什么方法屏蔽机房学生机的USB接口,不让学生使用U盘等可移动设备
◆建议你再下载一个免费的“学生机房管理助手”可以保护极域、凌波等17种电子教室,防止学生终止电子教室退出客户端、脱离教师机的控制,还有好多功能:允许或禁止USB设备(非注册表法)、禁止注册表 任务管理器 组策略。。。
看错了,原来是用的USB鼠标,不过还是有办法,下个U盘管理软件禁用U盘图标,禁用移动存储。改注册表结合改策略组,禁用U盘,然后新建学生的用户账号无注册表以及策略组的权限。为了防止他们破解XP密码,BIOS禁用一切U盘以及光驱启动方式,并且禁用软驱,或者拔线,然后进BIOS设置加密。如果是老系统有万用密码就只有设置开机加密。虽然麻烦点,但可以解决这个问题,怎么会不行啊。然后定期改下管理员密码就OK。极端点还可以搞个开机自动还原软件。基本上不会有人尝试破解了。如果你们学生都是天才型高手也不怕,直接电焊点掉多余USB口。
方法一、在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],
在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据
修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。
重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,
但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
方法二、在WindowsXP中禁用和管理USB接口
1. 计算机未安装USB设备
这种情况可以采取将%SystemRoot%Inf下的Usbstor.pnf和Usbstor.inf两个文件设置其用户的控制权限。
Step1:右击这两个文件,选择“属性→安全→高级”,在“权限”页面中取消“从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目”复选框。
Step2:在“安全”页面中,选择要屏蔽的用户或用户组,在“完全控制”中选择“拒绝”复选框,然后单击“确定”。
这种通过分配权限的方法,可以指定哪些用户可以使用USB设备,哪些用户不可以使用USB设备,和下面的“Windows NT以上系统通用方法”一样,灵活性较大,所以建议采用该方法限制用户安装USB设备。
2. 计算机已安装了USB设备
在“开始”/“运行”中输入“Regedit”,按回车即可打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”主键,双击名为“Start”的DWORD值,将“数值数据”改为4.设为2时表示自动,设为3时表示手动(这是默认设置),设为4则为停用
该方法修改后,当用户将USB存储设备连接到计算机时,该设备将无法运行。
Windows NT以上系统通用方法
运行注册表编辑器,找到HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesUSBSTOR键,取消System的所有控制权。如果要分配控制权,只需要对相应用户设置控制权限就可以了。
小提示:Windows 2000中要设置注册表的控制权限,需用Regedt32.exe注册表编辑器。
禁止和管理域中多台计算机USB设备的使用
方法很简单,就是在域控制器上通过组策略限制用户对“Windows NT以上系统通用方法”中注册表键的控制权即可
方法三、隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。
理解了原理后,下面以我的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同。 这样一来,既看不到U盘符也访问不到U盘了。
方法四、禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统。
方法五、修改BIOS设置
这种方法虽然比较“原始”、简单,但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能,所以比较适合长期不使用USB设备(包括USB键盘及鼠标)的用户。
具体操作如下:在电脑开机或重新启动出现主板开机画面的时候,迅速按键盘上的“Delete”键(或根据画面上的提示按相应的键盘按键)进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”,即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码,这样其他人就无法随意进入BIOS更改设置了。
方法六、在WINDDOWS的“控制面板”的
“系统”的“硬件”的“设备管理”里禁用USB相关的设备。
方法七、修改系统文件/注册表
与第一种方法所不同的是,这种方法仅能禁用USB储存设备,如移动硬盘或优盘,对于其他USB设备,如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。
该方法分两种情况:如果电脑尚未使用过USB设备(比如刚重装好系统),可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。
