安企神电脑监控软件 在线试用
扫码咨询客服
安企神电脑监控软件、局域网监控软件
首页
功能对比
下载中心
购买咨询
客户列表
关于安企神

注册表禁用usb接口 (禁止组策略、禁止注册表、禁止光驱启动电脑、禁止PE启动电脑的方法(汇总))

立即下载试用

本文简介:本文主要为大家整理了 “注册表禁用usb接口” 相关的内容,主要有 禁止组策略、禁止注册表、禁止光驱启动电脑、禁止PE启动电脑的方法(汇总), win7注册表禁止修改ip软件、win7组策略禁止修改ip工具的选择, 注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择, 等内容,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。

注册表禁用usb接口

1、禁止组策略、禁止注册表、禁止光驱启动电脑、禁止PE启动电脑的方法(汇总)

问题一:  禁止组策略
 
 
“用户配置”——“管理模板”——“Windows组件”——“Microsoft Management Console”——“受限/许可的管理单元”——“组策略”
 
  这样便无法再使用组策略编辑器了
 
解除方法:
 
因为组策略都是修改注册表的,所以此时可以修改注册表来解决。
 
方法是删除注册表中
HKEY_CURRENT_USER/ Software/Policies/Microsoft下的MMC键,
 
注意: 只有组策略被禁止后,注册表中才有MMC键 , 如果没有被禁止,则没有MMC键
 
 
问题二:禁止注册表
 
 
“用户配置”——“管理模板”——“系统”------》阻止访问注册表编辑工具
用户配置”——“管理模板”——“系统”------》不要运行指定的Windows应用程序--》启用---》显示中添加regedit.exe
这样就把注册表禁止了
解除方法: 打开组策略 修改下组策略就可以了
 
问题三:
 
同时将注册表与组策略禁止 
 
可打开组策略 按问题一、二步骤分别禁止组策略和注册表的使用
 
 
解除方法:
 
此时,已无法导入注册表进行修改,此时可以使用.INF安装文件进行注册表更改
 
 
[Version]
Signature="$Chicago$"
[DefaultInstall]
DelReg=DeleteMe
[DeleteMe]
HKCU,"Software/Microsoft/Windows/CurrentVersion/Policies/System","DisableRegistryTools"
     将上段文字复制到文本中, 并将其另存为reg.inf  然后右键选择安装即可修改注册表,将注册表解禁,然后利用解禁的注册表,将组策略解禁
     但是如果将INF文件也禁用的话,我也还没有找到解决方法。一般这个文件不禁用,因为禁用后,很多程序可能就安装不了了。
     网上还有种使用。html文件解禁的方法,可惜我没有运行成功,现将其说下,以供参考:
将以下字符输入一个网页文件中(即扩展名是htm或html的文件),保存好后在IE浏览中执行!

html> 

或者也可以部署一套“安企神电脑文件防泄密系统”(下载地址:http://www.wgj7.com/monitorusb.html)。这是一款完全禁用U盘、禁用USB存储设备,防止USB存储设备泄密的软件。通过本系统还可以禁止发送邮件、禁止网盘上传文件、禁止微信发送文件、禁止qq发送文件等,全面保护电脑文件安全,防止各种途径泄密。如下图:

 


图:安企神电脑文件防泄密系统
同时,本系统集成了禁止注册表、禁止组策略等功能,只需要在界面上打勾就可以生效了。如下图:

 

 

总之,禁止注册表、禁止组策略的方法很多,用户可以根据自己的需要选择。
 

2、win7注册表禁止修改ip软件、win7组策略禁止修改ip工具的选择

作者:洛可可  日期:2022.12.18

在单位局域网中,经常出现IP地址冲突的攻击或者出现抢占IP地址的情况,很多情况下都是员工随意更改自己电脑的IP地址造成的。同时,如果员工随意修改IP地址还会导致越权访问公司的一些重要文件资料,从而给单位信息安全带来隐患。为此,我们需要禁止局域网电脑随意修改IP地址的行为。
 
那么,如何禁止电脑随意修改IP地址、禁用修改IP地址呢?笔者以为,可以通过以下途径来实现:
 
方法一、通过注册表禁止修改IP地址、注册表禁止修改网卡IP地址。
 
通过注册表可以有效禁止电脑修改IP地址、禁用修改IP地址的行为。这里又有两种禁用方法:
 
1、  用注册表禁止修改IP地址。方法如下:
 
首先,需要将桌面上的“网上邻居”图标隐藏起来,让其他人无法通过“网上邻居”属性窗口,进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的
“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子键,然后在“Explorer”子键下面,创建一名为“NoNetHood”双字节值,并将它设置为“1”,就可以了。
 
其次,再将控制面板窗口中的“网络”图标,隐藏起来,那么其他人根本就打不开
TCP/IP参数设置界面了。只要你打开“WindowsSys_tem(去掉"_")netcpl.cpl”文件,然后在[don"t load]处,输入一行形如“netcpl.cpl=no”的代码,重新保存后,“网络”图标就从控制面板窗口中消失了。
 
到了这里,所有可以修改IP的途径都被“切断”了,这样其他人即使想修改IP地址,也无处下手了。
 
此外,为了彻底防止一些懂技术的员工通过反向修改的方式达到重新修改IP地址的目的,我们还需要进一步加固。方法:依次展开注册表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Network”子键,然后在“Network”子键下面,创建一个名为“NoNetSetup”的双字节值,并将它设置为“1”;之后,你再想打开“网上邻居”或“网络”属性窗口时,将会得到无权访问的提示。
 
