机房管理之USB端口禁用-中国期刊网

首页 > 《教育学文摘》 > 2011年1期 > 机房管理之USB端口禁用

（整期优先）网络出版时间：2011-01-11

作者: 方绪东

文化科学 >教育学

打印

同系列资源

/ 1

机房管理之USB端口禁用

方绪东

方绪东（江苏省赣榆高级中学222100）

高中阶段学生对计算机有一定的了解，在利用计算机学习的过程中经常会利用自身携带的移动存储设备往计算机中安装游戏、病毒等程序，严重时甚至造成整个机房的网络瘫痪。因此，禁用学生机的USB端口显得尤为重要。以下为几种常用的USB禁用方法。

方法一：BIOS禁用

开机按Del进入BIOS设置界面；选择IntegratedPeripherals菜单，找到USB设置项；分别设置USBcontroller、USBLegacySupport为Disabled;保存设置。不同的bios有不同的设置方法，但需要设置BIOS密码防止学生进入修改。

方法二：隐藏分区

运行中输入regedit进入注册表，依次打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”在右窗口中新建一个DWORD键值,名为“NoDrives”。编辑“NoDrives”值，将要隐藏分区对应的十进制数相加后的结果输入既可。

磁盘驱动器对应的键值如下：

A1B2C4D8E16F32G64H128I256J512K1024L2048M4096N8192O16384P32768Q65536R131072S262144T524288U1048576V2097152W4194304X8388608Y16777216Z33554432ALL67108863（输入ALL对应值将隐藏所有分区）

例如：我们的学生机有四个分区，即C、D、E、F区，可采用ALL对应值减去C、D、E、F分区对应的值即67108863-4-8-16-32=6710803，然后将6710803输入“NoDrives”十进制数值数据内即可隐藏C、D、E、F以外的其它分区。但这种方法只能隐藏分区，如果在地址栏中输入盘符，还是可以打开的。再新建一个DWORD值名称为“NoViewOnDrive”，值与“NoDrives”相同。这样一来，其它盘符被隐藏后也无法被访问了。

方法三、禁止安装USB驱动程序

未安装USB驱动的操作：进入“C:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”、“usbstor.inf”的两个文件，右键点击该文件，在弹出菜单中选择“属性”，在“安全”标签页的“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。

已安装USB驱动操作：进入注册表

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR”，右侧双击名为“Start”的DWORD值，将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重启生效。

同系列内容