禁用存储设备.pdfVIP

赵伟 Page 1 of 7 12/8/2008 禁用存储设备 注：本文所讲方法仅在windowsXP 操作系统下测试，理论上仅对windows9.x 操作系统有效！ 本文大部分内容均来自网络，所有设置为个人实践经验总结，如有疑问或建议请联系： baozboy@126.com 一、一、说明说明 一一、、说明说明 本文所提及的存储设备主要包括软盘、CD-ROM、USB 相关设 备等，禁用存储设备的目的是防止部分通过存储介质传播的病毒影响 PC 终端及专用网络设备安全的一种常用方法。禁用存储设备的方法 大致分为二种，硬件禁用 （物理禁用）及软件禁用 （数据禁用）。 硬件禁用设备是把使用终端上的相关存储设备接口物理上断开， 使之无法正常使用。此方法若想恢复较为复杂且需要有相关硬件知 识，不适合在专用网络中使用。 软件禁用设备是通过使用相关软件在windows 操作平台下禁止 访问相关设备接口及驱动，以达到禁用存储设备的目的。由于是所有 设置是基于windows 的操作，此方法在重新安装操作系统后失效。网 上相关软件较多，本文仅对windows 开放方法讲解，不涉及其他公司 软件。 二、二、操作方法操作方法 二二、、操作方法操作方法 （一）、硬件禁用 （物理禁用） 方法一方法一：BIOS：BIOS 设置设置 方法一方法一：：BIOSBIOS 设置设置 进入BIOS 设置 （不同主板设备略有不同），选择“Integrated 版权共有 欢迎拷贝 赵伟 Page 2 of 7 12/8/2008 禁用存储设备 Peripherals ”选项，展开后将 “USB 1.1 Controller ”和“USB 2.0 Contr01ler ”选项的属性设置为“Disableed ”，即可禁用USB 接口。 最后再给BIOS 设置上一个密码，这样他人就无法通过修改注册表解 “锁”上述设备了。 恢复：将属性设置为Enableed ，即可解除。 方法二方法二：暴力封杀：暴力封杀 方法二方法二：：暴力封杀暴力封杀 拔掉主板上软驱、CD －ROM 及前面板USB 的连接线，主板USB 接口用蜡封堵或直接破坏，使之无法供电连接。（MP3 充电也不行了） 恢复：接入连接线，主板接口无法恢复。 原理：以上两种方法是完全禁止了USB 接口，也就是说各种USB 接口的设备均不能用，当然也包括打印机、U 盘和移动硬盘。由于此 法过于暴力，请慎用。 （二）、软件禁用 （数据禁用） 方法一方法一：隐藏盘符：隐藏盘符 方法一方法一：：隐藏盘符隐藏盘符 “开始”→“运行”→输入 “regedit ”，打开注册表，找到以下 键值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer ，在右侧窗口新建二进制值 “NoViewOnDrive ”，对 应键值： A BC D 版权共有 欢迎拷贝 赵伟 Page 3 of 7 12/8/2008 禁用存储设备 E FG H I J K L 当要阻止两个以上盘时，将该数据相加即可，如阻止E、F 盘， 数值。 恢复：在注册表中删除NoViewOnDr