在日常工作中,U盤(pán)可以為工作帶來(lái)方便,但在信息安全管理中尤其是對(duì)數(shù)據(jù)安全管理要求比較高的單位,為了防止重要數(shù)據(jù)泄露我們需要禁止U盤(pán)或移動(dòng)存儲(chǔ)設(shè)備,為此U盤(pán)或移動(dòng)存儲(chǔ)設(shè)備也帶來(lái)了不便。
關(guān)于電腦禁用U盤(pán)有哪幾種方法呢?
具體有很多方法,例如使用軟件,但這類(lèi)方法穩(wěn)定性沒(méi)這么高,我們下面介紹通過(guò)系統(tǒng)的組策略禁止U盤(pán)和注冊(cè)表禁止U盤(pán)這兩種方法。
以下方法以Win7系統(tǒng)為例
第一種方法:組策略禁止U盤(pán)
第一步:打開(kāi)運(yùn)行
第一種方法:點(diǎn)擊系統(tǒng)界面左下角的菜單---》“運(yùn)行”
第二種方法:按住WIN+R鍵
第二步,在運(yùn)行窗口下輸入“gpedit.msc”,然后點(diǎn)擊確定。
第三步:在彈出的“本地組策略編輯器”窗口中的計(jì)算機(jī)配置中依次點(diǎn)擊“管理模板”--》“系統(tǒng)”--》“可移動(dòng)存儲(chǔ)訪問(wèn)”。
第四步:在可移動(dòng)存儲(chǔ)訪問(wèn)的右手邊的窗口雙擊“可移動(dòng)磁盤(pán):拒絕讀取權(quán)限”,然后點(diǎn)擊“已啟用”,再點(diǎn)擊確定。
第五步:按照下圖,根據(jù)自身需求禁止相關(guān)設(shè)備,下圖是禁止了光驅(qū),軟盤(pán),磁帶,WPD,U盤(pán)等設(shè)備讀取、寫(xiě)入、執(zhí)行等權(quán)限。
第六步:通過(guò)以上設(shè)置成功后,把U盤(pán)插上,雙擊打開(kāi)我的電腦,雙擊U盤(pán)的盤(pán)符,會(huì)彈出一個(gè)提示:拒絕訪問(wèn)
第二種方法:通過(guò)注冊(cè)表禁用U盤(pán)
第一步:參考上面第一種方法第一步打開(kāi)運(yùn)行
第二步:在運(yùn)行窗口輸入“regedit”然后點(diǎn)擊“確定”。
第三步:在打開(kāi)的“注冊(cè)表編輯器”窗口中依次點(diǎn)擊“HKEY_LOCAL_macHINE”--》“SYSTEM”--》“CurrentControlSet”--》“services”
第四步:點(diǎn)擊“USBSTOR”---》在右手邊的窗口雙擊“Start”
第五步:在彈出的“編輯DWORS(32位)值”窗口中的“數(shù)值數(shù)據(jù)(V)”的文本框中填入數(shù)字“4”,然后點(diǎn)擊確定。
第六步:這步非常重要,有很多小伙伴設(shè)置完第五步完直接插上U盤(pán)還是可以讀取和寫(xiě)入的,那是因?yàn)槟阈薷耐曜?cè)表后沒(méi)有重啟你的電腦,所以第六步就是重啟電腦,重啟完成后插上U盤(pán),你會(huì)看現(xiàn)我的電腦中沒(méi)有U盤(pán)的盤(pán)符,在磁盤(pán)管理器中也沒(méi)有發(fā)現(xiàn)U盤(pán),這樣就證明你的設(shè)置成功了。
其實(shí)這樣設(shè)置還是有安全漏洞的,因?yàn)閯e人只要將你設(shè)置的全部修改回來(lái),就可以正常讀寫(xiě)U盤(pán),為此我們需要將本機(jī)的管理員設(shè)置密碼,新建一個(gè)USER權(quán)限的用戶(hù),因?yàn)閁SER權(quán)限的用戶(hù)沒(méi)有辦法修改注冊(cè)表和組策略功能。具體創(chuàng)建USER權(quán)限的用戶(hù),請(qǐng)閱讀:win7新建用戶(hù)_win7創(chuàng)建標(biāo)準(zhǔn)用戶(hù)賬戶(hù)。 |