在小王办公室中,经常有同事利用优盘在电脑上进行一些文件操作。久而久之,小王发现电脑中病毒的频率日益加快,系统不再变得“温顺听话”,而是时常发些小脾气,甚至罢工!看来禁用外来优盘是当务之急。在BIOS中禁用所有端口的方法固然可取,不过由于小王的电脑操作系统是Windows Vista,实施禁用优盘则更为方便。具体是何妙招?请看下文。 复制优盘的“身份信息” 第一步,插入打算禁用的优盘,在位于桌面上的“计算机”图标上单击鼠标右键,选择快捷菜单上的“属性”命令。在弹出的对话框中,单击左侧任务窗口上的“设备管理器”选项。 第二步,展开页面中的“便携设备”选项,在下级的优盘设备菜单上单击鼠标右键,选择右键菜单上的“属性”命令(如图1)。 此时会弹出属性对话框。切换至“详细信息”页面,展开“属性”列表,然后选择“硬件ID”,在“值”区域中会显示该优盘的硬件ID信息。接着将该设备的硬件ID信息复制下来。为便于叙述,在此其称为“值1”。由于每个优盘的硬件ID均独一无二,就像人们的身份信息一样,因此便为后面禁用该设备打下伏笔。 第三步,返回“设备管理器”主窗口,然后展开“通用串行总线控制器”列表,右键单击其中的“USB大容量存储设备”选项,选择右键菜单上的“属性”命令。在打开的对话框中单击“详细信息”选项卡,同样在“属性”列表中选择“硬件ID”选项,将“值”区域中的内容复制下来,在此称其为“值2”。 制定禁用策略 按一下组合键“Win+R”以开启“运行”对话框,在“打开”栏目中输入“gpedit.msc”,此时“组策略编辑器”将会被开启。 第一步,依次选择“计算机配置→管理模板→系统→设备安装→设备安装限制”选项,右键单击右侧的“阻止使用与下列设备安装程序类相匹配的驱动程序安装”选项(如图2)。 第二步,选择“属性”命令打开属性对话框,然后选择“已启用”可选项,按一下“显示”按钮。在接下来出现的对话框中,单击“添加”按钮,将前面所复制的“值1”粘贴其中(如图3)。 第三步,返回到“设备安装限制”页面,双击“阻止安装与下列任何设备ID相匹配的设备”选项。单击“已启用”可选项并按下“显示”按钮。在随后打开的对话框中单击“添加”按钮,粘贴“值2”于输入框内。 单击“确定”按钮完成组策略中所有的设置。 在做完手脚前,需再次进入“设备管理器”窗口,分别将“便携设备”下的设备驱动以及“USB大容量存储设备”的驱动卸载。 经此设置后,当他人再次在电脑中使用该优盘时,便会出现“设备安装被策略阻止的提示,令该优盘无法使用(如图4)。 按上述方法,我们可以逐一将打算禁用的优盘实施相同的操作,以达到禁用之目的,而未处在禁用之列的优盘则不会受到任何限制,可以任意使用。 小提示 倘若禁用的优盘过多,也可以进入组策略编辑器的“设备安装限制”页面,启用右侧区域中“禁止安装可移动设备”选项,然后在设备管理器中将相关优盘驱动卸载,以达到禁用所有移动设备(包括优盘)的目的。当自己打算使用移动设备时,再将该选项禁用即可。 |