iT邦幫忙

0

USB 特定port 如何鎖定

usb

有何方法可以真對 PC 上的特定USB Port 鎖定, 例如電腦前方面板之一個或數個port 鎖定?
不是鎖所有的USB PORT, 且不想透過 Server 的任何機制.

44
benson770916
iT邦新手 5 級 ‧ 2008-10-29 18:57:23
最佳解答

不知道你所說的特定Prot所指的是,不讓使用者copy資料出去呢?

如果是的話請參考以下資料:機碼:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
名稱:WriteProtect
型態:REG_DWORD
值:1

設明:上述修改後,只要是經USB的資料傳輸都是只讀取而無法寫入。

恢復:刪除登錄值WriteProtect即可。

請小心使用~如果還有什麼需要請聯絡 arpalotion.

tom6507 iT邦大師 1 級 ‧ 2008-10-30 07:48:01 檢舉

不用刪除那個登入值,把最後一碼改成0就好了,而且那是全部鎖成唯讀
因為在BIOS的設定中有分usb1、usb2...所以有些BIOS有這個選項可以關閉特定的USB Port

stevanl iT邦新手 5 級 ‧ 2008-10-30 21:42:02 檢舉

我要限制使用者使用隨身碟,包含copy 資料進入與出去.

tom6507 iT邦大師 1 級 ‧ 2008-11-04 13:47:00 檢舉

請參閱我8月底的時候的IThelp的解答:http://ithelp.ithome.com.tw/question/10007727

基本上跟樓下的是一樣的

36
tom6507
iT邦大師 1 級 ‧ 2008-10-29 16:40:32

試試看BIOS裡面的設定,有些BIOS可以設定關閉某組USB
沒有的話就要看看第三方軟體有沒有辦法可以辦到了,我沒用過這樣的軟體,所以不知道可不可以針對特定USB Port來鎖。

不過這樣鎖有什麼意義嗎?!

stevanl iT邦新手 5 級 ‧ 2008-10-30 21:41:20 檢舉

我要限制使用者使用隨身碟,包含copy 資料進入與出去.

tom6507 iT邦大師 1 級 ‧ 2008-11-04 13:48:39 檢舉

請參閱我8月底的時候的IThelp的解答:http://ithelp.ithome.com.tw/question/10007727

基本上跟樓下的是一樣的

30
chingshui
iT邦新手 4 級 ‧ 2008-10-30 11:57:51

如果只是鎖定特定USB PORT.應該達不到你的目的...
我們公司是使用S牌..防毒軟體..
他可以針對USB 的SID 去LOCK / UNLOCK.
就像USB的MOUSE ..就放行..
USB 的PRINT 放行..
USB 其他滴..LOCK..
希望對你有幫助..

stevanl iT邦新手 5 級 ‧ 2008-10-30 21:45:25 檢舉

請問是 Symantec NIS 嗎 ? 可以限制 USB 隨身碟使用嗎?

ahhow iT邦新手 5 級 ‧ 2008-10-31 01:21:45 檢舉

我也正想要你説的那樣方式的管理,USB & PRINT UNLOCK and LOCK all others,到底是什麼東西,分享一下麻!很想知道.....

22
shitung
iT邦研究生 1 級 ‧ 2008-10-31 13:58:33

我們之前是有測試過Check Point的USB 安全管理軟體,不過有一點複雜,個仁也認為不太好用!
其實只要透過Group Police來設定即可,當然如果不想透過SERVER來設定,有可以在單機直接匯入即可使用。效果很好,而且又簡單。

24
twnem
iT邦好手 1 級 ‧ 2008-11-02 21:32:55

不是鎖所有的 USB PORT 恐怕有點困難喔! 除非你會修改程式
可以在單機上的機碼作設定:

  1. HKEY_LOCAL_MACHINE
  2. SYSTEM
  3. CurrentControl
  4. Set
  5. Control
  6. StorageDevice
  7. Policies
  8. WriteProtect
  9. REG_DWORD
  10. 數字請填上 0

這樣就可以把單機的 USB PORT 鎖起來了

我要發表回答

立即登入回答