2、  注册表禁止访问网络协议属性

我们可以把访问网络协议属性的功能禁用掉,这样用户即使想改也改不了。
新建注册表文件“禁止访问网络协议属性.reg”,输入内容如下:
Windows Registry Editor Version 5.00
 [HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections] "NC_LanChangeProperties"=dword:00000000 
保存后导入注册表,至此我们就可以成功借助于注册表达到禁止电脑修改IP地址的目的。

方法二、通过组策略禁止电脑修改IP地址、组策略禁用修改IP地址

在开始菜单“运行”中输入“gpedit.msc”确定,运行组策略编辑器,在组策略左边框中依次找到“用户配置”――“管理模板”――“网络”――“网络连接”(如图),然后在右边的边框中找到并双击“禁止访问LAN连接组件的属性”在弹出的窗口中把它设置为“已启用”,然后点击“确定”,用命令“gpupdate /force”更新组策略后,用户就不能私自修改IP了。如下图所示:

 

图:组策略禁止修改IP地址的设置方法

这样设置之后,就可以阻止电脑修改IP地址了。

方法三、通过第三方禁止修改IP地址软件、禁止修改IP地址工具来实现。

虽然通过注册表和组策略可以实现禁止电脑修改IP地址的目的。但是,由于这种禁用修改IP地址的方法是通过操作系统的设置来实现的,这样一些懂技术的员工同样也可以进行反向修改,从而可以绕过管理而重新可以修改IP地址了。因此,这种情况下,你也可以通过第三方禁止修改IP地址的软件、禁止修改IP地址工具来实现。例如有一款“安企神USB端口禁用软件”(下载地址:http://www.wgj7.com/monitorusb.html),是一款完全禁止U盘、禁用USB存储设备的软件,同时还不影响非USB存储设备的使用,可以防止通过USB存储设备复制电脑文件的行为。安企神USB端口屏蔽软件集成了禁止修改IP地址的功能,只需要在软件界面上勾选即可成功禁止电脑修改IP地址了。如下图所示:

 

图:禁止电脑修改IP地址软件

此外,安企神USB端口管理软件还集成了禁用注册表、禁用组策略、禁止打开计算机管理等操作系统关键位置,从而可以彻底实现保护电脑文件安全、禁止电脑修改IP地址的目的。
总之,无论是通过注册表还是通过组策略或者是通过第三方禁止修改IP地址软件,都可以实现禁止电脑修改IP地址的目的,具体采用何种举措,企事业单位可以根据自己的需要进行选择。 
 
 

3、注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择

如何在WIN7系统上屏蔽U盘、屏蔽移动硬盘使用呢,防止员工将电脑重要文件通过U盘、移动硬盘等USB存储设备复制出去呢?毕竟现在的U盘使用非常普遍,读写速度和存储容量越来越大,可以轻松复制电脑大量的文件,从而使得企事业单位的信息安全和商业机密面临着巨大的风险。

 

其实禁用电脑USB端口的方法很多,可以通过注册表、组策略、BIOS等方法来实现。本文以注册表为例,说明禁用USB工具的方法:

方法一、通过注册表屏蔽USB设备(需要时再重新启用)。

  从中可以看出Windows 7对USB设备控制的全面性。   
 

  在Windows 7中,运行注册表编辑器,依次展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services \USBSTOR,在右侧窗口中找到并双击“Start”,然后在弹出的窗口中,将其默认值修改为“4”。


  修改完毕后,保存设置退出,下次重启后即可生效。

  使用此方法后,Windows 7中的USB设备将会被禁用,如果用户需要启用USB设备,须再次进入上述键值,将值修改回“3”即可。

 

   相对于通过提升Windows 7控制权限的方法,本文所介绍的方法效果虽然很“彻底”,但每次都需修改注册表,这是一件很麻烦的事。因此,笔者并不推荐使用这个方法。 


方法二、通过禁用U盘软件、屏蔽USB接口软件来禁止U盘的使用。

相对于注册表禁用U盘、屏蔽USB接口来说,通过专门的电脑U盘禁用软件、电脑USB接口禁用工具来禁用U盘是当前国内企事业单位的普遍做法,操作简单易用。例如有一款“安企神USB端口管理软件”(下载地址:http://www.wgj7.com/monitorusb.html),只需要在电脑安装完毕之后,只需要在界面上勾选“禁用USB存储设备”就可以完全禁用U盘、屏蔽USB存储设备的使用,操作极为简单。同时如果你想恢复U盘的使用,只需要点击下面的“恢复USB存储设备”即可恢复USB存储设备的使用,操作极其简单。

 

同时,安企神USB禁用软件还可以只让特定U盘使用、只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件,或者复制文件到U盘时必须输入密码才可以。此外,为了彻底保护电脑文件安全,安企神禁用USB接口软件还可以禁止电脑发邮件、禁止向网盘上传文件、禁止FTP上传、禁止论坛发帖留言等,从而可以全方位保护电脑文件安全。如下图所示:

​较后,为了彻底保护电脑文件安全,安企神USB接口禁用软件还对操作系统关键位置做了全面防护,可以禁止注册表、禁用组策略、禁止安全模式等,从而可以防止试图通过修改操作系统关键位置而重新启用U盘的行为,从而真正实现了电脑文件的彻底防护。