xp组策略禁用u盘_win10组策略禁用u盘

2024-08-28 14:49:26

1.如何有效禁用电脑usb接口，防止别人拷贝文件

2.电脑怎么屏蔽U盘？

3.在我电脑上，插上U盘，它会自动打开U盘？

默认情况下，一旦将光盘插入光驱，或者接插上闪存、移动硬盘时，Windows

XP的自动播放功能就读取驱动器，同时显示一个对话框，要求你选择是否打开其中的、音频、文件。有时，这项自动功能可能会给你带来不小的麻烦，如果你想关闭这项功能，跟我来吧。

一、属性设置法

如果你要关闭单个移动存储设备的“自动播放”功能，操作步骤如下：

1、单击“开始→我的电脑”；

2、在“有可移动存储的设备”下，右键单击需要的设备，如数码相机或CD-ROM驱动器，然后单击“属性”；

3、单击“自动播放”选项卡，再单击“要更改的多媒体内容”，然后选中“选择一个操作来执行”复选钮，再单击“不执行操作”。对其他的多媒体类型，重复该步骤，最后“确定”。

对于光驱以外的可移动存储设备，必须在连接到计算机时，它才会出现在“我的电脑”的“移动存储设备”下。

二、组策略法

如果你想一次全部禁用Windows

XP的自动播放功能，那么请按下述步骤操作：

1、单击“开始→运行”，在“打开”框中，键入“gpedit.msc”，单击“确定”按钮，打开“组策略”窗口；

2、在左窗格的“本地计算机策略”下，展开“计算机配置→管理模板→系统”，然后在右窗格的“设置”标题下，双击“关闭自动播放”；

3、单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。

在“用户配置”中同样也存在这个“关闭自动播放”设置。但“计算机配置”中的设置比“用户配置”中的设置优先。需要注意的是：“关闭自动播放”设置并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有使用“属性设置法”了。

如何有效禁用电脑usb接口，防止别人拷贝文件

在Win7 系统中，可以通过组策略设置既禁用所有的USB存储设备，而且还可以让系统只能使用指定的U盘。

首先，把U盘先插入到Win7系统中，让系统可以正常使用U盘，接着进入“控制面板”，双击“设备管理器”，在里面展开“便携设备”，可以看见里面有U盘。

在上面点击鼠标右键来选择“属性”，在弹出的“属性”窗口中点击“详细信息”标签，然后在设备“属性”下拉框中选择“硬件ID”，下面的“值”中会出现字符串，这个就是U盘硬件ID，把它复制出来保存好。

还需要复制“通用串行总线控制器”中“USB大容量存储设备”的硬件ID，在“设备管理器”中展开“通用串行总线控制器”列表，找到“USB大容量存储设备”，在它的“属性”窗口中点击“详细信息”标签，复制出它的硬件ID也保存一下。

找出U盘的硬件ID后就可以通过组策略来实现了。“开始→运行”输入“Gpedit.msc”打开组策略窗口，依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”，双击右侧的“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击 “确定”按钮，设置它可以来禁止策略没描述的USB设备。

电脑怎么屏蔽U盘？

工具/原料

大势至USB控制软件

方法/步骤

1BIOS禁止USB接口使用

进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此法过于霸道，请慎用。

2通过修改注册表来实现禁用USB接口：

禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）

打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

3利用大势至USB控制软件来控制电脑USB的访问：

安装USB控制软件以比较知名的大势至USB监控系统(百度直接搜索“大势至USB监控软件”即可获取下载地址)为例,启动软件后继续

4可以勾选“只禁止USB存储设备,允许使用USB鼠标、键盘和加密狗。”从而禁止U盘、移动硬盘等存储设备但不影响鼠标键盘(当然也可以完全禁止USB接口的使用)。另外可以设置只允许从U盘向电脑拷贝资料,禁止从电脑向U盘拷贝,或者从电脑向U盘拷贝时需要输入密码。软件本身可以设置密码,并且随电脑启动而启动,隐藏软件之后没有任何痕迹,几乎不占用电脑内存,对USB的监控稳定有效。

5上述前两种方法的基本原理其实是一样的,都是通过修改注册表禁止电脑识别USB存储设备,操作起来很简单,同时也很容易破解。所以对公司企业来说,选用专业的USB控制软件还是最佳方案。

6大势至USB控制系统V1.1版本核心功能如下:

可以完全禁用U盘、限制移动硬盘、禁止SD卡、禁用手机、禁用平板电脑等所有带有USB存储功能的设备。

目前,同类软件对USB存储设备或移动设备的控制,常常是基于修改注册表或USB驱动或隐藏盘符的方式来实现的,这种方式对于控制U盘使用有一定的作用,但是对于SD卡、移动硬盘,尤其是手机、平板电脑等带有存储功能的设备(现在智能手机动辄几十G的容量可以存储很多文件)常常无能为力,因为这些设备虽然用USB接口进行传输,但是通讯协议则完全不同,加之第三方软件(如手机助手)的协助,使得通过注册表、修改USB驱动或隐藏盘符的方式很难有效应对此类存储设备,同时也极容易被一些稍懂技术人的通反向修改注册表、修复USB驱动或通过修改组策略而重新显示隐藏的设备而轻松绕过。因此,当前国内同类限制U口使用的软件常常面临着功能上和安全上的不足和漏洞,无法充分保护电脑USB接口的安全。而大势至监控USB接口使用软件用Windows最底层的HOOK技术和文件驱动技术,可以在操作系统内核实时阻断USB设备接入以及用户向设备拷贝文件的动作,从而可以完全不受注册表、USB驱动或组策略的影响,理论上可以完全禁用一切带有USB存储功能的设备,最大限度保护了用户的信息安全和商业机密。

