切换到宽版
  • 2467阅读
  • 14回复

[已解答]怎么禁止XP操作系统特定帐户进行U盘考贝? [复制链接]

上一主题 下一主题
离线bobo0059

UID: 387361

 

发帖
34135
金币
73331
道行
5000
原创
0
奖券
104
斑龄
0
道券
9
获奖
0
座驾
设备
摄影级
在线时间: 4230(小时)
注册时间: 2008-02-28
最后登录: 2020-08-26
只看楼主 倒序阅读 使用道具 楼主  发表于: 2012-10-15
— 本帖被 兵马大元帅 执行加亮操作(2015-12-16) —
怎么禁止XP操作系统受限帐户进行U盘考贝,但允许打印(UsB接口打印机)?而管理员帐户则可以不受限制??
山庄提示: 道行不够,道券不够?---☆点此充值☆
 
离线bobo0059

UID: 387361


发帖
34135
金币
73331
道行
5000
原创
0
奖券
104
斑龄
0
道券
9
获奖
0
座驾
设备
摄影级
在线时间: 4230(小时)
注册时间: 2008-02-28
最后登录: 2020-08-26
只看该作者 沙发  发表于: 2012-10-15
要不就默认设置限制U盘,管理员帐户自动启动运行取消限制的批处理命令?
有没更简单的方法?
如何不发帖就快速得到金币道行
 
离线forzaa

UID: 938386


发帖
1181
金币
1038
道行
500
原创
0
奖券
232
斑龄
0
道券
99
获奖
0
座驾
设备
摄影级
在线时间: 1388(小时)
注册时间: 2010-09-12
最后登录: 2024-09-12
只看该作者 板凳  发表于: 2012-10-15
貌似USER权限就是限制的,POWER USER楼主可以试下

到时候把所有用户取消ADMINISTRATOR组加入POWER USER组吧...
2条评分
风火轮 金币 +8 鼓励一下 2012-10-17
bobo0059 金币 +10 没听说过,应该是USER是改不了系统文件吧 2012-10-16
如何不发帖就快速得到金币道行
 
离线johnsmith99

UID: 43569


发帖
1517
金币
834
道行
889
原创
0
奖券
510
斑龄
0
道券
46
获奖
0
座驾
设备
摄影级
在线时间: 2334(小时)
注册时间: 2006-02-21
最后登录: 2022-10-01
只看该作者 地板  发表于: 2012-10-15
假如设置成功了,那么,还需要防止有人用优盘启动WinPE系统,进行优盘拷贝。
[ 此帖被johnsmith99在2012-10-15 21:53重新编辑 ]
1条评分
bobo0059 金币 +10 winpe无敌啊。。。 2012-10-16
如何不发帖就快速得到金币道行
 
离线bobo0059

UID: 387361


发帖
34135
金币
73331
道行
5000
原创
0
奖券
104
斑龄
0
道券
9
获奖
0
座驾
设备
摄影级
在线时间: 4230(小时)
注册时间: 2008-02-28
最后登录: 2020-08-26
只看该作者 4楼 发表于: 2012-10-16
引用第3楼johnsmith99于2012-10-15 21:40发表的  :
假如设置成功了,那么,还需要防止有人用优盘启动WinPE系统,进行优盘拷贝。

这种启动哪防得了啊 我也就防防菜鸟窃取数据而己

设也设不成,受限用户没有更改系统文件包括注册表的权限,启动时运行不了;管理员如果一时忘记了打开了U盘的限制,貌似没办法自动在注销和关机重启前自动运行计划任务。。。
[ 此帖被bobo0059在2012-10-16 15:00重新编辑 ]
如何不发帖就快速得到金币道行
 
离线johnsmith99

UID: 43569


发帖
1517
金币
834
道行
889
原创
0
奖券
510
斑龄
0
道券
46
获奖
0
座驾
设备
摄影级
在线时间: 2334(小时)
注册时间: 2006-02-21
最后登录: 2022-10-01
只看该作者 5楼 发表于: 2012-10-16
回 4楼(bobo0059) 的帖子
在BIOS设置开机密码,使得重启电脑没有密码不能开机。

机箱加锁,使得不能把主板电池放电,清除BIOS开机密码。
1条评分
bobo0059 金币 +10 开机设密码平常人家要使用多麻烦,加锁头一回听说,呵呵 2012-10-16
如何不发帖就快速得到金币道行
 
离线kuala

UID: 29955

发帖
220
金币
14623
道行
500
原创
0
奖券
210
斑龄
0
道券
75
获奖
0
座驾
设备
摄影级
在线时间: 56(小时)
注册时间: 2005-12-25
最后登录: 2019-05-26
只看该作者 6楼 发表于: 2012-10-16
运行 -> regedit
编辑
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
将start 改成  4,再自己试试看。
不过这招比较恶毒,属于无差别的杀伤。万一改了之后又忘了这茬事,那就是在跟自己过不去了。
2条评分
风火轮 金币 +8 鼓励一下 2012-10-17
bobo0059 金币 +10 这是全禁U盘插入吗? 2012-10-17
如何不发帖就快速得到金币道行
 
离线forzaa

UID: 938386


发帖
1181
金币
1038
道行
500
原创
0
奖券
232
斑龄
0
道券
99
获奖
0
座驾
设备
摄影级
在线时间: 1388(小时)
注册时间: 2010-09-12
最后登录: 2024-09-12
只看该作者 7楼 发表于: 2012-10-16
回 1楼(bobo0059) 的帖子
WINDOWS的用户组而已

比如ADMINISTRATOR,POWER USER ,USER , GUEST等
1条评分
bobo0059 金币 +7 - 2012-10-17
如何不发帖就快速得到金币道行
 
