|
在小王办公室中，经常有同事利用优盘在电脑上进行一些文件操作。久而久之，小王发现电脑中病毒的频率日益加快，系统不再变得“温顺听话”，而是时常发些小脾气，甚至罢工!看来禁用外来优盘是当务之急。在BIOS中禁用所有端口的方法固然可取，不过由于小王的电脑操作系统是Windows Vista，实施禁用优盘则更为方便。具体是何妙招？请看下文。 复制优盘的“身份信息” 第一步，插入打算禁用的优盘，在位于桌面上的“计算机”图标上单击鼠标右键，选择快捷菜单上的“属性”命令。在弹出的对话框中，单击左侧任务窗口上的“设备管理器”选项。 第二步，展开页面中的“便携设备”选项，在下级的优盘设备菜单上单击鼠标右键，选择右键菜单上的“属性”命令（如图1）。 此时会弹出属性对话框。切换至“详细信息”页面，展开“属性”列表，然后选择“硬件ID”，在“值”区域中会显示该优盘的硬件ID信息。接着将该设备的硬件ID信息复制下来。为便于叙述，在此其称为“值1”。由于每个优盘的硬件ID均独一无二，就像人们的身份信息一样，因此便为后面禁用该设备打下伏笔。 第三步，返回“设备管理器”主窗口，然后展开“通用串行总线控制器”列表，右键单击其中的“USB大容量存储设备”选项，选择右键菜单上的“属性”命令。在打开的对话框中单击“详细信息”选项卡，同样在“属性”列表中选择“硬件ID”选项，将“值”区域中的内容复制下来，在此称其为“值2”。 制定禁用策略 按一下组合键“Win+R”以开启“运行”对话框，在“打开”栏目中输入“gpedit.msc”，此时“组策略编辑器”将会被开启。 第一步，依次选择“计算机配置→管理模板→系统→设备安装→设备安装限制”选项，右键单击右侧的“阻止使用与下列设备安装程序类相匹配的驱动程序安装”选项（如图2）。 第二步，选择“属性”命令打开属性对话框，然后选择“已启用”可选项，按一下“显示”按钮。在接下来出现的对话框中，单击“添加”按钮，将前面所复制的“值1”粘贴其中（如图3）。 第三步，返回到“设备安装限制”页面，双击“阻止安装与下列任何设备ID相匹配的设备”选项。单击“已启用”可选项并按下“显示”按钮。在随后打开的对话框中单击“添加”按钮，粘贴“值2”于输入框内。 单击“确定”按钮完成组策略中所有的设置。 在做完手脚前，需再次进入“设备管理器”窗口，分别将“便携设备”下的设备驱动以及“USB大容量存储设备”的驱动卸载。 经此设置后，当他人再次在电脑中使用该优盘时，便会出现“设备安装被策略阻止的提示，令该优盘无法使用（如图4）。 按上述方法，我们可以逐一将打算禁用的优盘实施相同的操作，以达到禁用之目的，而未处在禁用之列的优盘则不会受到任何限制，可以任意使用。 小提示 倘若禁用的优盘过多，也可以进入组策略编辑器的“设备安装限制”页面，启用右侧区域中“禁止安装可移动设备”选项，然后在设备管理器中将相关优盘驱动卸载，以达到禁用所有移动设备（包括优盘）的目的。当自己打算使用移动设备时，再将该选项禁用即可。 | 
发表于 2011-4-23 20:11:31
