如何在锐起无盘系统中设置所有工作禁止u盘的使用?

如何在锐起无盘系统中设置所有工作禁止u盘的使用?

方法一.通过修改BIOS设置，可以直接屏蔽主板上的USB控制器，这个方法几乎适用于所有计算机。这里笔者以目前使用最为广泛的Award BIOS为例进行说明。启动计算机时按键盘的Del键进入BIOS设置界面，用方向键定位到“Integrated Peripherals”项，按回车打开，把其中“USB Controller”设置为“Disabled”，另外为了防止非法用户更改该设置，请务必加上BIOS密码，然后保存退出，计算机会自动重启，以后计算机上所有的USB接口即告失效。这个方法虽然简单有效，但副作用也非常明显，因为在屏蔽USB接口之后，不但闪存盘之类的移动存储设备不能用，而且连USB接口的外设，例如USB鼠标、键盘、打印机等都将无法使用，很不方便。


方法二.U盘把病毒带入内部局域网、U盘把内部资料从内网中拷出造成技术泄漏等屡禁不止的问题，让U盘管理成为越来越突出的管理重点。这里，花几分钟学习如何禁用U盘，给U盘管理找到解决办法。

　　准备工作

　　需要1台电脑、1只U盘和1个免费软件。其中，免费软件下载地址：http://www.newhua.com/soft/37979.htm，下载解压缩后，找到setup程序，按照安装提示，一路3次回车，安装服务器端(软件本身是个C/S结构软件)完毕。

　　下面开始单台计算机(可用于多台计算机)上屏蔽U盘的操作过程：

　　第一步：生成客户端程序

　　打开计算机的[开始]/[所有程序]/[Qycx Network Managerment System]/[Pc Manager]，进入清扬软件的管理界面。

　　管理界面上，点击[生成客户端]，在弹出窗口的…按钮中，填写“请输入客户端孵化目录”(例如：C:\tttbbb)，确定后，就会在该目录中生出两个清扬客户端程序：qyRegTool和qyRegTool98。


　　图：清扬内网管理软件(单机版)：生成客户端

　　双击qyRegTool，就可以看到填表信息。填写[单位]、[部门]、[使用人]、[资产编号]，确定后，如果有防火墙阻挡，须“添加到信任区域”、“允许程序运行”或“忽略程序运行”，完成客户端安装。　　



　　图：清扬内网管理软件(单机版)：填写计算机登记表(qyRegTool)

　　验证：上步完成后，在管理界面，打开[查看]/[系统状态窗]能够看到通信状态中有“会话开始”、“会话结束”等状态，说明客户端安装成功。

　　第二步：把事先准备的U盘插入计算机

　　第三步：设置USB管理策略

　　在管理界面，打开[配置]/[统一管理策略配置]。将USB管理策略设置为“禁止使用”。这个策略设置后约10秒钟，右下角USB的绿色小箭头的标示就会自动消失。这说明，禁用U盘策略已经生效。这时，电脑上的USB键盘、USB鼠标和USB打印机等等都照样能够使用。原因在于，该软件禁用U盘，是在U盘分配盘符的时候被禁用，所以，所有不分配盘符的USB设备都不会受到任何影响。　　



　　图：清扬内网管理软件(单机版)：如何设置禁用USB管理策略

　　第四步：读取U盘阻断日志

　　无论是否U盘被禁用，只要清扬客户端程序在运行，U盘的插入、移出以及阻断等行为都有记录日志。

　　在管理界面，打开[管理]/[事件查看]/[所有事件]。就可以看到日志，该日志可以通过[文件]/[导出]生成excel格式或者html格式报表。方便保存。　　



　　图：清扬内网管理软件(单机版)：如何查看禁用USB管理日志

　　第五步：查看USB管理日志

　　从前面可看到，通过设置策略，实现禁用U盘，也可以通过设置策略，启用U盘。软件可以记录策略变更的管理日志。

　　在管理界面，打开[管理]/[事件查看]/[系统事件]。就可以看到管理日志，该日志可以通过[文件]/[导出]生成excel格式或者html格式报表。方便保存。　　



　　图：清扬内网管理软件(单机版)：如何查看USB策略变更的管理日志

　　几分钟的时间，就可以自行完成一台电脑禁用USB的工作，如果多台禁用呢?把qyRegTool拷贝到另外一台电脑登记一下咯，就可以立即看到效果。

方法三： 修改注册表停用USB驱动
在“开始”/“运行”中输入“Regedit”，按回车即可打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”主键，双击名为“Start”的Dword值，将“数值数据”改为4，注意右边的“基数”默认为“十六进制”，该设置切勿更改，单击“确定”即可修改完成。
现在试试看，插上闪盘，闪盘的工作指示灯不亮，而系统也没有任何反应，这证明我们的修改成功了。为了防止非法用户用同样的方法解锁，最好把Regedit.exe程序改名或者直接删除。
小提示：“Start”值是一个控制USB存储设备驱动程序工作状态的开关，可设为以下三种值，设为2时表示自动，设为3时表示手动(这是默认设置)，设为4则为停用。