








为了保证您电脑的安全我们可以让USB接口给禁用了,今天给大家介绍一种方法,就那物理机做实验。需要修改注册表。在运行里输入regedit进入注册表,然后我们在HKEY_LOCAL_MACHINE\SYSTEM\Current\ControlSet\Control下选择新建一项,项的名称为StorageDevicePolicies.然后在StorageDevicePolicies.上新建DWORD值。DWORD值为WriteProtect。把WnteProtect值该为1就可以了。完成后我们测试一下。实验成功。如果想恢复禁止就把WnteProtect值该为0就行了。完成后测试一下。实验成功。转载于:https://blog.51cto.com/liudajun1988/239828
1.首先通过win+R打开运行,然后输入regdit.exe进入注册表
2.打开后找到HKEY_LOACL_MACHINE6下的SYSTEM------CurrentControlSet--------services--------USBSTOR 。
3.点击USBSTOR后看到右边所显示的选项中找到Start。
4.双击打开编辑弹出如下所示框体
5.数值数据为“3”即代表默认设置,一般电脑都是“3”,
6.如果要禁用USB口就将数值数据改为“4”后点击确定。如下图所示:
7.改完后插上U盘查看是否禁用,U盘会提示加载失败。
8.如想更改回来如上面步骤一样在HKEY_LOACL_MACHINE6下的SYSTEM------CurrentControlSet------- services--------USBSTOR里看到右边所显示的选项中找到Start ,点击进去后讲数值“4”改为“3”之后插上U盘会正常显示。
9.以上步骤就是在注册表中禁用USB接口和解除禁用USB接口的方法。
为了保护数据不被泄漏,我们使用软件和硬件防火墙来限制外部未经授权的访问,但是数据泄露也可能发生在内部。 为了消除这种可能性,机构会限制和监测访问互联网,同时禁用 USB 存储设备。
在本教程中,我们将讨论三种不同的方法来禁用 Linux 机器上的 USB 存储设备。所有这三种方法都在 CentOS 6&7 机器上通过测试。那么让我们一一讨论这三种方法。
方法 1 – 伪安装
在本方法中,我们往配置文件中添加一行 install usb-storage /bin/true, 这会让安装 usb-storage 模块的操作实际上变成运行 /bin/true, 这也是为什么这种方法叫做伪安装的原因。 具体来说就是,在文件夹 /etc/modprobe.d 中创建并打开一个名为 block_usb.conf (也可能叫其他名字) ,$ sudo vim /etc/modprobe.d/block_usb.conf
然后将下行内容添加进去:
install usb-storage /bin/true
最后保存文件并退出。
方法 2 – 删除 USB 驱动
这种方法要求我们将 USB 存储的驱动程序(usb_storage.ko)删掉或者移走,从而达到无法再访问 USB 存储设备的目的。 执行下面命令可以将驱动从它默认的位置移走:
$ sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
现在在默认的位置上无法再找到驱动程序了,因此当 USB 存储器连接到系统上时也就无法加载到驱动程序了,从而导致磁盘不可用。 但是这个方法有一个小问题,那就是当系统内核更新的时候,usb-storage 模块会再次出现在它的默认位置。
方法 3 - 将 USB 存储器纳入黑名单
我们也可以通过 /etc/modprobe.d/blacklist.conf 文件将 usb-storage 纳入黑名单。这个文件在 RHEL/CentOS 6 是现成就有的,但在 7 上可能需要自己创建。 要将 USB 存储列入黑名单,请使用 vim 打开/创建上述文件:
$ sudo vim /etc/modprobe.d/blacklist.conf
并输入以下行将 USB 纳入黑名单:
blacklist usb-storage
保存文件并退出。usb-storage 就在就会被系统阻止加载,但这种方法有一个很大的缺点,即任何特权用户都可以通过执行以下命令来加载 usb-storage 模块,
$ sudo modprobe usb-storage
这个问题使得这个方法不是那么理想,但是对于非特权用户来说,这个方法效果很好。
iamlaosong文
为安全起见,内网PC一律封USB口,技术人员操作时采用在BIOS中禁用USB设备,结果导致那些接USB键盘鼠标的PC都不能用了,连重回BIOS都不行,因为键盘不起作用了。
解决办法是换个PS2的键盘(圆口的那种),进入BIOS中重新启用USB设备,然后修改注册表禁用USB口。
打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。