61閱讀

組策略禁止u盤-組策略禁用U盤、Win7組策略屏蔽USB存儲設備 防止數據泄密的方法

發布時間:2017-08-09 所屬欄目:u盤無法識別usb設備

一 : 組策略禁用U盤、Win7組策略屏蔽USB存儲設備 防止數據泄密的方法

現在公司局域網中,U盤、移動硬盤的使用極為普遍,同時現在U盤的存儲空間越來越大,讀寫速度越來越快,可以輕松通過U盤復制電腦大量文件。而現在由于在企事業單位局域網中,員工在工作中形成的勞動成果、無形資產等重要電腦文件和商業機密信息都是存儲在電腦上,這使得可以輕松通過U盤、移動硬盤復制出去,從而給企業的信息安全和商業機密保護帶來巨大風險。因此,我們需要禁止U盤使用、禁用USB存儲設備。    那么,如何有效屏蔽U盤使用、屏蔽USB存儲設備呢?可以通過以下兩種方法:一種是通過組策略禁止U盤使用,另外一種方法是通過專門的屏蔽USB端口軟件、禁止U盤使用軟件來實現。

方法一、通過Win7組策略禁用U盤、組策略屏蔽USB存儲設備

  點擊開始,運行,輸入組策略命令gpedit.msc,打開組策略編輯器,找到本地組策略編輯器,選擇計算機配置---管理模板---系統---設備安裝---設備安裝限止項,在右邊就可以設置:禁止安裝可移動設備,如圖:

  

  通過雙擊上面的禁止安裝可移動設備,然后再配置中選擇已啟用,即可在win7下禁止使用U盤、移動硬盤的使用。

    另外一種方法是通過注冊表來禁止U盤使用、禁用USB存儲設備。具體如下:

    1、運行REGEDIT

    2、展開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR

    3、右擊Start,將其值改為4,則可將U盤禁用,若要取消禁用,只需將4改回3.
    
    但是,無論是通過組策略禁止U盤還是注冊表禁止U盤的使用,因為都是借助于操作系統自身的配置來實現的,因此也很容易被一些懂技術的員工通過反向修改的方式而重新啟用U盤、重新使用USB存儲設備的行為,這使得通過上述方法有一些不足和缺陷。這種情況下,可以考慮部署專門的禁用U盤使用的軟件來實現。

方法二、通過專門的限制U盤使用、禁止U盤拷貝的軟件來實現屏蔽USB存儲設備

    目前,國內有一些專門的電腦USB屏蔽軟件、電腦U盤禁用軟件,只需要在電腦上安裝之后就可以實時監測插入電腦的USB設備,如果是U盤、移動硬盤等USB存儲設備則可以直接禁止;如果是USB鼠標鍵盤和加密狗等非USB存儲設備,則不會禁止,從而實現了精確控制USB設備使用的目的。

    目前市面上有很多這樣的USB端口禁用軟件。例如有一款“大勢至USB接口禁用軟件”(下載地址:),只需要在電腦安裝之后就可以完全屏蔽USB存儲設備的使用,完全阻止從電腦向U盤、移動硬盤等USB存儲設備復制文件的行為。同時,還可以禁止郵件附件發送、禁止網盤上傳文件、禁止QQ發送文件以及禁止論壇附件上傳,從而也可以防止通過網絡途徑泄露電腦文件的行為。如下圖所示:

 

圖:電腦禁止U盤使用軟件

    此外,大勢至USB端口禁用軟件還可以實時禁止修改注冊表、禁止修改組策略等,從而也可以防止員工試圖修改操作系統關鍵位置而達到重新啟用U盤、移動硬盤的目的。

    總之,無論是通過操作系統的注冊表、組策略還是通過專門的USB端口禁用軟件,都可以實現屏蔽USB存儲設備的目的,相對于操作系統的設置而言,通過專門的U盤禁用軟件相對更為直接,也更為有效,具體采用哪種方法,企事業單位可以根據的需要進行抉擇。

二 : 如何解除被禁止后的組策略

[組策略]如何解除被禁止后的組策略——簡介
組策略(Group Policy)是管理員為用戶和計算機定義并控制程序、網絡資源及操作系統行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。然而,在通過組策略來限制某個程序的運行可能導致組策略本身無法運行了,下面通過注冊表編輯器來解決方法。
[組策略]如何解除被禁止后的組策略——方法一

