用一个小技巧BIOS设置来打破U盘(

核心提示:公司禁用U盘和移动硬盘的原因是多种多样的。最响亮的理由是防止员工拿走机密信息。这里是一个小把戏,禁用U盘没有专业的软件方法,BIOS的方法(Gordian结法)进入BIOS…


公司禁用U盘和移动硬盘的原因有很多。最响亮的理由是防止员工拿走机密信息。下面是一个不用专业软件就可以禁用U盘的小技巧。



一种方法,BIOS的方法(Gordian结法)



进入BIOS设置,选择综合peripherals选项,扩大USB 1.1 controller,USB 2 contr01ler选项属性设置为contr01ler您可以禁用接口。最后,不要忘记设置密码BIOS使他人无法通过修改注册表修改;锁定装置。



注意:这种方法完全禁止USB接口,也就是说,各种USB接口设备都不使用,当然还有U盘和移动硬盘,因为这条定律太霸道了,请小心使用。



二、禁止Flash或移动硬盘引导(适用于Windows 2003)。(2000)



打开注册表编辑器,展开以下分支{ hkey_local_machinesystemcurrentcntrolsetservicesusbstor },命名为发现在右窗格中;start的DWORD值,双击,在弹出的对话框中编辑数据修改的十六进制值4点确定;;按钮并关闭注册表编辑器,重新启动计算机使设置生效。重启后,当人们USB存储设备连接到计算机上,虽然在正常闪光的USB设备的指示灯,但资源管理器无法找到这封信,因此也就无法使用USB设备。



三,隐藏字母和禁止查看(对于Windows系统)



打开注册表编辑器,然后展开以下分支{ hkey_current_usersoftwaremicrosoftwindowscurrentversionploiciesexplorer },新的二进制值nodrives默认值是00000000,这意味着没有驱动程序是隐藏的,核心价值是由四个字节。每个位(位)的每个字节对应于从a到z的磁盘:。当相应位为1,我的电脑,相应的驱动程序是隐藏的,第一个字节表示8盘从A到H,是01是一,02是B,04是chellip,hellip;反过来,二字节代表我为P,第三个字节代表q x,第四个字节代表Y,问:例如,关闭驱动器,将是关键的04000000;关闭D盘,而不是08000000,关闭磁盘和磁盘,而不是000000°C(C是十六进制,十进制转换成12)。



理解原理,这里以我的电脑为例讲解如何操作计算机:我有软盘驱动器,硬盘(5个分区),一个光盘,信的分配如下:A:(3.5,C,D,软盘)E:F,G,H:(cd)。所以我NoDrives价值02法郎;FF ffB,我,隐藏到Z盘。



重新启动计算机,然后插入U盘在我的电脑上不明显,但输入的我:在地址栏(后一封信是我的电脑)仍然可以访问移动硬盘。在这里你可以看到nodrives正是这样,所以我们要做的不止一步,是一个新的二进制NoViewOnDrive,改变FF FF ff价值;02,也就是说;和相同的价值;nodrives。这样,我们不能看到你的信还参观了U盘。



方法四:禁止安装USB驱动程序



在Windows资源管理器中,为系统盘:windowsinf目录,找到名为Usbstor.pnf文件,右击该文件,在弹出菜单中选择属性,然后切换;;道;安全;选项卡,在组或用户名称;选择用户禁令的框,然后选择在用户组的权限的盒子,完全控制;回来;拒绝复选框,然后单击;键。



然后用上面的方法找到usbstor.inf,文件和设置在安全选项卡拒绝用户访问该集团,其操作过程同上。经过以上的设置已经完成,该组中的用户无法安装USB设备驱动程序,目的是禁用。



注意:要使用访问控制列表(ACL),使用NTFS文件系统。