学校机房禁用禁用USB接口的方法.doc

学校机房禁用禁用USB接口的方法计算机网络教室的学生机都配有USB前置接口,插拔U盘很方便,学生可以在不预先通知教师的情况下使用U盘,这就给病毒的蔓延造成可乘之机。禁用USB移动存储设备就成为每个计算机教室管理员很头疼的问题。   网上给出了很多方法,如修改注册表、安装禁用U盘的软件等,笔者试验后发现都不能达到满意的效果,经多次试验,终于在前人的基础上取得成功。    1、系统分区使用NTFS分区格式,如现在仍在使用FAT32分区,可以使用命令行转换,方法如下按WIN热键+R键打开运行栏,在运行栏内输入:convert X:/FS:NTFS,其中X为系统盘盘符,一般为C,也可根据实际情况修改。需要重新启动计算机才能完成转换。    2、建立USERS权限用户帐户,学生使用该帐户登录系统。这样可以保证学生无法修改系统注册表。    3、以系统管理员administrators权限用户登录,    在运行栏中输入打开注册表编辑器,修改注册表键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start值为4(默认值为3)。    4、右键单击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,选择权限菜单,把其中所有的用户权限都设置为拒绝。    关闭注册表编辑器,设置会立即生效,现在即使在系统管理员状态下也无法使用USB移动存储设备,但使用USB键盘、鼠标、摄像头等没有问题。学生机房禁用USB 存储设备的方法 (2009-08-2315:28:18)转载▼标签: 机房 usb设备 杂谈分类: 技术应用    学生机房里面为了防止学生带U盘玩游戏,防止网络病毒,所以需要禁用USB存储设备,但是又不能在BIOS里全禁掉USB,因为鼠标现在都是USB接口的,如何办呢?现在把我的经验分享给大家。       装好系统后,安装好鼠标等USB设备,再在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor中把“Start”值改为4就可以了,4是禁用,3是启用=============================================================================要禁用USB存储设备,请根据您的具体情况使用下面的一个或多个步骤:如果计算机上尚未安装USB存储设备如果计算机上尚未安装USB存储设备,请向用户或组分配对下列文件的“拒绝”权限:?%SystemRoot%\Inf\?%SystemRoot%\Inf\,用户将无法在计算机上安装USB存储设备。“拒绝”权限,请按照下列步骤操作:,然后找到%SystemRoot%\Inf文件夹。“”文件,然后单击“属性”。“安全”选项卡。“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。“roupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”