[組策略]如何解除被禁止后的組策略 一
在“開始”菜單打開“運行”程序窗體,也可以利用快捷鍵“ Win + R ”鍵快速打開。

[組策略]如何解除被禁止后的組策略 二
打開后,在文本框中輸入“ regedit ”并點擊“確定”按鈕以打開注冊編輯器。


[組策略]如何解除被禁止后的組策略 三
打開注冊表編輯器后,定位到“ HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ”節點。


[組策略]如何解除被禁止后的組策略 四
右擊右側的 RestrictRun 鍵值項,選擇“修改”(或直接雙擊此項即可打開修改窗體)以打開“修改對話框”。


[組策略]如何解除被禁止后的組策略 五
將鍵值修改為 0 即可,點擊“確定”保存設置。

[組策略]如何解除被禁止后的組策略——方法二

[組策略]如何解除被禁止后的組策略 一
打開“命令提示符”界面,輸入“ reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v RestrictRun /t reg_dword /d0 ”并回車,選擇覆蓋 RestrictRun 鍵值項,輸入 Y 即可。

[組策略]如何解除被禁止后的組策略 二
執行以上方法后便可以打開組策略編輯器了,如圖所示。

三 : 怎么禁止某軟件運行?組策略禁止程序運行的方法

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法——簡介
在平時,我們有時候常常會需要對自己的電腦做一些設置,例如禁止打開安裝的某款游戲,為防病毒禁止打開IE瀏覽器(禁用IE瀏覽器),甚至有時候,為了防止聊天記錄被偷窺,還可以在自己不在的時候,禁止電腦打開QQ聊天軟件等。
下面我們就介紹兩種方法,分別通過組策略設置或借助魔方電腦大師,實現禁止指定的某款軟件運行。舉例中,我們分別設置禁止記事本文檔和IE瀏覽器運行。
[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法——知識點
電腦(Windows系統,能正常使用)
魔方電腦大師(綠色免安裝版也可)
[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法——通過組策略禁止程序運行

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 一
開始菜單,在運行框中輸入“gpedit.msc”,選擇“用戶配置”-“系統”,如下圖:

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 二
在右側雙擊“不要運行指定的 Windows 應用程序”,打開屬性頁,點擊“已啟用”,如下圖:

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 三
點擊“顯示…”,如下圖。然后再點擊“添加”,輸入要禁用的程序名稱(主運行程序名稱),例如notepad.exe,如下圖所示。然后點一直點確定,完成設置。

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 四
然后,再打開Notepad.exe(記事本文檔)程序時,就會出現下圖阻止彈框。
[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法——通過魔方電腦大師禁止程序運行

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 一
打開魔方軟件大師,在功能大全中選擇設置大師。

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 二
打開設置大師,然后在安全設置選項卡中找到“阻止程序運行”功能。

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 三
點擊“添加”,瀏覽選擇要禁止運行的程序(.exe可執行程序),選中要禁止運行的文件后,點擊打開,將程序添加到禁止運行程序列表中(本例中,我們選擇禁用IE瀏覽器)。

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 四
添加好禁止運行程序列表后,點擊保存到系統,在彈出的對話框里選擇確定,重啟資源管理器,讓設置實時生效。

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 五
然后再打開桌面或開始菜單中的IE瀏覽器,就發現IE瀏覽器已經被阻止運行了。

[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法 六
要解除禁止運用的程序時,只要點擊選擇列表中需要禁止運用的程序,再點刪除,然后再點擊保存到系統后,就可以正?;謴统绦蜻\行權限了。
[組策略]怎么禁止某軟件運行?組策略禁止程序運行的方法——注意事項
建議直接使用魔方電腦大師操作,簡便直接。
如果需要禁止某程序開機啟動,建議直接用魔方開機加速功能,那里有設置開機啟動項、開機服務等功能。
本文標題:組策略禁止u盤-組策略禁用U盤、Win7組策略屏蔽USB存儲設備 防止數據泄密的方法
本文地址: http://www.aeaxro.live/1088929.html

61閱讀| 精彩專題| 最新文章| 熱門文章| 蘇ICP備13036349號-1

3d出组三组六的规律