400-099-0376

在线试用
微信扫码联系专属客服
安企神软件官网
首页
下载中心
客户列表
关于安企神

修改注册表禁用usb接口 (域策略禁用usb存储设备、域用户禁用usb端口、注册表禁用usb接口的方法)

本文简介:本文主要为大家整理了 “修改注册表禁用usb接口” 相关的内容,主要有 域策略禁用usb存储设备、域用户禁用usb端口、注册表禁用usb接口的方法, 注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择, 注册表usb写保护如何去掉、u盘写保护怎么去掉、u盘被写保护怎么解除, 等内容,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。

1、域策略禁用usb存储设备、域用户禁用usb端口、注册表禁用usb接口的方法

 
现在很多单位处于安全考虑,需要禁用USB存储设备,防止员工通过U盘、移动硬盘等USB存储设备复制电脑文件的行为,毕竟很多电脑文件常常是单位的无形资产和商业机密。一旦泄密出去,将会对企业商业机密造成重大隐患。因此,如何保护电脑文件安全,就成为企业网络管理的重要方面。而通过注册表禁用usb存储设备就是其中比较有效的一个方法。但是,每台电脑都要设置注册表也会非常麻烦,这种情况下,可以通过域控制器远程修改注册表的方式来禁用USB存储设备,具体方法如下:

一、通过域策略禁用USB存储设备、域控禁用USB端口的方法

所以我们在域环境下就可以通过在DC上建立策略,客户端应用策略后我们就比一台台的去客户端修改注册表来的简单省事多了。
好的言归正传,大家先下载我博文中的附件,附件内是该文中的核心。其次我想推荐大家可以在自己的DC上安装GPMC组策略管理工具,来方便我们大家来对组策略管理已经排错。
较早步:我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。
650) this.width=650;" border=0>
第二步:打开组策略管理,右键点击zhp.com→点击“创建并链接(GPO)” →输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用,故我们在域级别上创建一条GPO组策略。
650) this.width=650;" border=0>
第三步:右键点击“禁止USB”策略→点击“编辑”→右键点击“计算机配置”下的“管理模板”中的“添加/删除模板”。
650) this.width=650;" border=0>
第四步:在弹出的“添加/删除模板”对话框中点击“添加”按钮在弹出“策略模板”对话框中来添加“usb.adm”组策略模板。(这里我们可以事先把“usb.adm”组策略模板拷贝到c:\windows\inf目录下也可以通过路径选择“usb.adm”组策略模板所存放的位置。)双击“usb.adm” 组策略模板添加“usb.adm” 组策略模板。
650) this.width=650;" border=0>
添加后,回到“添加/删除模板”对话框,我们此时清楚看到“添加/删除模板”对话框中多了一个名称为“USB”的组策略模板。
650) this.width=650;" border=0>
第五步:我们点击“添加/删除模板”对话框中的“关闭”按钮,回到“组策略编辑器”对话框中。此时我们就可以看到“计算机配置”下的“管理模板”中多了一个“Custom Policy Settings”。
650) this.width=650;" border=0>
第六步:右键点击“管理模板”→“查看”→“筛选”。
650) this.width=650;" border=0>
在弹出的“筛选”对话框中去掉“只显示能完全管理的策略设置”前面的勾
650) this.width=650;" border=0>
再点击“确定”按钮返回“组策略编辑器”画面。
第七步:点击“计算机配置”→“管理模板”→点击“Custom Policy Settings”→点击“Restrict Drives
650) this.width=650;" border=0>
第八步:例如我们要禁止USB接口(大家可以放心,虽然我们禁止USB接口但是不影响我们使用USB接口的打印机、键鼠累设备),右键点击“Disable USB”→点击“属性”,弹出“Disable USB 属性对话框。
650) this.width=650;" border=0>
我们首先点击“已启用”按钮→在“Disable USB Ports”中选择“Enabled”来启用该策略。
650) this.width=650;" border=0>
注意:这里我要提醒的是,很多朋友可能在这里就把该策略点击“已启用”按钮后,然后用“GPupdate /force”来强行在客户端和DC上刷新策略,较后发现为什么策略已经启用了,就是不生效呢。这里我要提醒大家就是一定要点击“已启用”后还要在下面选项中选为“Enabled”,否则你做的策略是不会生效的。
此时我们点击“应用”→点击“确定”返回到“组策略编辑器”对话框,我们可以看到“Disable USB”状态已经变为“已启用”,关闭“组策略编辑器”对话框返回“组策略管理”对话框画面。
650) this.width=650;" border=0>
二、域控制器禁用注册表策略、域账号禁用注册表的方法