对于已经使用过USB设备的电脑,要禁用电脑的USB功能,就得通过注册表来实现。如果你对电脑并不熟悉,修改前请先备份注册表。
【未使用过USB设备的电脑】
1、启动资源管理器,依次打开Windows文件夹下面的子目录Inf。
2、在Inf文件夹里,找到“Usbstor.pnf”文件,右键单击该文件,然后选择“属性”。
3、再“属性”对话框里单击“安全”选项卡。
4、在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。
5、在“UserName or Group?鄄Name 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
注意:此外,还需将系统账户添加到“拒绝”列表中。
6、右键单击“Usbstor.inf”文件,然后单击“属性”。
7、单击“安全”选项卡。
8、在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。
9、在“UserName or Group?鄄Name 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
【使用过USB设备的电脑】
1、单击“开始”,然后单击“运行”。
2、在“打开”框中,键入“regedit”,然后单击“确定”。
3、找到并单击下面的注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右边窗格中,双击“Start”。
5、在“数值数据”框中,将原始数值“3”改成“4”。(如果想恢复对USB设备的支持,只需将该值改回“3”即可。)
6、退出注册表编辑器。
方法八、使用相关软件
上述两种手动设置的方法比较浅显、简单。对于电脑高手而言,并无法形成有效的防范,所以比较适合个人用户。而目前市面上有一些专门针对这个问题而开发的USB安全管理软件,可以很好地对电脑的USB功能进行封锁,而且控制更方便,安全性更高。
USB加锁王(企业版)
软件大小:9.2M
软件版本:2.0
软件类型:共享软件
运行环境:Win9x/Me/NT/2000/XP/2003
软件下载:
USB加锁王(企业版)是一套电脑USB端口屏蔽、USB控制、实时监视、实时监控与一体的电脑网络安全控制系统。USB加锁王使用一种USB设备的自动识别技术和双层控制技术,从驱动级对电脑的USB设备进行控制,安全级别高,可靠性高。能自动识别插入的设备是USB存储设备或是非存储设备,并可以控制所有的USB接口设备,如禁止/允许所有USB接口的任何设备。也可以根据需要只禁止USB存储设备,而允许使用USB接口的非存储设备如USB鼠标键盘等。该软件自能由管理员才能登陆设置界面、更改USB设置,以及也关闭或卸载软件。
“企业版”包含了安装在员工电脑上的客户端(Client)程序和安装在服务器上的服务器端(Server)。
客户端程序的主要功能是屏蔽员工电脑上的USB设备(限制USB),如停止所有USB存储设备的使用,包括U盘、数码相机、MP3 等USB存储设备;以及其他USB设备,如USB鼠标、USB打印机、USB扫描仪等;而服务器端则用于监控局域网中所有装有客户端程序的电脑的状态,一旦有客户端非法关闭,就会发出报警信息;它还可以方便地对所有客户端电脑的USB设备使用状态进行控制,可以设为只禁用USB存储设备、全禁用或者全部不禁用。
修改组策略可以搞定的
不过我对组策略不是很懂……
我一般遇到这种问题是使用超级兔子
里面可以设置禁止usb储存设备~
你把USB接口线不要插在主板上不就行了
BIOS里有设置的,要不还可以控制面板--卸载USB2.0驱动程序,这样只能学生自己带光盘安装了了,哈哈,光驱也卸掉,就没法了,除非学生自己带光外接驱
拆开机箱,把不用的接口和主板连线断开,总不至于学生上课还带起子吧。
信息课上,学生最喜欢玩扫雷、纸牌、小恐龙、冲浪等游戏,让老师很头疼。白度免费小软件学生机房管理助手,以上游戏都能禁止,此软件还能保护极域、红蜘蛛、锐捷、联想等电子教室或云课堂,防止学生脱离教学控制,学生启用防火墙、拔网线、退出电子教室…它会自动恢复或蓝屏锁定。
建筑物电子信息系统设备机房屏蔽措施规定有哪些
1总则 1.0.1为防止和减少雷电对建筑物电子信息系统千万的危害,保护人民生命和财产安全,制定本规范。1.0.2本规范适用于新建、扩建、改建的建筑物电子信息系统防雷的设计、施工、验收、维护和管理。本规范不适用于易燃、易爆危险环境和场所的电子信息系统防雷。1.0.3在进行建筑物电子信息系统防雷设计时...
机房屏蔽墙做法
4.机房内部装饰:顶部微孔板、墙面采用彩钢板饰面;地面采用600*600mm瓷面防静电地板,维护间入口设置在设计图纸上位置,室内电器线路在防静电地板下穿管布控,开关、插座等数量和安装位置应满足甲方使用要求。5. 屏蔽室成套配置完毕后,均达到《处理涉密信息的电磁屏蔽室的技术要求和测试方法》BMB3-1999(...
学校机房如何阻止进入指定网站
如果使用防火墙或路由器 ,在路由器中或防火墙中的黑名单中设置;如果没有这个设置,只好麻烦了,在每台电脑的host文件中屏蔽这连个网址。
屏蔽机房用铝合金板能代替钢板吗?
