USB Penguncian ke Pemacu USB Boleh Dihapus Khusus - Bagaimana Untuk

USB Penguncian ke Pemacu USB Boleh Dihapus Khusus

Baru-baru ini kami mempunyai keperluan untuk mengunci beberapa komputer riba supaya mereka hanya boleh menggunakan pemacu pen USB tertentu (Kingston Blackbox yang disulitkan). Daripada membeli perisian untuk mengendalikan ini, kami melaksanakan perkara berikut.

4 langkah total

Langkah 1: Pertama, keluarkan semua pemacu kayu USB sedia ada agar tidak dapat digunakan

Memandangkan kami menghalang pengguna daripada menambah sebarang pemacu baru, kami tidak boleh mempunyai yang lama yang tersisa dalam tingkap.

A. Tekan [Windows] + [Break] untuk menaikkan kotak dialog Sistem Properties.
B. Pilih tab Advanced dan klik butang Pembolehubah Alam Sekitar.
C. Klik butang Baru di bawah panel Pembolehubah Sistem.
D. Dalam kotak dialog Variable Sistem Baharu, ketik devmgr_show_nonpresent_devicesin kotak teks Name Variable dan 1 dalam kotak teks Nilai Variabel.
E. Klik OK untuk kembali ke kotak dialog Properties System dan kemudian klik OK sekali lagi.
F. Pilih tab Hardware dan klik butang Pengurus Peranti.
G. Dalam Pengurus Peranti, pergi ke Lihat | Tunjukkan Peranti Tersembunyi.
H. Buka cawangan Pengontrol USB di dalam pokok peranti dan cari ikon yang dibasuh, yang menunjukkan pemandu peranti yang tidak digunakan.
I. Untuk mengalih keluar pemandu peranti yang tidak digunakan, klik kanan ikon dan pilih Nyahpasang. Alih keluar semua entri "Penyimpanan USB Massa".

Langkah 2: Pasangkan peranti yang anda mahu benarkan

Jika anda ingin membenarkan batang USB tertentu memasukkannya sekarang supaya pemandu mereka dipasang. Ini juga boleh dilakukan selepas langkah terakhir tetapi memerlukan kata laluan pentadbir untuk melaksanakan pemasangan, melakukannya sekarang lebih cepat.

Langkah 3: Periksa kebenaran pengguna

Pastikan akaun pengguna yang digunakan untuk log masuk bukanlah sebahagian daripada kumpulan pentadbir. Sudah cukup mudah, dan sebenarnya mereka tidak sepatutnya. Sekiranya mereka tahu kata laluan admin tempatan mereka boleh memasang mana-mana pemacu usb yang mereka mahu.

Langkah 4: Lockdown USB

Akhirnya, ubah keizinan pada 2 fail berikut:

% systemroot% inf usbstor.inf dan usbstor.pnf

Pentadbir: Kawalan Penuh
SYSTEM: Deny All
PEMILIK CREATOR: Tinggalkan seperti itu

Keluarkan semua kebenaran lain.

Dan di sana anda memilikinya, hanya pemacu USB yang telah dipasang oleh pentadbir akan berfungsi. Kaedah ini menggunakan nombor siri peranti supaya peranti yang berbeza dari model yang sama tidak akan berfungsi (jika anda tahu bagaimana untuk membetulkannya yang saya suka dengar daripada anda).