在企业环境下实现禁止使用USB的高安全措施

最新推荐文章于 2024-08-13 10:59:25 发布
转载 最新推荐文章于 2024-08-13 10:59:25 发布 · 170 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/458675

本文介绍如何通过修改注册表项来禁用Windows系统的USB存储设备。主要涉及两个关键注册表路径：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesUSBSTOR 和 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB。通过调整这些设置，可以实现禁止USB设备的功能。
运行 regedt32.exe
修改
InBlock.gifHKEY_LOCAL_MACHIN\System\CurrentControlSet\Services\USBSTOR

的权限: system deny
注：如果曾经使用过USB设置，应当删除USBSTOR下的子键
另外的做法，修改
InBlock.gifHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
此做法将出现当插入USB设置后没有任何提示。



本文转自 苏繁 51CTO博客，原文链接：http://blog.51cto.com/goxia/222133，如需转载请自行联系原作者
c# U盘禁用---守护进程（插入，拔出，卸载等操作）
星星之火燃亮码空
04-28 2735
一、简介 传统的对U盘禁用，我们多采用修改注册表的方式，详情参考：https://blog.youkuaiyun.com/qq_25372599/article/details/79815407；本文将介绍一种其他的方式–后台守护程序。其原理非常简单：当守护程序检测到U盘的插入信号，我们自动卸载U盘，致使系统无法识别U盘，达到禁用U盘的效果。 二、程序设计 2.1 变量定义 strin...
用C#来做一个禁止U盘的简单程序
Fantastic 的博客
06-02 3597
  其实用到的原理很简单，就是来简单的对window系统内的注册表进行修改。win+r，输入regedit，进入注册表编辑器。找到HEKY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\service\USBSTOR里面，找到名称为start的这个选项，讲它的值更改为4，就是禁止。2就是自动，3是手动。程序思路就是这样，通过修改这个注册表的值来起到禁用U盘或者取消禁...
C#禁用U盘，不影响其他设备
04-04
应用程序使windows操作系统有效的屏蔽U盘等移动存储设备。同时，不影响其他usb设备的使用
c#实现禁用u盘再启用
weixin_30788619的博客
06-21 979
将u盘量产为CDROM后，刷入ISO后需要重新插拔u盘才能访问新内容。此文展示的代码可以实现模拟这种行为，免插拔使windows重新读取cdrom。 网上参考资料有限，自行试验了很多种方法，终于成功了。 首先调用DeviceIoControl卸载设备。然后用CM_Disable_DevNode禁用设备，最后用CM_Enable_DevNode启用设备。 关键代码： public co...
通过组策略禁用U盘的使用
07-25
USB移动存储给我们带来便利的同时，也带有不少麻烦：信息泄露、病毒传播等。 某单位希望将一些受限的计算机放置在某个OU中，禁用在这些计算机上使用USB存储设备。如果将某台计算机移出受限制的OU后，又可以使用USB存储设备了。 如果需求不复杂，可以不使用第三方移动存储管理软件（多数需要在客户端安装软件），而是使用组策略来达到此目的。
域环境下全自动彻底禁止USB存储设备.doc
07-06
特别是在企业环境中，如何有效地管理USB存储设备的使用变得尤为重要。传统的方法如修改注册表或限制NTFS权限存在一定的局限性，比如仅针对已知的U盘生效，或是需要特定的操作系统环境支持。 #### 二、禁止USB存储...
企业环境下USB数据存取禁用与打印机使用的解决方案
在讨论USB相关技术时，尤其在企业环境中，经常会遇到需要限制数据存取以确保信息安全的场景。公司出于保护数据安全的目的，可能会希望在不影响其他设备功能的前提下，禁用USB端口的数据传输功能，但同时允许连接的...
企业办公电脑USB权限管理：禁止移动硬盘但允许USB充电与外设
在现代企业办公环境中，控制USB端口的使用权限是非常重要的，一方面为了保护企业的数据安全，防止敏感信息通过移动硬盘等设备外泄；另一方面也为了防止员工在工作时间使用USB设备进行与工作无关的活动。为了达到这一...
