[求助]WIN2000的问题,在线等解决

ybxiaowei

公司有几台WIN2000的电脑,由于不能让操作员使用优盘或其他存储设备,避免文件丢失和病毒入侵,想通过修改注册表的方法来屏蔽USB端口,但不影响USB上的键盘鼠标和打印机,在网上查了几天了，都没有办法解决,特在这里向各位讨教讨教,看能不能通过注册表来解决屏蔽USB的问题,在这里先谢了

向您问好

http://zhidao.baidu.com/question/15173006.html

向您问好

方法一：修改BIOS设置
这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。
具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。

向您问好

方法二：修改系统文件/注册表
与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。
该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。
对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。
【未使用过USB设备的电脑】
1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。
2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。
3、再“属性”对话框里单击“安全”选项卡。
4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
注意：此外，还需将系统账户添加到“拒绝”列表中。
6、右键单击“Usbstor.inf”文件，然后单击“属性”。
7、单击“安全”选项卡。
8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

【使用过USB设备的电脑】
1、单击“开始”，然后单击“运行”。
2、在“打开”框中，键入“regedit”，然后单击“确定”。
3、找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右边窗格中，双击“Start”。
5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。）
6、退出注册表编辑器。

向您问好

方法三：使用相关软件
上述两种手动设置的方法比较浅显、简单。对于电脑高手而言，并无法形成有效的防范，所以比较适合个人用户。而目前市面上有一些专门针对这个问题而开发的USB安全管理软件，可以很好地对电脑的USB功能进行封锁，而且控制更方便，安全性更高。
USB加锁王（企业版）
软件大小：9.2M
软件版本：2.0
软件类型：共享软件
运行环境：Win9x/Me/NT/2000/XP/2003
软件下载：http://www.US?鄄Block.cn
USB加锁王（企业版）是一套电脑USB端口屏蔽、USB控制、实时监视、实时监控与一体的电脑网络安全控制系统。USB加锁王使用一种USB设备的自动识别技术和双层控制技术，从驱动级对电脑的USB设备进行控制，安全级别高，可靠性高。能自动识别插入的设备是USB存储设备或是非存储设备，并可以控制所有的USB接口设备，如禁止/允许所有USB接口的任何设备。也可以根据需要只禁止USB存储设备，而允许使用USB接口的非存储设备如USB鼠标键盘等。该软件自能由管理员才能登陆设置界面、更改USB设置，以及也关闭或卸载软件。
“企业版”包含了安装在员工电脑上的客户端（Client）程序和安装在服务器上的服务器端（Server）。
客户端程序的主要功能是屏蔽员工电脑上的USB设备（限制USB），如停止所有USB存储设备的使用，包括U盘、数码相机、MP3 等USB存储设备；以及其他USB设备，如USB鼠标、USB打印机、USB扫描仪等；而服务器端则用于监控局域网中所有装有客户端程序的电脑的状态，一旦有客户端非法关闭，就会发出报警信息；它还可以方便地对所有客户端电脑的USB设备使用状态进行控制，可以设为只禁用USB存储设备、全禁用或者全部不禁用。

向您问好

清扬”内网管理系统
软件大小：3.5M
软件版本：2.0
软件类型：共享软件
运行环境：Windows2000/XP/2003
软件下载：http://www.qycx.com/nec-demo.htm
“清扬”内网管理系统其实是一个综合的企业局域网电脑管理系统，可以对局域网内的所有电脑的各种操作和使用权限进行全面的监控、管理和记录。如强制性拨号阻断、禁用USB移动存储、禁用光驱、禁用软驱、远程集中设定终端网络属性（如IP、网关、DNS、代理服务器和机器名等）、查杀系统进程、实时监控网络打印机及打印行为、实时监控指定目录中文件的增加、删除、修改等行为、实时监控终端网络连接信息。禁用USB移动存储，就是其中的一个主要功能。
该系统能实现对企业局域网内所有电脑的USB存储设备使用，进行综合集中的管理。在配置了“禁止使用”策略的电脑就无法使用USB存储设备。甚至只要一有USB存储设备被插入，即可立即被阻断，并记录在系统日志里。除此之外，该系统还能对各电脑使用USB的情况进行监控及记录。

向您问好

USB Lock AP
软件大小：1.47M
软件版本：1.8
软件类型：共享软件
运行环境：Windows2000/XP/2003
软件下载：http://www.advan?鄄sysperu.com
USB Lock AP是一款针对个人用户的安全保护软件。虽然功能不多，界面很简洁，但却非常实用。软件界面分3部分。从左到右依次是USB存储设备防护，光驱/软驱设备防护，文件夹防护。下面的“PC Lock”按钮可以实现立即锁住电脑，只有输入密码才能解锁。
软件安装好运行后，要输入密码才能进入设置界面，初始密码为“klp10”。当点按USB控制区的“Protect”按钮后，电脑立即进入防护状态。只要有任何的USB移动存储设备插入到电脑的任一USB口上，电脑屏幕会立即被锁定，并开始15秒倒计数，要求在15秒时间内拔出USB存储设备，否则将立即关机。虽然有点“蛮横”，但确实行之有效。对未经允许的外来USB存储设备，决不妥协，坚决抵制。