當前位置:首頁 » 服務存儲 » usb存儲設備管理策略限制
擴展閱讀
webinf下怎麼引入js 2023-08-31 21:54:13
堡壘機怎麼打開web 2023-08-31 21:54:11

usb存儲設備管理策略限制

發布時間: 2023-04-22 09:24:45

❶ win7如何禁用USB存儲設備

在Win7 系統中,我們可以通過組策略來完成這項任務。通過設置既可以禁用所有的USB存儲設備,而且還可以讓系統只能使用指定的U盤。

第一步:把自己的U盤先插入到Win7 系統中,讓系統可以正常使用U盤,接著進入「控制面板」,雙擊「設備管理器」,在裡面展開「便攜設備」,可以看見裡面有你的U盤。

第二步:在上面點擊滑鼠右鍵來選擇「屬性」,在彈出的「屬性」窗口中點擊「詳細信息」標簽,然後在設備「屬性」下拉框中選擇「硬體ID」,下面的「值」中會出現字元串,這個就是你的`U盤的硬體ID,把它復制出來保存好。

第三步:還需要復制「通用串列匯流排控制器」中「USB大容量存儲設備」的硬體ID,在「設備管理器」中展開「通用串列匯流排控制器」列表,找到「USB大容量存儲設備」,在它的「屬性」窗口中點擊「詳細信息」標簽,復制出它的硬體ID也保存一下。

第四步:找出U盤的硬體ID後就可以通過組策略來實現了。「開始→運行」輸入「Gpedit.msc」打開組策略窗口,依次展開「計算機配置→管理模板→系統→設備安裝→設備安裝限制」,雙擊右側的「禁止安裝未由其他策略設置描述的設備」,在彈出的窗口中選擇「已啟用」,再點擊 「確定」按鈕,設置它可以來禁止策略沒描述的USB設備。

❷ 如何限制電腦usb介面的使用

1,同時按下鍵盤上的win+r鍵,輸入「regedit.exe」,然後按下回車衫明,打開注冊表編輯器的窗口。

❸ 您的計算機已經實施了USB存儲設備管理策略,系統發現你使用了USB存儲設備,該設備已被阻止,如有疑問請與

要禁用 USB 存儲設備,請根據您的具體情況使用下面的一個或多個步驟:

如果計算機上尚未安裝 USB 存儲設備
如果計算機上尚未安裝 USB 存儲設備,請向用戶或組分配對下列文件的「拒絕」許可權:• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf
這樣,用戶將無法在計算機上安裝 USB 存儲設備。 要向用戶或組分配對 Usbstor.pnf 和 Usbstor.inf 文件的「拒絕」許可權,請按照下列步驟操作:1. 啟動 Windows 資源管理器,然後找到 %SystemRoot%\Inf 文件夾。
2. 右鍵單擊「Usbstor.pnf」文件,然後單擊「屬性」。
3. 單擊「安全」選項卡。
4. 在「組或用戶名稱」列表中,單擊要為其設置「拒絕」許可權的用戶或組。
5. 在「UserName or GroupName 的許可權」列表中,單擊以選中「完全控制」旁邊的「拒絕」復選框,然後單擊「確定」。
注意:此外,還需將系統帳戶添加到「拒絕」列表中。
6. 右鍵單擊「Usbstor.inf」文件,然後單擊「屬性」。
7. 單擊「安全」選項卡。
8. 在「組或用戶名稱」列表中,單擊要為其設置「拒絕」許可權的用戶或組。
9. 在「UserName or GroupName 的許可權」列表中,單擊以選中「完全控制」旁邊的「拒絕」復選框,然後單擊「確定」。

如果計算機上已經安裝了 USB 存儲設備
警告:注冊表編輯器或其他方法使用不當可能導致嚴重問題。這些問題可能需要重新安裝操作系統。Microsoft 不能保證您可以解決這些問題。修改注冊表需要您自擔風險。 如果計算機上已經安裝了 USB 存儲設備,請將以下注冊表項中的「Start」值設置為 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
這樣,當用戶將 USB 存儲設備連接到計算機時,該設備將無法運行。要設置「Start」的值,請按照下列步驟操作:1. 單擊「開始」,然後單擊「運行」。
2. 在「打開」框中,鍵入 regedit,然後單擊「確定」。
3. 找到並單擊下面的注冊表項:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中,雙擊「Start」。
5. 在「數值數據」框中,鍵入 4,單擊「十六進制」(如果尚未選中),然後單擊「確定」。
6. 退出注冊表編輯器。

詳細內容在這里

;zh-cn;823732

❹ U盤管理策略如何解除

如果是公司電腦帆乎上插入U盤提示設置了你沒有許可權使用U盤的話,基本上就能了解到你的企業對員工使用U盤的行為進行了管理,解決方法有一個,就是通過域之盾對員工的電腦取消U盤設置的策略,或者是我們提交U盤態殲悉使用申請,管理端審批通改碰過之後就能夠正常的使用了。

❺ U盤受限制無法打開,如何取消限制

一. 檢查是否禁用主板usb設備。

1、管理員在CMOS設置里將USB設備禁用,並且設置BIOS密碼,這樣U盤插到電腦上以後,電腦也不會識別。

2、這種方法有它的局限性,就是不僅禁用了U盤,同時也禁用了其他的usb設備,比如usb滑鼠,usb光碟機等。所以這種方法管理員一般不會用,除非這台電腦非常重要,值得他舍棄掉整個usb匯流排的功能。但是這種屏蔽也可以破解,即便設置了密碼。