为了防止员工反向修改注册表的方式来重新启用USB存储设备,我们还必须通过域控制器来禁用注册表、禁止打开注册表编辑器
 
较早步:我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。
650) this.width=650;" border=0>
第二步:打开组策略管理,右键点击zhp.com→点击“创建并链接(GPO)” →输入组策略名称“禁止访问注册表”。因为我们这次的策略是希望企业内所有计算机都应用,故我们在域级别上创建一条GPO组策略。
650) this.width=650;" border=0>
第三步:右键点击“禁止访问注册表”策略→点击“编辑”→右键点击“计算机配置”→“管理模板”→点击“系统”。
650) this.width=650;" border=0>
 
第三步:右键点击“组织访问注册表编辑工具”→“属性”弹出“组织访问注册表编辑工具”属性对话框→点击“已启用”→点击“应用”→点击“确定”。
650) this.width=650;" border=0>
好的下面我们来验证下我们策略的效果,因为我们做的是计算机策略,我们首先在DC上运行“GPupdate /force”命令然再到客户端计算机重启计算机来应用该策略。此时我们发现我们在客户端计算机点击开始→运行输入“Regdiet”则会提示如下图所示:
650) this.width=650;" border=0>
到此我们“禁止注册表”策略已经完成。

三、通过一些电脑USB接口禁用软件、禁用USB存储设备软件来禁用USB存储设备。


虽然通过域控制器禁用u盘、域策略禁用USB端口的方法可以起到一定的作用,但是大部分局域网其实并没有配备域控制器,那么这种情况下,如果人工去一台一台电脑修改注册表来禁用U盘、禁用USB存储设备,将会变得十分麻烦;同时,对于一些懂技术的员工,可以轻易通过反向修改注册表的方式来达到重新使用USB端口的目的。那么这种情况下,各种网络管控功能将会失效。因此,就需要借助于一些电脑usb端口禁用软件、USB端口控制软件来实现了。

安企神usb端口控制软件(下载地址:http://www.wgj7.com/monitorusb.html)是一款专门保护电脑文件安全,防止各种途径泄密的软件。不仅可以完全禁用U盘、禁用移动硬盘等USB存储设备,而且还可以禁止网盘、邮件、FTP文件上传和QQ发送文件等各种途径泄密,从而可以极大地保护电脑文件安全。此外,系统还可以禁止修改注册表、禁止修改组策略等操作系统的关键位置,从而可以有效防止员工试图通过修改操作系统的关键位置而重新泄密的行为。如下图所示:



图:安企神电脑文件防泄密系统

总之,企业局域网禁用USB存储设备,一方面可以通过域控制器、注册表来实现;另一方面也可以借助于一些电脑USB接口禁用软件、USB端口控制软件来实现。具体采用哪种方法,企业可以根据的需要进行选择。

2、注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择

如何在WIN7系统上屏蔽U盘、屏蔽移动硬盘使用呢,防止员工将电脑重要文件通过U盘、移动硬盘等USB存储设备复制出去呢?毕竟现在的U盘使用非常普遍,读写速度和存储容量越来越大,可以轻松复制电脑大量的文件,从而使得企事业单位的信息安全和商业机密面临着巨大的风险。

 

其实禁用电脑USB端口的方法很多,可以通过注册表、组策略、BIOS等方法来实现。本文以注册表为例,说明禁用USB工具的方法:

方法一、通过注册表屏蔽USB设备(需要时再重新启用)。

  从中可以看出Windows 7对USB设备控制的全面性。   
 

  在Windows 7中,运行注册表编辑器,依次展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services \USBSTOR,在右侧窗口中找到并双击“Start”,然后在弹出的窗口中,将其默认值修改为“4”。


  修改完毕后,保存设置退出,下次重启后即可生效。

  使用此方法后,Windows 7中的USB设备将会被禁用,如果用户需要启用USB设备,须再次进入上述键值,将值修改回“3”即可。

 

   相对于通过提升Windows 7控制权限的方法,本文所介绍的方法效果虽然很“彻底”,但每次都需修改注册表,这是一件很麻烦的事。因此,笔者并不推荐使用这个方法。 


方法二、通过禁用U盘软件、屏蔽USB接口软件来禁止U盘的使用。

相对于注册表禁用U盘、屏蔽USB接口来说,通过专门的电脑U盘禁用软件、电脑USB接口禁用工具来禁用U盘是当前国内企事业单位的普遍做法,操作简单易用。例如有一款“安企神USB端口管理软件”(下载地址:http://www.wgj7.com/monitorusb.html),只需要在电脑安装完毕之后,只需要在界面上勾选“禁用USB存储设备”就可以完全禁用U盘、屏蔽USB存储设备的使用,操作极为简单。同时如果你想恢复U盘的使用,只需要点击下面的“恢复USB存储设备”即可恢复USB存储设备的使用,操作极其简单。

