用户
 找回密码
 立即注册
搜索

彻底禁用USB,系统更安全

[复制链接]

4515

主题

3万

帖子

17万

积分

版主

Rank: 7Rank: 7Rank: 7

积分
176769
QQ
发表于 2009-12-18 08:08:51
现在的病毒是越来越猖狂,上网惹上病毒就不说了,连U盘、移动硬盘等可移动存储设备也难逃病毒的魔爪。办公室的电脑中总会有些重要的资料,寝室里的电脑也多少会有些个人的秘密,要是这些重要的信息被人拷贝了,那后果不堪设想。要想拒绝病毒,防止秘密被泄漏最好的办法除了利用杀毒软件外,禁用可移动存储设备也是非常有必要的。下面就让我们来看看如何在Vista系统中禁用可移动存储设备吧。
在Vista中,用“组策略”对可移动存储设备进行限制是很方便并且很灵活的。我们可以完全禁止系统接入可移动存储设备,也可以对可移动存储设备只开放读取或写入权限,这样就可以满足不同情况时的需要。
Step1 单击“开始”→“运行”,输入“gpedit.msc”运行“组策略”。
Step2 依次展开“计算机配置”→“管理模板”→“系统”→“可移动存储访问”。在右侧,有很多项目可供设置,双击“所有可移动存储类:拒绝所有权限”。
Step3 在“设置”窗口中,其默认是“未配置”状态,我们选择“已启用”,单击“确定”按钮保存(如图1)。

图1 拒绝所有权限
这样我们就完成了对所有可移动存储设备的限制,别人可以将可移动存储设备插入你的USB接口,但是却无法读取或写人任何文件,可移动存储设备中的病毒也就别想进入系统了,别人也无法拷走你电脑中的资料,确保你的系统安全。
除了彻底禁止外,我们还能根据实际情况给以一定的权限。
1、拒绝拷贝重要数据
如果你想防止别人从你的系统中拷走重要数据,可以在“组策略”中设置关闭可移动存储设备的写入权限。同样是在“组策略”的“可移动存储访问”项目中,双击“可移动磁盘:拒绝写入权限”,将状态中的“未配置”改为“已启用”即可。

图2 拒绝写入权限
2、防止病毒进入系统
如果你是为了防止可移动存储设备中的病毒进入系统,那么可以关闭可移动存储设备的读取权限。配置“可移动磁盘:拒绝读取权限”这一项即可。当然我们还可以通过关闭“自动播放”功能来阻止病毒进入系统。关闭“自动播放”也可以在“组策略”中设置。
Step1 依次展开“计算机配置”→“管理模板”→“Windows组件”→“自动播放策略”。
Step2 在右侧窗口双击“关闭自动播放”,在弹出的“设置”窗口中选择“已启用”即可。(
使用道具 举报 回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则