7新增了禁止光驱、禁用软驱以及只禁止光驱刻录而不禁止光驱的播放、读取功能。

目前,同类软件常常只能通过注册表、光驱驱动或组策略的方式来禁止光驱使用、禁止软驱使用。这使得这种方式一方面极容易被绕过或突破,另一方面也无法精确区分光驱的播放或刻录功能,不利于对光驱和软驱实现精准的控制。

8集成了业内最全的端口控制技术,可以完全禁用串口、禁用COM口等,从而完全禁用通过串口、并口或COM口进行的文件复制和传输。目前,大势至屏蔽USB接口软件可以完全禁用蓝牙、禁用串口、禁用并口、禁用1394口、禁用红外传输、禁用PCMCIA、禁用无线网卡、禁用有线网卡、禁用调制解调器等端口设备,从而防止了通过上述端口设备来外传或泄露公司商业机密的行为。同时,大势至USB控制器还可以根据用户的需要实时增加新出现的端口设备和最新出现的通讯技术而增加新的功能控制模块,从而可以实时、全方位保护电脑信息安全和文件安全。

9独家集成了对操作系统的安全控制功能,防止用户私自修改、破坏操作系统的重要功能模块,最大限度保护操作系统安全。大势至管理U口使用软件是国内独家集成了对操作系统全方位控制的安全软件。目前可以有效禁用注册表、禁用设备管理器、禁用组策略、禁止进入电脑安全模式、禁止任务管理器、禁止U盘启动电脑、禁止光盘启动操作系统等等功能,从而一方面极大地保护了操作系统自身的安全,另一方面也有效地保护了大势至USB控制软件的安全,防止被控制电脑企图通过各种方式来破坏本系统的正常工作。

10独家集成了对第三方软件的安全防护功能,完全消除了杀毒软件、安全软件对本系统的误杀、误拦截等功能。作为一款基于Windows内核技术构建的网络安全软件,由于运行在操作系统内核,同时在运行过程中要执行一些安全探测工作。因此,不可避免地被一些杀毒软件、网络安全防护软件视为、木马而杀掉或拦截,从而影响了本系统功能的发挥。因此,我们集成了对第三方软件的防护功能,可以完全阻断当前国内所有主流杀毒软件、电脑安全软件对本系统的拦截和误杀,从而完全保证了本系统的正常工作。

在我电脑上，插上U盘，它会自动打开U盘？

1. 禁用主板usb设备。管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~）

2. 修改注册表项，禁用usb移动存储设备。打开注册表文件，依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。

3. 在computer management里将removable storage的使用权限禁止。computer management是一个windows管理组件，可以在控制面板——管理工具——计算机管理打开。在该工具窗口中storage——removable storage——property中，general项，可以控制系统托盘是否显示security则可以管理移动存储设备的使用权限。在security中将普通用户的使用权限降低，就可以达到禁用u盘的目的。破解的方法也很简单，管理员降低普通用户移动存储设备的使用权限，但未必禁用computer management的使用权限。普通用户可以通过这个工具解除usb移动存储设备的使用权限限制。另外，值得一提的是，如果u盘插到电脑上后可以驱动，但是我的电脑里却没有盘符，很有可能是管理员改动了u盘的默认盘符，使得我的电脑不能识别。这种情况，可以在removable storage中看到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符，再重新插拔一次u盘，就可以在我的电脑里看到u盘的盘符了。

4. 其实管理员经常做的，是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒，就是说，即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标，即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符（以前在机房，光驱也常通过这种办法屏蔽）。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer子键，将双字节项"NoDrives"的键值改为0或者干脆将"NoDrives"项删掉。注销一下再登陆，就能发现久违的u盘图标了！

5.右键点击我的电脑－－>管理，然后选择设备管理器-->通用串行总线控制器－－>有两个usb root hub 禁用这两个项目里面：常规－－>设备方法－－>停用

6、下载超级兔子最新版本，选择-->超级兔子魔法设置-->文件及媒体－－>U盘－－>禁止使用U盘储蓄功能

有很多软件都提供U盘禁止功能，我就不一一说出来啦同时我提供U盘禁止自动播放的方法。进入组策略：在运行对话框内输入gpedit.msc并确定---用户配置---管理模板---系统---双击“停用自动播放”---点击“启用”，在下面下拉菜单内选择“所有驱动器”，然后确定，关闭组策略。

电脑设置成了自动播放功能，但是自动播放还是有缺点的，有些藏在U盘里会通过自动播放运行使电脑中毒。关闭自动播放的方法

一、为可移动设备设置属性。

关闭单个移动存储设备的“自动播放”功能，可以通过移动存储设备的属性页来直接关闭着项功能。（这要求该移动存储设备已经存在于计算机上。）

1、在我的电脑或者管理器中右键单击需要关闭自动播放功能的移动存储设备。选择属性。

2、在打开的窗口中单击“自动播放”选项卡，在操作框中，选定“选择一个操作来执行”前的单选框，然后选中“不执行操作”。最后“确定”。

这样该设备就不会再自动打开文件夹了。

二、使用组策略一次性全部关闭windows

xp的自动播放功能：

如果你想一次全部禁用Windows