Windows2000實現(xiàn)屏蔽USB移動存儲器的方法

1、1. Windows2000Professional中實現(xiàn)屏蔽USB移動存儲器的方法以Administrator身份登陸，在"運行”中輸入gpedit.msc打開組策略窗口。2.按以下順序定位"用戶配置一管理模板-Windows組件-Windows資源管理器"，選中Windows資源管理器，在右邊的窗口中會顯示如圖1所示。操作有!回畫|皆晶|田1事”本地計算機"策略-即樽機明置:+|一1軟憚設(shè)置+。Windows設(shè)置：*1二管理榻相-零隹刨瞳3>1二1軟伴設(shè)置+Windows策略1設(shè)置通用打開寰件對話框箏啟用隹統(tǒng)外殼未被配置耳從“工具鷹單冊腕玄憚夾

2、堆頊言弟未被S己置甯從Windows資源管理器中刪陶戈件盤單未被配置用冊WT映對網(wǎng)堵驅(qū)動稠斯窗開網(wǎng)路驅(qū)動端未被配置S從Windows資癱理器上刪除尋找插鈕未被配置$禁用WlndoAJs資理菅理陶的上下文菜單未詢己置漸隱露Windows資源管理器上下艾菜單上的'管理頌?zāi)课幢慌渲?擔(dān)只允許許可的擴展外礎(chǔ)i序耒番朗置畝二INetwsetihg+-OInterptExplorer敦白j麗No網(wǎng)s蕓ill管琦器"二nLJ通用打開文林對話推1+1二JMicrosoftManagementConst.二|任資計劃程序南21籍端服第_IWindows安裝服答Windows_|任蓉欄和開始粟單

3、I*'_J麻面i±_|授制面板I*'2J網(wǎng)掐'±_|系統(tǒng)節(jié)寒理.孕崎空蕙坐棗7式_未茯'己置_黛防正從成的富翳訪問驅(qū)動器采袖配置窗隱蒲瑚件穆項卡未鍬己查¥禁用更改菜單動畫設(shè)置的UI未褫己置期禁用更改涅盤瀏寬指示器設(shè)置的UI未潮己置部禁用DF5選項卡未謚己置僉啊上鄰居呻沒薦哦劇近的計宜機*未礎(chǔ)己置富啊上鄒居”中不含"整個網(wǎng)郡未遍己置禽嚎近的攵檔的最大數(shù)目耒翻己置:童不要申請苴它憑據(jù)未彼0己置宙為酬安裝申請憑據(jù)未禎己置可以看到有“隱藏我的電腦中的這些指定的驅(qū)動器”和“防止從我的電腦訪問驅(qū)動器”，雙擊打開其中一項策略，選擇“啟用

4、”，下面的下拉框會變亮，單擊下拉框，會發(fā)現(xiàn)系統(tǒng)提供了7種限制訪問驅(qū)動器號的組合，其中也包括了“不限制驅(qū)動器”，但是這些組合不能滿足我們的要求（因為U盤的盤符通常是排在最后的，而且現(xiàn)在的硬盤比較大，可能有好幾個分區(qū)，另外還可能有光驅(qū)）。2. 關(guān)閉組策略窗口。打開資源管理器，確認(rèn)文件夾選項里可以顯示隱藏的文件和文件夾。甯規(guī)查看|r交件買視圖寫當(dāng)前童伴美類似也i重置所有文件夾如可以使所有文件夾的視圖保持一致.高綴設(shè)置:二J文件和文件買0記住每個文件夾的視圖設(shè)置使用交替的顏色顯示壓縮的交件和爻件夾0鼠標(biāo)指向文件夾和桌面項時顯示提示信息0隱液受保護的操作系貌文件誰薦）二隱藏文件和文件夾O丕是無隱的文性醛

5、磐所有史f牛和文雇莢二30隱函百而立件類型商1濕名在標(biāo)題欄顯示完整路徑在單獨的進(jìn)程中打開文件夾密口還原為默認(rèn)值魚）確定用記事本打開C:WINNTsystem32GroupPolicyAdminsystem.adm文件。此文件是我們在實施組策略的模板文件，實際上是一個純文本文件，找到下面這兩段代碼:POLICY!NoDrivesEXPLAIN!NoDrives_HelpPART!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME"NoDrives"ITEMLISTNAME!ABOnlyNAME!COnlyNAME!DOnly

6、NAME!ABConlyNAME!ABCDOnlyNAME!ALLDrivesVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERIC1567108863DEFAULT;low26bitson(1bitperdrive)NAME!RestNoDrivesVALUENUMERICENDITEMLISTENDPARTENDPOLICYPOLICY!NoViewOnDriveEXPLAIN!NoViewOnDrive_HelpPART!NoDrivesDropdownDROPDOWNLISTNOSORTREQUI