 

同时,安企神USB禁用软件还可以只让特定U盘使用、只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件,或者复制文件到U盘时必须输入密码才可以。此外,为了彻底保护电脑文件安全,安企神禁用USB接口软件还可以禁止电脑发邮件、禁止向网盘上传文件、禁止FTP上传、禁止论坛发帖留言等,从而可以全方位保护电脑文件安全。如下图所示:

​较后,为了彻底保护电脑文件安全,安企神USB接口禁用软件还对操作系统关键位置做了全面防护,可以禁止注册表、禁用组策略、禁止安全模式等,从而可以防止试图通过修改操作系统关键位置而重新启用U盘的行为,从而真正实现了电脑文件的彻底防护。

  


3、注册表usb写保护如何去掉、u盘写保护怎么去掉、u盘被写保护怎么解除

关键词:注册表usb写保护,盘写保护怎么去掉,盘被写保护怎么解除
 
作者:安企神  日期:2022.4.13
 
在工作中,经常会出现U盘莫名写保护的情况,导致无法向U盘复制电脑文件,U盘的使用受到限制。那么U盘写保护怎么去掉、如何解除U盘写保护呢?汇总起来有如下方法:
 
当然,较简单的方法是下载一个U盘写保护解除软件、去掉U盘写保护软件,例如有一款“安企神USB端口管理软件”(下载地址:http://www.wgj7.com/monitorusb.html),本来是一款完全禁止U盘使用、禁用USB存储设备的软件,集成了恢复U盘使用、恢复U盘写保护的功能,只需要点点鼠标就可以完全恢复U盘使用,只需要几秒钟而已。当然,你也可以通过“安企神USB控制系统”来增强U盘写保护的安全,也就是向U盘复制电脑文件时,必须输入密码才可以解除U盘写保护,从而可以防止将电脑文件复制到U盘的行为。如下图所示:

图:通过安企神USB控制软件解除U盘写保护的设置

 
方法一、到系统目录C:\WINDOWS\system32\drivers 看有没有一个sptd.sys 的文件。删除它,重新启动。问题解决!注意:这个sptd.sys不是微软Windows自带的。(可能是安装Daemon Tools装上的)
 
方法二、系统里有映射的网络驱动器。导致该盘符不能分配给磁盘.
解决办法:断开映射的网络驱动器.
 
方法三、盘符被隐藏。
 
解决办法:进入注册表(regedit.exe),进入“HEKY-CURRENT-USER\Software\microsoft\windows\currentversion\policies\explorer"分支。找到该路径存在的键值“NOdrives”,将其删除。注销然后重新登陆。(不是NoDriveTypeAutoRun 键值).
 
方法四、磁盘不格式不正确
 
一般的U盘是使用HD(硬盘FAT16)格式,如果使用U盘启动程序更改,可能U盘格式不正确。请使用PQ、PPM等硬盘分区软件重新分区;
 
方法五、usb移动存储设备被禁用
 
请保证:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci] "start"=dword:00000004
 
方法六、U盘出问题


解决办法:重新格式化U盘。较好低级格式化,到网上找一个磁盘工具。
如果不能格式化,就需要低格或量产来解决了,方法如下:


1、下载U盘芯片检测工具"芯片无忧",得到问题U盘的芯片;


2、搜索该芯片的低格工具或量产工具,并下载;


3、低格或量产。
 
方法八、解决办法:右击“我的电脑”,在弹出的快捷菜单中选择“管理”命令,进入到“计算机管理”窗口,依次展开“存储/可移动存储”,单击“磁盘管理”一项,在窗口右侧,看到U盘运行状态为“良好”,这说明磁盘没问题。右击该窗口中的磁盘盘符,选择其快捷菜单的“更改驱动器名和路径”命令,在出现的对话框中,点击〔更改〕按钮,为其选择一个未被使用的盘符。确定之后退出。重新打开“我的电脑”,久违的磁盘盘符出现了。
还有两种可能!


1、权限问题,您不是管理员用户(极有可能)
 
2、服务及组策略里未开启!
 
方法九、解决方法:请查看你的U盘是否有写保护的开关,有时候你不小心将U盘写保护的开关打开之后,U盘同样也会被写保护,这个时候只需要将写保护开关关闭即可。
总之,无论是通过操作系统的相关设置还是通过专门的U盘写保护解除软件都可以去除U盘写保护,具体采用哪种方法企事业单位可以根据自己的需要进行选择。