可以代替。磁场屏蔽原理是把干扰磁场集中在屏蔽体内通过。需要有较好的磁导率的材料,即铁或者钢。所以简单说什么材料屏蔽好有些笼统。大部分为铁,铝
屏蔽机房的主要用途有哪些
屏蔽机房的主要作用是:防止电子设备会受到直击雷或间接雷等强电磁干扰源的影响导致设备无法工作或工作出现异常,这种干扰出现最严重时损坏机房内的电子设备。另一方面是,人们在打雷的时候看电视,使用电脑,电视机,电脑会出现图像抖动等等,这些都是雷电产生的干扰造成的电磁干扰。
学校的电脑上的增霸卡怎么卸载或者屏蔽
在你的后台应该有一朵花吧,是黄色的,点击鼠标右键,点击设置,会出现让你输密码,密码一般都是你的学校的首字母,比如我们学校密码就是qzycxx(七中育才),再点击防杀进程,关闭“阻止学生结束进程”,再点确定,打开360卫士,结束“极域电子教室”(那朵花的样子)就可以了,这样老师就不会控制你的...
学校机房网站被屏蔽
方法一:和老师搞好关系,叫他开端口。方法二:暴破你们学校的路由器,自己开端口。方法三:写无数的申述信,要求腾讯把QQ的所有端口改成808。
屏蔽机房的空调部分是怎么屏蔽处理的???(希望详细一点)不甚感激...
用波导管做过壁处理就好了
电脑机房墙体用什么材料防辐射?
水泥就可以防辐射 ...一米厚的水泥可以阻挡原子弹爆炸的辐射穿透达90% 机房的辐射的话你的墙体应该就能屏蔽了
信息泄漏防护机房有哪些?
一、金属网屏蔽机房 金属网屏蔽机房是采用在机房的墙面、顶面及地面安装木质或金属框架,在框架上安装铜网或铁网,以达到屏蔽的效果。根据要求的屏蔽效能不同,可采用单层或多层的金属网屏蔽层。金属网屏蔽机房可用于对屏蔽有一般要求的场合。二、钢板组装式电磁屏蔽机房 钢板组装式电磁屏蔽机房壳体六面钢板...
东逸银杏: 在每一台的任务管理器里禁用USB设备,再删除C盘的USB驱动文件,USBD.SYS和USBHUB.SYS,在C盘里直接搜就可找到
长治县18523931706: 怎么在教师机上把学生机上的USB接口禁掉 - ?
东逸银杏: 这个恐怕不行吧,除非先在学生机上安装相关软件,然后教师机远程发送指令,让学生机软件把U口禁掉,这个是可以实现的.
长治县18523931706: 怎样将机房里的电脑的USB接口屏蔽掉与怎样解决此问题?急!!!!!!! - ?
东逸银杏: 方法一,BIOS设置法重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可...
长治县18523931706: 学校机房禁用USB求助!! - ?
东逸银杏: 注册表修改 新建TXT文件-把下面代码复制进去-然后另存为usb.reg-保存好双击文件-点确定 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]"WriteProtect"=dword:00000000 由于注册表不一定及时生效 可以多按几下F5刷新一下 你可以试一下 还有如果执行这个文件受到阻止的话 那就是权限问题 那就要用管理员身份登录才能解决
长治县18523931706: 如何在电子教室中控制学生机的U盘接口? - ?
东逸银杏: 方法一,BIOS设置法(快刀斩乱麻法) 进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口.最后别忘记给BIOS设置上一个密...
长治县18523931706: 为什么学校机房的电脑检测不到USB? - ?
东逸银杏: 一般情况下有两种方法可禁用USB,一种是BIOS设置,另一种是修改注册表. BIOS设置:进入BIOS设置,选择“Integrated Peripherals”选项,展开后将USB选项的属性设置为“Disabled”,即可禁用USB接口.需要说明的是,为了安全性,...
长治县18523931706: 几种常见的屏蔽电脑USB接口的方法 - ?
东逸银杏: 用WorkWin电脑监控软件,在USB管控里面,设置禁止优盘就可以了,而且这样不会影响USB鼠标,键盘,打印机这样的外接设备.
长治县18523931706: 如何禁用学生机房的USB端口? - ?
东逸银杏: 把注册表修改的写出来每台机器上运行下就OK了啊