討論 - 有關停用 USB 的疑問？

paul0117 · 2007-05-10, 05:40 AM

如何停用 USB 儲存裝置
http://support.microsoft.com/kb/823732/zh-tw

雖以上文件寫得很清楚，小弟今天花了點時間反覆測試..

發現..這樣的確還是無法杜絕 USB 的，
即使系統在登錄檔的設定已成禁用USB。

但只要換顆其他的 USB 接上去，禁用USB 4 的值，
立刻被修改成啟用USB 3 的值。

因為小弟的需求是必須讓數位手寫版(USB)、滑鼠(USB)可讀取，
得讓 USB 儲存裝置失效，剛開始測試會成功，因為USB裝置都為相同。

後來，將系統內 USB 紀錄清除，再加入另外一顆 USB，即...失效了 = ="~~~

請問各位有沒有更好的方法呢？能達到上面的需求呢？

chang5632 · 2007-05-10, 11:19 AM

您可參考國軍目前所使用的資訊媒體管制系統(kerberos)
,對於未核可的USB儲存媒體,均無法使用.
可惜必須安裝於伺服機上然後管控PC端.

paul0117 · 2007-05-11, 05:25 PM

引用:

作者: chang5632

您可參考國軍目前所使用的資訊媒體管制系統(kerberos)
,對於未核可的USB儲存媒體,均無法使用.
可惜必須安裝於伺服機上然後管控PC端.

嗯..我當兵時有碰過，但還是想知道該怎麼禁用 usb >"<~~

Omar Lin · 2007-05-14, 10:01 AM

http://tw.wrs.yahoo.com/_ylt=A8tUzIz....com/%3Fp=1004

好像還需多修改一個檔案!

ida0427 · 2007-05-14, 10:31 AM

你可以試試看DeviceLock這套軟體...可以鎖定USB隨身碟不能讀取
但USB的印表機或滑鼠...等裝置可以使用...
這套我測過可以使用的..也可以設定成只開放固定幾個特定型號的USB(可設白名單)可使用
其他一率封鎖..還蠻好用的喔..

bluerock · 2007-05-17, 12:50 PM

C:\WINDOWS\system32\drivers\USBSTOR.SYS
把這個檔的安全性設為拒絕, 應該就可以了

paul0117 · 2007-05-17, 07:24 PM

多謝大家的建議，明天來測看看~ 再跟大家回報！
謝謝！

paul0117 · 2007-05-18, 12:20 PM

將 C:\WINDOWS\system32\drivers\USBSTOR.SYS
權限全部拿掉，就可以囉！

不過..前提是必須使用 NTFS 格式，才有這樣的功能喔！ ^^~

rex53099 · 2007-05-18, 11:15 PM

引用:

作者: paul0117

將 C:\WINDOWS\system32\drivers\USBSTOR.SYS
權限全部拿掉，就可以囉！

不過..前提是必須使用 NTFS 格式，才有這樣的功能喔！ ^^~

請問一下是把那個檔案設定成唯讀就可以了嗎?還是要設定權限,該如何設定呢?謝謝

2007-05-10, 05:40 AM	#1
paul0117 註冊會員榮譽勳章勳章總數2 UID - 56592 在線等級: 註冊日期: 2003-04-09 VIP期限: 2009-05 文章: 177 精華: 0 現金: 5504 金幣資產: 10979 金幣	討論 - 有關停用 USB 的疑問？如何停用 USB 儲存裝置 http://support.microsoft.com/kb/823732/zh-tw 雖以上文件寫得很清楚，小弟今天花了點時間反覆測試.. 發現..這樣的確還是無法杜絕 USB 的，即使系統在登錄檔的設定已成禁用USB。但只要換顆其他的 USB 接上去，禁用USB 4 的值，立刻被修改成啟用USB 3 的值。因為小弟的需求是必須讓數位手寫版(USB)、滑鼠(USB)可讀取，得讓 USB 儲存裝置失效，剛開始測試會成功，因為USB裝置都為相同。後來，將系統內 USB 紀錄清除，再加入另外一顆 USB，即...失效了 = ="~~~ 請問各位有沒有更好的方法呢？能達到上面的需求呢？

	送花文章: 3, 收花文章: 3 篇, 收花: 19 次

2007-05-10, 11:19 AM	#2 (permalink)
chang5632 註冊會員榮譽勳章勳章總數2 UID - 223 在線等級: 註冊日期: 2002-12-06 VIP期限: 2009-06 住址: 北市文章: 43 精華: 0 現金: 5568 金幣資產: 10568 金幣	您可參考國軍目前所使用的資訊媒體管制系統(kerberos) ,對於未核可的USB儲存媒體,均無法使用. 可惜必須安裝於伺服機上然後管控PC端.

	送花文章: 105, 收花文章: 2 篇, 收花: 6 次

2007-05-14, 10:01 AM	#4 (permalink)
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7919 精華: 0 現金: 5759 金幣資產: 298615 金幣	http://tw.wrs.yahoo.com/_ylt=A8tUzIz....com/%3Fp=1004 好像還需多修改一個檔案!
	__________________
	送花文章: 1003, 收花文章: 1547 篇, 收花: 5246 次

2007-05-14, 10:31 AM	#5 (permalink)
ida0427 註冊會員榮譽勳章勳章總數2 UID - 35097 在線等級: 註冊日期: 2003-02-06 VIP期限: 2009-04 文章: 250 精華: 0 現金: 110 金幣資產: 76693 金幣	你可以試試看DeviceLock這套軟體...可以鎖定USB隨身碟不能讀取但USB的印表機或滑鼠...等裝置可以使用... 這套我測過可以使用的..也可以設定成只開放固定幾個特定型號的USB(可設白名單)可使用其他一率封鎖..還蠻好用的喔..

	送花文章: 106, 收花文章: 29 篇, 收花: 72 次

2007-05-17, 12:50 PM	#6 (permalink)
bluerock 註冊會員榮譽勳章勳章總數3 UID - 9327 在線等級: 註冊日期: 2002-12-10 VIP期限: 2009-05 文章: 447 精華: 0 現金: 5948 金幣資產: 11008 金幣	C:\WINDOWS\system32\drivers\USBSTOR.SYS 把這個檔的安全性設為拒絕, 應該就可以了

	送花文章: 397, 收花文章: 29 篇, 收花: 49 次

2007-05-17, 07:24 PM	#7 (permalink)
paul0117 註冊會員榮譽勳章勳章總數2 UID - 56592 在線等級: 註冊日期: 2003-04-09 VIP期限: 2009-05 文章: 177 精華: 0 現金: 5504 金幣資產: 10979 金幣	多謝大家的建議，明天來測看看~ 再跟大家回報！謝謝！

	送花文章: 3, 收花文章: 3 篇, 收花: 19 次

2007-05-18, 12:20 PM	#8 (permalink)
paul0117 註冊會員榮譽勳章勳章總數2 UID - 56592 在線等級: 註冊日期: 2003-04-09 VIP期限: 2009-05 文章: 177 精華: 0 現金: 5504 金幣資產: 10979 金幣	將 C:\WINDOWS\system32\drivers\USBSTOR.SYS 權限全部拿掉，就可以囉！不過..前提是必須使用 NTFS 格式，才有這樣的功能喔！ ^^~

	送花文章: 3, 收花文章: 3 篇, 收花: 19 次

Google 提供的廣告