USB设备驱动，你别安
要想禁用USB设备，首先考虑不让用户自行安装USB设备驱动程序。实现这个目的其实很简单，利用Windows系统的访问控制列表(ACL)指定用户访问权限就能做到。如我们要禁用“CPCWUSER”组的用户使用USB设备。在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页(图)，在“组或用户名称”框中选中“CPCWUSER”，接着在“CPCWUSER的权限”框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝“CPCWUSER”组的用户访问，其操作过程同上。完成了以上设置后，CPCWUSER组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
提示：要想使用访问控制列表(ACL)，你的Windows XP必须采用NTFS文件系统。
装了USB驱动，存储设备也别用
如果已经安装了USB驱动，使用上面方法就不行了。这时可以通过修改注册表来实现禁用USB设备。点击“开始→运行”，输入regedit，打开注册表编辑器。依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”，找到“Start”键，双击打开，将其值修改为“4”，点击“确定”按钮后，重新启动Windows XP即可。这样即使用户将USB设备连接到计算机，也无法正常运行，达到禁用USB设备的目的。
另外，安装了SP2的Windows XP用户可以在“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies”分支下添加一个名为“WriteProtect”的DWORD类型的键值，并将值赋为1，就可以把USB设备设置为只读类型。
浏览URL http://www.qqread.com/storage/x356219.html
更多内容请看存储过程、无线设备专题、网络存储—光纤通道专题，或进入讨论组讨论。
相关专题
- 应用技术探讨：新一代MSTP性能及存储的支持 (0次浏览)
- 应用技巧：文件管理解决之道 正确使用NAS网关 (0次浏览)
- 应用技巧：如何确保企业非数据中心资源连续性 (0次浏览)
- 银行利用SRDF技术进行数据中心搬迁的规划和实 (0次浏览)
- 银兴科技（SILVERstor)成功案例客户单位名录 (0次浏览)
- 异构环境里的FC SAN：结合并适应技术发展趋势 (0次浏览)
- 以下六种情况管理员可以考虑采用磁带存储产品 (0次浏览)
- 怡德数码：重庆电信数据集中备份系统案例 (0次浏览)
- 业务连续性――通过信息保护保障企业长久发展 (0次浏览)
- 摇篮中的SMB安全----如何定义SMB和其安全需求 (0次浏览)
