windows 2000实现屏蔽usb移动存储器的方法

《windows 2000实现屏蔽usb移动存储器的方法》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows2000Professional中实现屏蔽USB移动存储器的方法1．以Administrator身份登陆，在“运行”中输入gpedit.msc打开组策略窗口。2．按以下顺序定位“用户配置－管理模板-Windows组件-Windows资源管理器”，选中Windows资源管理器，在右边的窗口中会显示如图1所示。可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，但是这些组合不能满足我们的要求（因为U盘的盘

2、符通常是排在最后的，而且现在的硬盘比较大，可能有好几个分区，另外还可能有光驱）。2．关闭组策略窗口。打开资源管理器，确认文件夹选项里可以显示隐藏的文件和文件夹。用记事本打开C:WINNTsystem32GroupPolicyAdminsystem.adm文件。此文件是我们在实施组策略的模板文件，实际上是一个纯文本文件，找到下面这两段代码：　　　POLICY!!NoDrivesEXPLAIN!!NoDrives_HelpPART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME"NoDrives"ITEMLISTNA

3、ME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPARTENDPOLICYPOLICY!!NoViewOnDriveEXPLAIN!!NoViewOnDriv

4、e_HelpPART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME"NoViewOnDrive"ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RestNo

5、DrivesVALUENUMERIC0ENDITEMLISTENDPART3．修改说明：这两段代码分别对应两个策略，第一个!!NoDrives，它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个!!NoViewOnDrive的作用是阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅用第二个的话，用户可以看见该驱动器的盘符，但不能访问。所以要求两个同时使用，可以达到所需要的效果。　　在上述代码中可以发现，其中一共有7个NAME项，正好和组策略中下拉

6、框中的一一对应，后面的VALUENUMERIC按照26位的二进制，最多可指定26个驱动器盘符，而1bitperdrive则代表1位代表1个驱动器，举例说A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，以此类推。我们可根据我们的需要修改此代码段，假如我们要隐藏A、B、E、F、G、H、I，推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所有的USB接口数（防止有人同时插入几个U盘）。那么我们计算出VALUENUMERIC的数值A+B+E+F+G+H+I=1+2+16+32+64+128+256=499，在两个策略中的　　NAME!

7、!ABCDOnlyVALUENUMERIC15　　下插入一行　　NAME!!ABETOIOnlyVALUENUMERIC499　　随后，移到System.adm文件的末尾，在ABConly="仅限制驱动器A、B和C"下面插入一行数据，ABETOIOnly="仅限制驱动器A、B、E到I盘"。等于号后引号内的说明将会显示在组策略的下拉框中。保存后，打开组策略窗口，定位“用户配置-管理模板-Windows组件-Windows资源管理器”，在右边的窗口中双击“隐藏我的电脑中的这些指定的驱