Blindar puertos USB es a menudo por un aspecto: seguridad. Esta seguridad incluye seguridad de virus y seguridad de datos. El virus actual de memoria flash USB es muy embarazoso. Al mismo tiempo, si no quiere que alguien lo copie fácilmente con una unidad flash USB, debe bloquear el puerto USB. Para muchas empresas, esta demanda no es pequeña. Por supuesto, ya sea un caballero o un villano, es imparable para los maestros de computadoras.
A continuación, veamos cómo bloquear el puerto USB del sistema Windows Vista.
Este artículo proporciona dos métodos, cada método puede referirse, ver sus propios hábitos.
Primero, modifique el registro manualmente. Cambie la clave de registro, incluidas 3 formas, deshabilite el inicio del dispositivo USB, desactive la escritura de datos en el dispositivo USB, oculte y prohíba ver la letra de la unidad, la siguiente descripción.
1. Abra el editor de registro: Win key + R key para abrir la ventana en ejecución para ejecutar regedit, o escriba regedit en la barra de búsqueda del menú de inicio de Windows Vista para abrir el editor de registro. Si aparece la ventana de solicitud de UAC, haga clic en Aceptar.
2, en el administrador de registro, navegue a HKEY_LOCAL_MacHINE \\ SYSTEM \\ CurrentCntrolSet \\ Services \\ USBSTOR, haga doble clic en la clave de registro de inicio en la ventana derecha, cambie el valor de clave de 3 a 4, haga clic en Aceptar (si Para recuperar, cambie el valor de registro de Inicio de 4 a 3 para usar el dispositivo USB). De esta manera, después de reiniciar, puede deshabilitar el dispositivo USB para iniciar. En el Explorador, no puede ver la letra de la unidad del dispositivo USB y, naturalmente, es aún más inutilizable. Como se muestra en la Figura 1:
Figura 1 Modificación del registro
Modifique el registro para deshabilitar la escritura de datos en el dispositivo USB, también puede bloquear el puerto USB; el método de implementación es: abra el editor del registro, ubicado en HKEY_LOCAL_MacHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ StorageDevicePolicIEs, cree una entrada DWord en la ventana derecha, llamada WriteProtect, el valor es 1; si no existe tal rama del registro, puede crear una rama primero (cambie el valor de nuevo a 0 para poder Escriba datos USB; de lo contrario, solo podrá leer los datos en el dispositivo USB). Confirmarlo después de la modificación. Después de reiniciar la máquina, se mostrará un mensaje de error si desea escribir datos en el dispositivo USB. Como se muestra en la Figura 2.
Figura 2 Modificar el valor
Modificar el registro para ocultar y prohibir la vista de la letra de unidad también para bloquear el propósito del puerto USB, el método de implementación es: abra el editor del registro, navegue hasta HKEY_CURRENT_USER \\ software \\ micosoft \\ Windows \\ CurrentVersion \\ Ploicies \\ Explorer, cree una nueva clave de registro binario NoDrives, su valor 00 00 00 00 significa que no debe ocultar ninguna unidad, establezca su valor en 00 ff ff ff para ocultar el disco I to Z, por lo que no podrá verlo en el Explorer Vaya al disco I to Z; cree un nuevo elemento binario NoVIEwOnDrive cuyo valor se establezca en 00 ff ff ff, y se alcance el objetivo de la prohibición.
(Cambie el valor de cada elemento a 00 00 00 00, luego puede usar el dispositivo USB nuevamente. ).
Puede crear una cuenta restringida en Vista. La cuenta no tiene permiso para modificar el registro y luego enviarlo a todos. El dispositivo USB en esta cuenta se puede usar, por lo que nadie puede Utilice el cambio de nuevo en el pequeño aviso para configurarlo. En segundo lugar, el método para prohibir el controlador USB. Si la computadora no ha instalado un dispositivo USB, vincule al usuario o componente con el permiso de "rechazo" del archivo Usbstor.pnf, Usbstor.inf, puede prohibir que algunos usuarios instalen el controlador USB. El programa, con el fin de lograr el propósito de deshabilitar, pero la premisa es que el disco del sistema debe estar en formato NTFS, el método de implementación es: abra el directorio "Windows \\ inf" debajo del disco del sistema, hay un archivo Usbstor.pnf, selecciónelo y haga clic derecho en el comando "Propiedades", Haga clic en la pestaña "Seguridad", seleccione el usuario o grupo que desea desactivar en el cuadro "Nombre de usuario o grupo", marque "Rechazar" después de "Control total" en los permisos del grupo de usuarios y, finalmente, haga clic en Aceptar, como Figura 3. De la misma manera, el archivo Usbstor.inf se trata de manera similar. En este punto, los usuarios de este grupo no podrán instalar el controlador del dispositivo USB y no podrán usar el puerto USB.
Figura 3 Configuración de permisos
Resumen:
Además de la modificación del registro y la prohibición del controlador USB para limitar el uso del puerto USB, hay formas de usar la función de desactivación proporcionada por software de terceros. En resumen, cada método tiene sus ventajas y desventajas, ¡y los amigos interesados pueden desear experimentarlo!