如何在锐起无盘系统中设置所有工作禁止u盘的使用?

如何在锐起无盘系统中设置所有工作禁止u盘的使用?

方法一.通过修改BIOS设置,可以直接屏蔽主板上的USB控制器,这个方法几乎适用于所有计算机。这里笔者以目前使用最为广泛的Award BIOS为例进行说明。启动计算机时按键盘的Del键进入BIOS设置界面,用方向键定位到“Integrated Peripherals”项,按回车打开,把其中“USB Controller”设置为“Disabled”,另外为了防止非法用户更改该设置,请务必加上BIOS密码,然后保存退出,计算机会自动重启,以后计算机上所有的USB接口即告失效。这个方法虽然简单有效,但副作用也非常明显,因为在屏蔽USB接口之后,不但闪存盘之类的移动存储设备不能用,而且连USB接口的外设,例如USB鼠标、键盘、打印机等都将无法使用,很不方便。


方法二.U盘把病毒带入内部局域网、U盘把内部资料从内网中拷出造成技术泄漏等屡禁不止的问题,让U盘管理成为越来越突出的管理重点。这里,花几分钟学习如何禁用U盘,给U盘管理找到解决办法。

  准备工作

  需要1台电脑、1只U盘和1个免费软件。其中,免费软件下载地址:http://www.newhua.com/soft/37979.htm,下载解压缩后,找到setup程序,按照安装提示,一路3次回车,安装服务器端(软件本身是个C/S结构软件)完毕。

  下面开始单台计算机(可用于多台计算机)上屏蔽U盘的操作过程:

  第一步:生成客户端程序

  打开计算机的[开始]/[所有程序]/[Qycx Network Managerment System]/[Pc Manager],进入清扬软件的管理界面。

  管理界面上,点击[生成客户端],在弹出窗口的…按钮中,填写“请输入客户端孵化目录”(例如:C:\tttbbb),确定后,就会在该目录中生出两个清扬客户端程序:qyRegTool和qyRegTool98。


  图:清扬内网管理软件(单机版):生成客户端

  双击qyRegTool,就可以看到填表信息。填写[单位]、[部门]、[使用人]、[资产编号],确定后,如果有防火墙阻挡,须“添加到信任区域”、“允许程序运行”或“忽略程序运行”,完成客户端安装。  



  图:清扬内网管理软件(单机版):填写计算机登记表(qyRegTool)

  验证:上步完成后,在管理界面,打开[查看]/[系统状态窗]能够看到通信状态中有“会话开始”、“会话结束”等状态,说明客户端安装成功。

  第二步:把事先准备的U盘插入计算机

  第三步:设置USB管理策略

  在管理界面,打开[配置]/[统一管理策略配置]。将USB管理策略设置为“禁止使用”。这个策略设置后约10秒钟,右下角USB的绿色小箭头的标示就会自动消失。这说明,禁用U盘策略已经生效。这时,电脑上的USB键盘、USB鼠标和USB打印机等等都照样能够使用。原因在于,该软件禁用U盘,是在U盘分配盘符的时候被禁用,所以,所有不分配盘符的USB设备都不会受到任何影响。  



  图:清扬内网管理软件(单机版):如何设置禁用USB管理策略

  第四步:读取U盘阻断日志

  无论是否U盘被禁用,只要清扬客户端程序在运行,U盘的插入、移出以及阻断等行为都有记录日志。

  在管理界面,打开[管理]/[事件查看]/[所有事件]。就可以看到日志,该日志可以通过[文件]/[导出]生成excel格式或者html格式报表。方便保存。  



  图:清扬内网管理软件(单机版):如何查看禁用USB管理日志

  第五步:查看USB管理日志

  从前面可看到,通过设置策略,实现禁用U盘,也可以通过设置策略,启用U盘。软件可以记录策略变更的管理日志。

  在管理界面,打开[管理]/[事件查看]/[系统事件]。就可以看到管理日志,该日志可以通过[文件]/[导出]生成excel格式或者html格式报表。方便保存。  



  图:清扬内网管理软件(单机版):如何查看USB策略变更的管理日志

  几分钟的时间,就可以自行完成一台电脑禁用USB的工作,如果多台禁用呢?把qyRegTool拷贝到另外一台电脑登记一下咯,就可以立即看到效果。

方法三: 修改注册表停用USB驱动
在“开始”/“运行”中输入“Regedit”,按回车即可打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”主键,双击名为“Start”的Dword值,将“数值数据”改为4,注意右边的“基数”默认为“十六进制”,该设置切勿更改,单击“确定”即可修改完成。
现在试试看,插上闪盘,闪盘的工作指示灯不亮,而系统也没有任何反应,这证明我们的修改成功了。为了防止非法用户用同样的方法解锁,最好把Regedit.exe程序改名或者直接删除。
小提示:“Start”值是一个控制USB存储设备驱动程序工作状态的开关,可设为以下三种值,设为2时表示自动,设为3时表示手动(这是默认设置),设为4则为停用。

你可能感兴趣的:(数据结构,工作,配置管理,Excel,防火墙)