禁止使用USB存储设备
10-18
在企业环境中，为了防止数据泄露或恶意软件的传播，有时会采取措施来阻止员工使用USB存储设备。这个"VS2008源码"项目很可能是为实现这一目标而开发的一个应用程序。 【描述】中的"这是一个禁止使用USB设备的应用...
组策略禁止usb(不影响usb鼠标键盘使用)
05-08
总之，通过组策略禁止USB存储设备是一种有效的安全管理措施，可防止数据泄露和恶意软件传播，同时保持USB输入设备的正常功能，这对于保护企业内部信息安全至关重要。而提供的脚本正是实现这一目标的工具，只需谨慎...
U盘禁用小精灵（禁用U盘和移动硬盘）
12-18
C#.net开发的小工具，使用者电脑必须安装.net平台才可以使用。.net平台下载地址见：.NET Framework微软官方地址 http://download.microsoft.com/download/3/F/0/3F0A922C-F239-4B9B-9CB0-DF53621C57D9/dotnetfx3.exe 该软件可以让管理员方便的管理USB端口。一键即可实现启用与禁用U盘。（不影响USB鼠标，键盘及手写板的使用）。该软件适合公司禁用U盘和移动硬盘，以防员工带走机密资料。 第一次使用，默认密码admin。 登录后直接点击对于按钮禁用或启用U盘即可。 禁用后，插入的U盘将没有任何反应，USB接口的鼠标和键盘可以正常识别。 使用过程如有任何问题，请到www.piikee.net留言。
U盘禁用屏蔽程序V1.1
01-24
U盘禁用程序V1.1 ，可以禁止外界USB存储，U盘移动硬盘数据复制。禁止设备管理器和任务管理器。完全免费不用付费单机使用永久有效！！！
C#winform利用windows api实现U盘管理（检测，容量信息，禁用，开启，复制删除文件，获取pcb信息）
11-13
利用C#中的winform开发的U盘管理小项目，实现对U盘的检测，显示容量信息，禁用、开启U盘，复制删除文件，获取pcb信息，C#对这些操作都有很好的封装，但是本项目是为了体验windows api所以完全没有使用这些封好的东西，这些功能都是通过调用windows api实现的。
C# 屏蔽移动盘
Sky 的专栏
02-11 563
CString CMyDialog::FindFdisk() {     CString strdir="";     for(char cc='A';cc     {         strdir.Format("%c:",cc);         if(GetDriveType((LPCTSTR)strdir)==DRIVE_REMOVABLE)//移动盘           r
C#禁用USB的两种方法(附代码)
bruce135lee的专栏
08-22 5365
方法一：通过修改注册表禁用USB         原理：只要把注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR路径下的Start值改成4即可禁用USB（默认为3，即允许USB）。       优点：简单易行。       缺点：地球人都知道，很容易识破。       建议：用一个timer或者创建一个线程，来锁
使用C#禁止Windows系统插入U盘（除鼠标键盘以外的USB设备）
最新发布
贰半的博客
08-13 1321
禁止系统插入非法的USB设备
如何禁用U盘、屏蔽USB端口（两种方法）
huangyinkuck
07-22 8269
由于电脑自身安全、商业机密保护的需要，常常要禁用电脑USB接口，尤其是禁用带有USB存储功能的设备，如U盘、移动硬盘和手机存储卡等，但同时又不能完全屏蔽USB接口的使用，因为现在很多的鼠标和键盘都是USB端口。这种情况下，如何限制U盘使用而又不影响USB鼠标和键盘的使用就成为网络管理的一个目标。本文介绍三种禁止使用U的方法：   一.BIOS禁用USB端口 重新启动计算机,在启动过程中按键盘
禁用U盘，不影响其他设备的使用
星星之火燃亮码空
04-04 4862
原理 禁用U盘，而不影响其他设备的使用，其实最主要的原理是控制设备上的usb存储设备驱动（U盘等）。我们对其在注册表中的数值进行相应的修改。USB 大容量存储驱动程序在注册表中的位置：HKEY_LOCAL_MACHINE下SYSTEM\CurrentControlSet\Services\USBSTOR。修改对应的Start数值（3代表开启，4代表关闭）。 方法一：手动修改注册表 键盘Win...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值