离线forzaa

UID: 938386


发帖
1181
金币
1038
道行
500
原创
0
奖券
232
斑龄
0
道券
99
获奖
0
座驾
设备
摄影级
在线时间: 1388(小时)
注册时间: 2010-09-12
最后登录: 2024-09-12
只看该作者 8楼 发表于: 2012-10-16
要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:

1.启动 Windows 资源管理器,然后找到 %SystemRoot%\\Inf 文件夹。

2.右键单击“Usbstor.pnf”文件,然后单击“属性”。

3.单击“安全”选项卡。

4.在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。

5.在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。

注意:此外,还需将系统帐户添加到“拒绝”列表中。

6.右键单击“Usbstor.inf”文件,然后单击“属性”。

7.单击“安全”选项卡。

8.在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。

9.在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”

楼主留言:

验证无效,怀疑这两文件的作用。。。

如何不发帖就快速得到金币道行
 
离线johnsmith99

UID: 43569


发帖
1517
金币
834
道行
889
原创
0
奖券
510
斑龄
0
道券
46
获奖
0
座驾
设备
摄影级
在线时间: 2334(小时)
注册时间: 2006-02-21
最后登录: 2022-10-01
只看该作者 9楼 发表于: 2012-10-16
把《优盘拷贝管理.rar》解压缩,得到《禁止优盘拷贝.reg》和《允许优盘拷贝.reg》两个文件。

1)单击执行《禁止优盘拷贝.reg》,于是,所有USB端口都禁止写优盘。
2)单击执行《允许优盘拷贝.reg》,于是,上述限制被解除。但是,已经插入的优盘,在拔出之前仍旧禁止写入。

优盘拷贝管理.rar 优盘拷贝管理.rar (1 K) 下载次数:10

楼主留言:

我发贴时就这么作了,只能手动了,先这样吧!你很热心,还搞了个下载,谢谢鸟

2条评分
风火轮 金币 +8 鼓励一下 2012-10-17
bobo0059 金币 +10 - 2012-10-17
如何不发帖就快速得到金币道行
 
离线bobo0059

UID: 387361


发帖
34135
金币
73331
道行
5000
原创
0
奖券
104
斑龄
0
道券
9
获奖
0
座驾
设备
摄影级
在线时间: 4230(小时)
注册时间: 2008-02-28
最后登录: 2020-08-26
只看该作者 10楼 发表于: 2012-10-17
引用第8楼forzaa于2012-10-16 19:41发表的  :
要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:
1.启动 Windows 资源管理器,然后找到 %SystemRoot%\\Inf 文件夹。
2.右键单击“Usbstor.pnf”文件,然后单击“属性”。
.......

坑爹啊,浪费我一小时,根本没用!不过谢谢你复制粘贴了。。。。




引用    kuala     金币     +6     28分钟前     这是全禁U盘插入,包括管理员

---------------
不是的,可以设不同的用户组及帐户的,但即使是完全拒绝,任何帐户仍然可以正常使用,没有任何影响!
刚刚把usbstor两个文件送进回收站,很耐心的又重启了一下,u盘仍然可自动识别,也可以随便拷入拷出,毫无影响,在此强烈BS伪技术文章。。。。
[ 此帖被bobo0059在2012-10-18 16:01重新编辑 ]
1条评分
kuala 金币 +6 这是全禁U盘插入,包括管理员 2012-10-18
如何不发帖就快速得到金币道行
 
离线jiowana1

UID: 1475881

发帖
7350
金币
33
道行
296
原创
0
奖券
4
斑龄
0
道券
0
获奖
0
座驾
设备
摄影级
在线时间: 271(小时)
注册时间: 2011-12-28
最后登录: 2024-03-31
只看该作者 11楼 发表于: 2012-10-20
大家的新招数果然强大啊
1条评分
bobo0059 金币 +10 5楼的好用 2012-10-20
如何不发帖就快速得到金币道行
 
离线willin2004

UID: 518019

发帖
347
金币
71
道行
26
原创
0
奖券
0
斑龄
0
道券
0
获奖
0
座驾
设备
摄影级
在线时间: 184(小时)
注册时间: 2008-08-20
最后登录: 2023-02-10
只看该作者 12楼 发表于: 2012-10-24
我自己写了个小程序控制,允许特定优盘使用,使用优盘的序列号作为标识,usb设备改变则进行检查,不符合要求的优盘则弹出。程序作为服务启动,在进程查看器中不显示不能终止程序,管理员可以输入密码选择取消监控
1条评分金币+10
bobo0059 金币 +10 高人!编的什么程 2012-11-02
如何不发帖就快速得到金币道行
 

UID: 1144229

发帖
2383
金币
4832
道行
168
原创
3
奖券
76
斑龄
0
道券
0
获奖
0
座驾
设备
摄影级
在线时间: 378(小时)
注册时间: 2011-03-24
最后登录: 2017-02-17
只看该作者 13楼 发表于: 2012-10-24
学习了,波波,你在网上搜一下,应该有专门的软件吧。
如何不发帖就快速得到金币道行
 
离线fuchunt

UID: 544618

发帖
408
金币
31
道行
11
原创
0
奖券
0
斑龄
0
道券
0
获奖
0
座驾
设备
摄影级
在线时间: 20(小时)
注册时间: 2008-09-21
最后登录: 2024-05-04
只看该作者 14楼 发表于: 2012-11-01
调用组策略来进行管理,或者参考手动修改注册表,不要用一些软件或他人制作好的东东,安全是主要的
如何不发帖就快速得到金币道行