发表的  :
假如设置成功了，那么，还需要防止有人用优盘启动WinPE系统，进行优盘拷贝。

这种启动哪防得了啊 我也就防防菜鸟窃取数据而己

设也设不成，受限用户没有更改系统文件包括注册表的权限，启动时运行不了；管理员如果一时忘记了打开了U盘的限制，貌似没办法自动在注销和关机重启前自动运行计划任务。。。

johnsmith99 2012-10-16 15:04
在BIOS设置开机密码，使得重启电脑没有密码不能开机。

机箱加锁，使得不能把主板电池放电，清除BIOS开机密码。

kuala 2012-10-16 17:25
运行 -> regedit
编辑
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
将start 改成  4，再自己试试看。
不过这招比较恶毒，属于无差别的杀伤。万一改了之后又忘了这茬事，那就是在跟自己过不去了。

forzaa 2012-10-16 19:37
WINDOWS的用户组而已

比如ADMINISTRATOR,POWER USER ,USER , GUEST等

forzaa 2012-10-16 19:41
要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：

1.启动 Windows 资源管理器，然后找到 %SystemRoot%\\Inf 文件夹。

2.右键单击“Usbstor.pnf”文件，然后单击“属性”。

3.单击“安全”选项卡。

4.在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。

5.在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

注意：此外，还需将系统帐户添加到“拒绝”列表中。

6.右键单击“Usbstor.inf”文件，然后单击“属性”。

7.单击“安全”选项卡。

8.在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。

9.在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”

johnsmith99 2012-10-16 20:26
把《优盘拷贝管理.rar》解压缩，得到《禁止优盘拷贝.reg》和《允许优盘拷贝.reg》两个文件。

1）单击执行《禁止优盘拷贝.reg》，于是，所有USB端口都禁止写优盘。
2）单击执行《允许优盘拷贝.reg》，于是，上述限制被解除。但是，已经插入的优盘，在拔出之前仍旧禁止写入。

[attachment=587207]

bobo0059 2012-10-17 11:46
引用第8楼forzaa于2012-10-16 19:41发表的  :
要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：
1.启动 Windows 资源管理器，然后找到 %SystemRoot%\\Inf 文件夹。
2.右键单击“Usbstor.pnf”文件，然后单击“属性”。
.......

坑爹啊，浪费我一小时，根本没用！不过谢谢你复制粘贴了。。。。




引用    kuala     金币     +6     28分钟前     这是全禁U盘插入，包括管理员

---------------
不是的，可以设不同的用户组及帐户的，但即使是完全拒绝，任何帐户仍然可以正常使用，没有任何影响！
刚刚把usbstor两个文件送进回收站，很耐心的又重启了一下，u盘仍然可自动识别，也可以随便拷入拷出，毫无影响，在此强烈BS伪技术文章。。。。

jiowana1 2012-10-20 10:30
大家的新招数果然强大啊

willin2004 2012-10-24 10:00
我自己写了个小程序控制，允许特定优盘使用，使用优盘的序列号作为标识，usb设备改变则进行检查，不符合要求的优盘则弹出。程序作为服务启动，在进程查看器中不显示不能终止程序，管理员可以输入密码选择取消监控

新鲜的空气 2012-10-24 14:56
学习了，波波，你在网上搜一下，应该有专门的软件吧。

fuchunt 2012-11-01 18:06
调用组策略来进行管理，或者参考手动修改注册表，不要用一些软件或他人制作好的东东，安全是主要的


查看完整版本: [-- 怎么禁止XP操作系统特定帐户进行U盘考贝？ --] [-- top --]


Powered by www.wdsz.net v8.7.1 Code ©2005-2018www.wdsz.net
Gzip enabled

沪ICP备:05041533号