7、REDVALUENAME"NoViewOnDrive"ITEMLISTNAME!ABOnlyNAME!COnlyNAME!DOnlyNAME!ABConlyNAME!ABCDOnlyNAME!ALLDrivesVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERIC;low26bitson(1bitperdrive)NAME!RestNoDrivesVALUENUMERIC34871567108863DEFAULT0ENDITEMLISTENDPART修改說明：這兩段代碼分別對應(yīng)兩個策略

8、，第一個！!NoDrives,它的作用是在我的電腦中不顯示指定的驅(qū)動器名，驅(qū)動器號代表的所有驅(qū)動器不出現(xiàn)在標(biāo)準(zhǔn)的打開對話框上，但是在地址欄中輸入盤符或新建一個指向硬盤盤符的快捷方式，用戶仍然可以訪問該驅(qū)動器；第二個！!NoViewOnDrive的作用是阻止用戶訪問驅(qū)動器?？梢宰柚股鲜銮闆r的出現(xiàn)，但是僅僅用第二個的話，用戶可以看見該驅(qū)動器的盤符，但不能訪問。所以要求兩個同時使用，可以達(dá)到所需要的效果。在上述代碼中可以發(fā)現(xiàn)，其中一共有7個NAME項，正好和組策略中下拉框中的一一對應(yīng)，后面的VALUENUMERIC按照26位的二進(jìn)制，最多可指定26個驅(qū)動器盤符，而1bitperdrive則代表1位代

9、表1個驅(qū)動器，舉例說A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高，以此類推。我們可根據(jù)我們的需要修改此代碼段，假如我們要隱藏A、B、E、F、G、H、I,推薦隱藏的盤符數(shù)量應(yīng)該大于您的現(xiàn)有的盤符數(shù)加上您客戶端所有的USB接口數(shù)（防止有人同時插入幾個U盤）。那么我們計算出VALUENUMERIC的數(shù)值A(chǔ)+B+E+F+G+H+I=1+2+16+32+64+128+256=499,在兩個策略中的NAME!ABCDOnlyVALUENUMERIC15下插入一行NAME!ABETOIOnlyVALUENUMERIC499隨后，移到System.adm文件的

10、末尾，在ABConly=”僅限制驅(qū)動器A、B和C"下面插入一行數(shù)據(jù)，ABETOIOnly="僅限制驅(qū)動器A、B、E到I盤”。等于號后引號內(nèi)的說明將會顯示在組策略的下拉框中。保存后，打開組策略窗口，定位“用戶配置-管理模板-Windows組件-Windows資源管理器"，在右邊的窗口中雙擊"隱藏我的電腦中的這些指定的驅(qū)動器”和“防止從我的電腦訪問驅(qū)動器”，點擊“啟用”，再點擊下拉框，就會發(fā)現(xiàn)您多了這個選項。操作®查看m樹IgrwiWFE翊計聳機配置南CJ軟件設(shè)置田_|Windows設(shè)置南：_|管理戲根E愚用戶配置0-Q軟件設(shè)置甲_|Windows

11、設(shè)置白_|管理模根z.L_lWindows蛆件莊I二NetMeeting±1_|InternetExplorer囪曰Windows資灑管理1+1I_|MicrosoFtManagemi匚|任宓計劃程序國Q繆果服雋Windows安撮服務(wù)LJWlmJowsUpdateU任答欄和開蜘菜£!_|賓面!±_控制面極,一1網(wǎng)路E:系統(tǒng)E口通用打開文件對話框啟用隹統(tǒng)外殼峰從“工具舞單刪除文件夾炫項京單竄從Windows資詆管理器中圄除汶件盤單尚刪除魏肘網(wǎng)建驅(qū)動器第慚開網(wǎng)鋁驅(qū)動器”凈從Window資源管理器上跚除尋找技祖'；*禁用所蜒資源管理器的默認(rèn)上下文萊單奪隱藏牌螭蜜漉管理牌上下文菜單上的噌理項目鼎只允許許可的擴展外殼程序盈絲夔時不追晾外殼程序快捷方式瀚廉袍電麒絲這朗瞬的甌蘇O；她皿莪的浦廿隱*菱的電扃游的這此指帶的曹動器，歧!策略I說明隱帛“我卻電腦"中的這些指定的驅(qū)動器C未配置（£）r禁甬面合置未被配置未被fi己置未被配置未彼fi己置未被配置未彼fi己置未被配置未彼配置未被配置已啟用已啟用上一策略©下一策略但）職俏.匚用（A這時候，只要應(yīng)用此策略（別忘了這兩個策略都需要設(shè)置），用戶登錄時，便會發(fā)現(xiàn)他的U盤插上后，系統(tǒng)雖能識別并正確安裝驅(qū)動，但在“我的電腦”中卻無法看見，并且通過其他方法也無法訪問，包括在地址欄中輸入盤