3、整個BIOS設置都存放在CMOS晶元里,而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源於主板電池,所以,只要把主板電池卸下來,用一根導線將原來裝電池的地方正負極短接,瞬間就能清空整個CMOS設置,包括BIOS的密碼。

4、隨後只需安回電池,自己重新設置一下CMOS,就可以使用usb設備了。(當然,這需要打開機箱,一般眾目睽睽之下不大適用。)

二. 在computer management里檢查是否removable storage的使用許可權禁止。

1、 computer management是一個windows管理組件,可以在控制面板——管理工具——計算機管理打開。

2、在該工具窗口中storage——removable storage——property中,general項,可以控制系統托盤是否顯示security則可以管嫌圓理移動存儲設備的使用許可權。

3、在security中將普通用戶的使用許可權降低,就可以達到禁用u盤的目的。破解的方法也伍者賀很簡單,管理員降低普通用戶移動存儲設備的使用許可權,但未必禁用computer management的使用許可權。

4、普通用戶可以通過這個工具解除usb移動存儲設備的使用許可權限制。另外,值得一提的是,如果u盤插到電腦上後可以驅動,但是我的電腦里卻沒有盤符,很有可能是管理員改動了u盤的默認盤符,使得我的電腦不能識別。

5、這種情況,可以在movable storage中看到u盤驅動器。可以在u盤驅動器屬性設置里為u盤重新分配一個盤符,再重新插拔一次u盤,就可以在我的電腦里看到u盤的盤符了。

三. 檢查注冊表項,是否禁用usb移動存儲設備。

1、打開注冊表文件,依次展開"HKEY_LOCAL_」雙擊右面的「Start」鍵,把編輯窗口中的「數值數據」改為「4」,把基數選擇為「十六進制」就可以了。

2、改好後注銷一下就可以看見效果了。為了防止別人用相同的方法來破解,可以刪除或者改名注冊表編輯器程序。

提示:「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用。

❻ 您的計算機已經實施了USB存儲設備管理策略,系統發現你使用了USB存儲設備,該設備已被阻止,

修改注冊表,你是什麼系統?或者可以進組策略編輯器,把USB存儲設備管理策略從新設置。
修改注冊表項,啟用用usb移動存儲設備。 打開注冊表文件,依次展開"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci」雙擊右面的「Start」鍵,把編輯窗口中的「數值數據」改為「3」,把基數選擇為「十六進制」就可以了。改好後注銷一下就可以看見效果了。為了防止別人用相同的方法來破解,我們可以刪除或者改名注冊表編輯器程序。 提示:「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用。

❼ 如何解除公司電腦對USB存儲設備的禁用

1、首先單擊」運行「:

7、這樣就可以解除禁用了。

❽ usb程序被組策略阻止,請聯系管理員

打開組策略編輯器;

開始菜單 運行 gpedit.msc

打開運行對話框,輸入gpedit.msc,這時會彈出組策略窗口,依次展開「計算機配置-管理模板-系統-設備安裝-設備安裝限制」,打開「允許安裝與下列設備ID相匹配的設備」,在「已未配置」,確定

以上方法只能針對還沒有虧衡使用過USB的計算機才能生效,若企業中的部分計算機已經使用過U盤等設備,那還需要修改注冊表來達到陪空租目的。需要修改的注冊表鍵值位於:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub,
打開上面蘆兆注冊表位置,我們可以看到start的鍵值,

,默認情況下為3(3表示手動、2表示自動、4表示停用),

❾ 怎樣解除電腦的USB使用限制

方法一,BIOS設置法

重新啟動計算機,在開機過程中,點擊鍵盤上的「Delete」鍵,進入BIOS設置界面,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。

方法二,注冊表法(適用於Windows XP/2003)

利用該方法可以鎖定電腦上的USB介面,從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。
在「運行」對話框中輸入「regedit」,回車後,打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM \CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為瞎拍「Start」的DWORD值,雙擊,在彈出的編輯對侍信話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
提示:磨談羨「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用

❿ USB(U盤) 授許可權制 懂的人來 !~~

隨著大家的對數據安全和信息保護意識不斷加強,在很多公司、單位、工廠等地方,越來越重視對使用U盤和移動硬碟等設備的管控,原因也是多種多樣,如防止員工帶走機密資料,防止員工隨意使用U盤導致病毒感染內網等等。

管控的方法也是多種多樣,如簡單粗爆的會直接物理封堵USB口,懂點技術的會通過系統策略做一些簡單禁用或者域控的方法禁用,而對於數據重要、安全管控要求比較高的,會購買一些專業禁止使用U盤、移動硬碟、手機等一切帶有USB存儲設備的軟體。很多這類軟體會一刀切的對U盤和移動硬碟等設備進行管控,好一點可以做到對U盤授權使用,或者U盤加密使用;但是也只是做到對帶有存儲功能的USB設備授權。迪康Defender終端安全睜梁管理系統中的桌面管理模塊,不僅可以限制終端計算機使用U盤等移動存儲設備的許可權,比如:禁止使用U盤或者只讀模式使用U盤。還可以對U盤進行加密和授權。