资源描述：
《12种方法禁用usb端口非常实用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、12种方法禁用USB端口
2、 国内领先的通信技术论坛#i%K.p*B$g9} 想要控制USB端口的数据传输，我们收集了目前可行的所有做法，总共归纳为3大类、12种方式。(r"%l%N5^8a4LMSCBSC移动通信论坛 第1大类是物理封锁，又可细分成完全禁用、弹性禁用，以及贴标签检查；第2类是修改操作系统设定，从Windows环境着手修改；第3类手段更全面，如果企业想获得最高的控制弹性，以专用的外设控制解决方案，或搭配其它安全方案的管理手段联合控制，即可达到要求。而这里要特别注意的是，企业是否真正需要大量个人端电
3、脑控制与监视能力，如果确有需求，那么企业多半须要花钱采购、配置特定的设备。mscbsc移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。/
4、%vw5j3`#~7]-t&` 1.bios中禁用，在AdvanceChipSetting里，关闭USBONBoard选项，可以通过debugmscbsc移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。9P8R#u8M"_"~ ，放电，或
5、者软件等方法破解bios密码
6、 国内领先的通信技术论坛&~%z8n){1q"U*o 2.文件权限，如果计算机上尚未安装USB存储设备，向用户或组分配对%SystemRoot%InfUsbstor.pnf和mscbsc移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。&m9S'`:q6N4T %SystemRoot%InfUsbstor.inf两个文件的'拒绝'权限。8p9B%k3l$m0H-A.G/r5S$Q移动通信,通信工程师的家园,
7、通信人才,求职招聘,网络优化,通信工程,出差住宿,通信企业黑名单 3.如果计算机上已经安装过USBMSCBSC移动通信论坛-l:N9g#oR2h:o"J 存储设备，请将HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR8P,A,t/p&c
8、5d"B(m
9、 国内领先的通信技术论坛 注册表项中的'Start'值设为46J,A%c*g4L$f:H bbs.mscbsc.com:f"r'H1W/L 第一种、禁用BIOS的相关设定msc
10、bsc移动通信论坛拥有30万通信专业人员，超过50万份GSM/3G等通信技术资料，是国内领先专注于通信技术和通信人生活的社区。'n,h(M*q*U%H:X:Y9E ·优点：设定容易，做法简单(`9P.@(n"z/F*z;SMSCBSC移动通信论坛 ·缺点：BIOS的管理密码可能被破解8}&E6w.w-w,r,s7Dbbs.mscbsc.com 在主板的BIOS设定里，我们可以将USB端口的功能，设定为禁用。由于设定十分容易，做法简单，因此成为企业经常用来管理USB设备的手段。为了防止员工自行进入BIOS重新启
11、用USB端口的功能，一般在完成设定之后，IT人员会同时设定BIOS的管理密码，只有相关获得授权的人员才能访问、更改BIOS设定。+{lp%m3C!^&ibbs.mscbsc.com 需要特别注意的是：BIOS与USB端口相关设定的名称与位置，往往随品牌的不同，而有所差异，甚至没有这方面的设定。-W(H%n's3K7j6A'R%U&r5O'x 此外BIOS的管理密码并非设定之后，就无法破解。只要进行主板放电操作，也就是将主板上的纽扣电池取出后、再重新放回，BIOS密码就会恢复成默认值，而员工就能趁机进入BIOS更改设
12、定。不过，对企业来说，一般都不允许员工私自拆装公司所配发的电脑，而只要非IT部门的人员，在进行类似的动作时，就很容易引起其他人的注意。而在机密数据外泄事件发生后，此人自然会成为公司重点排查的可疑对象。MSCBSC移动通信论坛d9S'c&m6T 图16j:N9k8w$L4k6lMSCBSC移动通信论坛 在主板的BIOS设定里，我们可以将USB端口的功能设定为禁用。MSCBSC移动通信论坛#Q4b8Z%X&v7k5d(Q/t&q4^ 第二种、贴上易碎贴纸5l"w3C+X#`W2@bbs.mscbsc.com
13、 ·优点：用肉眼就可以分辨电脑的USB端口有无使用过的迹象MSCBSC移动通信论坛4T7Y(e8w1R ·缺点：贴纸不小心破碎时，容易引发不必要的误会,}3R-`!E&D7U]'O.A-@'W;s9
14、MSCBSC移动通信论坛 这种做法经常见于高科技园区的许多IT企
