在辦公室或者一些特定的電腦,我們有時會要求使用者不可以自行安裝程式,或在電腦本身外進行任何資料或程式的複製的動作,以確保資料及系統的安全性,但規定是死的~使用者不見的會遵守,所以這時候我們就可以主動出招,進行事前的限制。要限制使用者不能自行安裝程式並不難,只要設在登入者的「權限」就可以了;但是對外部儲存設備卻沒有任何限制,這樣使用者就有了能夠與電腦「交流」的機會。

那麼要如何才能夠限制外部儲存設備的使用呢?就是利用註冊表來控制,各位網友可將下面兩段機碼直接建成 .reg,再執行即可改修註冊資訊:

【停用 USB/CD-ROM/Floppy】

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Flpydisk]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Start"=dword:00000004

【啟用 USB/CD-ROM/Floppy】

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Flpydisk]
"Start"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Start"=dword:00000001

其中「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」此機碼必須在電腦上已安插過一次 USB 隨身碟才會出現。

【讓隨身碟「可以讀、不可寫」的方法】
  • 在「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\」下新增一組名為「StorageDevicePolicies」的機碼。
  • 選取剛剛新增的機碼,在右邊的工作窗格按一下滑鼠右鍵,從選單中點選【新增】→【DWORD值】,將這組DWORD值的名稱設為「WriteProtect」。
  • 然後在「WriteProtcet」上按一下滑鼠右鍵,從選單中點選【修改】,接著在「數值資料」下方的空白框中,填入數字「1」後按一下〔確定〕。
    ※Note:數值資料設定為「0」即可回復USB隨身碟的寫入功能。
  • 最後關閉登錄檔編輯程式的視窗,並重新開機讓剛剛所做的設定生效。

ezpost 發表在 痞客邦 PIXNET 留言(0) 人氣()