如何修改域用户注册表来达到禁用USB写入

时空

请问如何在WINDOWS 2003SERVER中通过组策略或其它方法来修改域用户注册表,来达到禁用USB写入功能.
HKEY_LOCAL_MACHINE\system\control\StorageDevicePolicies\WriteProtect\0X00000001(1)
这样域用户则无法用U盘或移动硬盘或手机了。。

hrstudy

在网上有比较多这样的介绍，可以找一下。
最简单的办法是在BIOS里禁止USB端口，然后设置Supervisor用户口令。我现在就是这样弄的，但要是用户端能找开机箱就不行了。

时空

但有些机要用USB鼠标,扫描仪,相机呀。所以在BIOS中禁用USB口，那这些设备就无法使用了。。
以上述的方法通过修改注册表来达到禁用USB写入功能。这样USB设备可用，但写入不了东西。注比较两全齐美了。。但总不能一台一台去设置，就想通过域来限止。

jimmy_xu

你只禁用USB存储就可以，不影响USB打印机，扫描仪的使用，不过会影响数码相机使用，因为它也是存储。

xuhua114

先用一个脚本禁用USB存储  然后再把你的那个注册表弄进去

feitianxiang

ＢＩＯＳ里有个ｕｓｂ存储设备禁用就可以，其他设备还是继续使用的．

fengguangbin

1、USB设备是使用USB接口的，在网上找了下，得知它使用如下两个配置文件或是注册表文件，usbstor.inf和usbstor.png。注册表文件是:
Windows 2000下
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub
或是
winxp ,win2k3下
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor

2、清楚了USB的配置文件或是注册表中的位置就好说了，下面就分两种方法来完成禁用USB设备的目的，一是通过组策略使用户禁用这两个配置文件，一是通过注册表。

以下两种实验均在WINDOWS 2003实验通过

通过组策略，当然，这个要应用在域环境中了，而且要保证，没有使用过USB设备的（注册表文件里会有变化的）嘿嘿。

如下图，在管理工具――域安全策略――计算机配置――WINDOWS设置――安全设置――文件系统，单击右键――添加文件或文件夹。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之
1.jpg (65.9 KB)
2006-11-10 10:44

然后，确定，会弹出一个对话框，这可是重要步骤，通过此，设定不同用户对此的访问级别，当然，这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图
2.jpg (82.26 KB)
2006-11-10 10:45

确定，OK，会弹出以下的窗口，当然，还是确定，不过，如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟（点编辑安全设置按钮）！确定，便可以了，等域组策略刷新后，就会生效了。
3.jpg (64.73 KB)


如果计算机上已经安装了 USB 存储设备
警告：注册表编辑器或其他方法使用不当可能导致严重问题。这些问题可能需要重新安装操作系统。Microsoft 不能保证您可以解决这些问题。修改注册表需要您自担风险。 如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。要设置“Start”的值，请按照下列步骤操作：
1.        单击“开始”，然后单击“运行”。
2.        在“打开”框中，键入 regedit，然后单击“确定”。
3.        找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4.        在右窗格中，双击“Start”。
5.        在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6.        退出注册表编辑器。

钉子

好。谢谢分享。

网络合肥

做人要厚道，看帖要回帖，先顶一下！！





Signature--------------------------------------------------------------------------------------------------------------------
Nothing is impossible for a willing heart
puzzle games
mini games