Lukitse USB tiettyihin irrotettaviin USB-asemiin - Miten

Lukitse USB tiettyihin irrotettaviin USB-asemiin

Äskettäin tarvitsimme lukita muutamia kannettavia tietokoneita, jotta he voisivat käyttää vain tiettyä USB-kynäohjainta (salattu Kingston Blackbox). Sen sijaan, että ostaisimme ohjelmistoja tämän käsittelyyn, toteutimme seuraavat.

4 vaihetta yhteensä

Vaihe 1: Poista ensin kaikki olemassa olevat USB-muistitikut, jotta niitä ei voi käyttää

Koska estämme käyttäjää lisäämästä uusia ajureita, vanhoja ei voi jättää ikkunoihin.

A. Tuo [System] -valintaikkuna esiin painamalla [Windows] + [Break].
B. Valitse Lisäasetukset-välilehti ja napsauta Ympäristömuuttujat-painiketta.
C. Napsauta Järjestelmämuuttujat-paneelin alla olevaa Uusi-painiketta.
D. Kirjoita Uusi järjestelmämuuttuja -valintaikkunassa devmgr_show_nonpresent_devices Variable Name -tekstiruutuun ja 1 Variable Value -tekstiruutuun.
E. Napsauta OK palataksesi Järjestelmän ominaisuudet -valintaikkunaan ja valitse sitten OK uudelleen.
F. Valitse Laitteisto-välilehti ja napsauta Laitehallinta-painiketta.
G. Siirry Laitehallinnassa kohtaan Näytä | Näytä piilotetut laitteet.
H. Laajenna USB-ohjainten haara laitteen puussa ja etsi pestyjä kuvakkeita, jotka ilmaisevat käyttämättömiä laiteohjaimia.
I. Jos haluat poistaa käyttämättömän laiteohjaimen, napsauta kuvaketta hiiren kakkospainikkeella ja valitse Poista. Poista kaikki USB-massamuistilaitteet.

Vaihe 2: Liitä laitteet, jotka haluat sallia

Jos haluat sallia tietyt USB-muistitikut, aseta ne nyt niin, että niiden ohjaimet on asennettu. Tämä voidaan tehdä myös viimeisen vaiheen jälkeen, mutta vaatii järjestelmänvalvojan salasanan asennuksen suorittamiseksi, ja nyt se on vain nopeampi.

Vaihe 3: Tarkista käyttöoikeudet

Varmista, että kirjautumiseen käytetty käyttäjätili ei kuulu järjestelmänvalvojien ryhmään. Yksinkertaisesti tarpeeksi yksinkertaisesti, eikä oikeastaan ​​pitäisi olla. Jos he tuntevat paikallisen järjestelmänvalvojan salasanan, he voivat asentaa haluamansa usb-aseman.

Vaihe 4: USB-lukitus

Lopuksi vaihda seuraavien 2 tiedoston käyttöoikeudet:

% systemroot% usbstor.inf ja usbstor.pnf

Järjestelmänvalvojat: Full Control
SYSTEM: kieltää kaikki
CREATOR OWNER: Jätä niin kuin on

Poista kaikki muut oikeudet.

Ja siellä on se, vain järjestelmänvalvojan asentamat USB-asemat toimivat. Tässä menetelmässä käytetään laitteen sarjanumeroa, joten saman mallin eri laite ei toimi (jos tiedät, kuinka korjata, mitä haluaisin kuulla sinulta).