USB埠封鎖方法 Usb Port Lock

● -- ● USB埠封鎖方法 Usb Port Lock
.■■■ - 使用群組原則禁止使用USB :
1. http://wnchn.blogspot.tw/2012/07/usb.html
2. 連結
 http://192.192.75.66/elearn/winserver/ Windows 2003 Server 教學[AD server]

.■■■ - [教學轉載]USB大容量儲存裝置安全禁用大法
.■■■ - 如何停用 USB 儲存裝置

以插入USB隨身碟來說
Windows一定會有硬體變更的訊息(WM_DEVICECHANGE), 然後只要判斷參數是否為USB Storage即可;;; 解鎖當然有可能, 但是你必須取得Admin權限才比較方便作業! Log當然是會有，Client端上安裝SEP、SmartIT都有功能可以控管;;;

LAN Messenger ;;;  Inbit Messenger 企業內部專用的即時通訊軟體
.■■■ - 刪除USB驅動程式的方法，只適用於未插入過USB儲存裝置的電腦。在C:\Windows\inf資料夾下，找 usbstor.inf 與 usbstor.PNF 兩個安裝資訊檔，它是Windows用來辨識USB儲存設備的程式，如刪除這兩個檔，之後再插入的隨身碟就沒有辦法使用。如要再次把USB功能啟用，只要把此兩個安裝資訊檔放回 inf 夾內，就能恢復。也可以設這兩個檔的存取權限，把一般使用者的存取方式，設為拒絕寫入及存取，就能管控用戶使用USB儲存裝置。



.■■■ - USBDeview : USB連接埠檢查軟體 - USBDeview，曾經插在電腦上的USB設備都會留下記錄，軟體可以顯示USB設備名稱、描述、類型、序號、首度插入裝置日期、最後插入/拔出裝置日期、廠商識別碼、產品識別碼...等資訊，還可停用、啟用USB裝置，以及移除特定裝置的資訊。

.■■■ - USBOblivion 刪除 USB 連接紀錄 (免安裝) : USBOblivion 可直接刪除紀錄或可備份成一個 .reg 檔案。

.■■■ -2012最新封鎖USB 13招
1.停用BIOS的相關設定
2.黏上易碎貼紙
3.移除主機板上的跳接器
4.用熱熔膠堵住
5.插上專用介面卡或硬體鎖
6.利用群組原則集中控管
7.修改電腦內的特定登錄機碼 : 登錄編輯，在「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service\USBSTOR」的項目下找到Start數值，由預設3改為4，就能將USB儲存裝置設定為禁用。
8.刪除USB儲存裝置的驅動程式
9.採用周邊裝置控管產品的解決方案
10.將重要檔案予以加密
11.藉助SSL VPN或終端服務
12.建置DLP解決方案  : USB軟體 2008 04 List
.■■■ -如果是的話請參考以下資料:機碼：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
名稱：WriteProtect
型態：REG_DWORD
值：1

設明：上述修改後，只要是經USB的資料傳輸都是只讀取而無法寫入。
恢復：刪除登錄值WriteProtect即可。不用刪除那個登入值，把最後一碼改成0就好了，而且那是全部鎖成唯讀
因為在BIOS的設定中有分usb1、usb2...所以有些BIOS有這個選項可以關閉特定的USB Port
.■■■ -USB 存儲器在註冊表裡有二個相關的設定

Windows Registry Editor Version 5.00

;關閉 USB 儲存裝置使用功能
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

;開啓 USB 寫入保護功能
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

;開啓 USB 儲存裝置使用功能
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003

;關閉 USB 寫入保護功能
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000000

.■■■ -
.■■■ -
.■■■ -
.■■■ -

-
-