Board logo

主題: [轉貼][教學] USB禁用解除咒 [打印本頁]
發表人: jocosn    時間: 2005-1-6 05:35 PM     主題: [轉貼][教學] USB禁用解除咒

不知道大家工作的公司是否也有以下的情況......

某公司突然宣佈即日起禁帶USB隨身碟上下班，以免輕易帶走機密資訊，如果你身為掌管公司全部電腦的MIS，在不方便替每個同事搜身的情況下，該怎麼達成老闆這個怪怪的指示呢？如果把每個人電腦上的USB功能關掉或拔走USB連接埠，肯定招來許多民怨，因為很多鍵盤、滑鼠等裝置都要用到USB接頭；別煩惱，在XP底下其實只要改個登錄檔，就可以單獨封鎖USB隨身碟，而保持其它USB裝置正常運作喔！




原來的文章是告訴MIS怎麼執行這樣的動作,可是對於我來說有時候真的是需要,因為總是要傳遞一些資料給其他人

如果網路是無法互通的時候怎麼辦??所以執行令在我看來就如同解禁令一般.....


1.首先請到【開始】功能表中，按下【執行】。

2.在「執行」對話盒中輸入「regedit」，再按下〔確定〕。

3.在左邊窗格找到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」機碼，然後在右窗格的「Start」項目上按右鍵，選擇【修改】。

※Note：此台電腦必須已安插過一次USB隨身碟，才會出現如上的機碼。

4.在「編輯DWORD值」對話盒中，將「數值資料」改為「4」，「底數」要設為「十六進位」，再按下〔確定〕。此後插入USB隨身碟時，電腦將不會有任何找到新硬體的反應了。

※Note：若要讓USB隨身碟能夠再度使用，只要在步驟4將「數值資料」改回「3」即可。


轉貼自  技術人部落 Technique Blog

[jocosn 在 2005-1-7 03:47 AM 作了最後編輯]
發表人: 29key    時間: 2005-1-6 08:45 PM

大大：應該是這樣吧！
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
發表人: YIP    時間: 2005-1-8 06:10 PM

如果那個 MIS 只封了 USB 而沒有阻止user 使用regedit的話
那個MIS 很有問題啊~
發表人: laiwell    時間: 2005-2-2 12:45 PM

我是這樣處理。
1.封鎖bios中的usb 功能。當然也要設定密碼。
2.改用ps/2的鍵盤滑鼠。

現在又多了一層保障，那這樣還有可能被破解嗎？使用者在不拆機殼的情形下，有可能對主機板的bios放電或重設嗎？我也知道有可能使用主機板bios的更新程式(上網就可以抓得到)，重新設置新的bios就可以解除。這要如何防止？
發表人: kant    時間: 2005-10-22 01:03 AM

嗯~我都傳到網路硬碟上.
發表人: qmi    時間: 2006-4-21 02:42 AM

我只給USER 最高POWER USER權限不能修改REGEDIT
BIOS原本我也是這麼做，不過未來USB的東西越來越多了，所以就放棄了。

若怕USER拆機殼，上鎖基本上只是防君子，我建議可以考慮一些控管軟體，不過很貴，不過老闆想玩（偷窺職員隱私<-不知道有沒有什麼法可以告他！），所以現在每個人都是赤裸裸的站在老闆前，你做什麼他都知道！USER SORRY～我也不想，老闆他想玩我也沒辦法，願他偷窺我電腦時，祝他拉肚子三天！不過這只能怪一堆白木USER大剌剌上班還開SKYPE跟其他人聊天了。
發表人: a124856    時間: 2006-4-26 05:02 PM

改天去試試~~感謝教學~
發表人: li87    時間: 2006-4-29 09:28 PM

目前還沒碰過這種例子
不過先存起來備用



歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0