郑州华夏视光眼科医院:U盘及网卡属性禁用和解锁

U盘及网卡属性禁用和解锁 2010-11-15 17:26:34标签：U盘及网卡属性禁用和解锁 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://wuxiaohui.blog.51cto.com/697989/423800

 

我们公司之前所有业务网电脑都是通过注册表来限制浏览器的访问，但仍可通过cmd的命令行方式进入U盘盘符问，给安全管理来带隐患。目前业务网电脑已经通过域部署的方式来完全阻挡了移动存储设备的使用，同样是利用注册表的原理。[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004此键值为4的时候是禁用移动存储设备（默认值为3，启用），并且将该注册表键值加入到域策略的启动脚本里，因此，需要解锁U盘使用的时候，需要修改此键值为3(同时还要解锁浏览器的相关两处注册表键值)；然后，将U盘等存储设备插入到电脑后，重新启动计算机，用户登陆后可以看到U盘盘符了但由于域策略启动脚本的原因，此时此注册表键值其实已经被修改为了4，因此只要一旦拔出U盘或者即使插入新的U盘，都不再生效。相关，解锁U盘、网络配置的选项如下，只要导入该注册表键值，插入U盘，重启计算机，登陆，即可看到U盘盘符了。 附注册表相关项说明'修改移动存储设备为启用
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003'去除浏览器的相关限制(用户)
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives"=dword:03fffff3
"NoViewOnDrive"=dword:03fffff3
"LockTaskbar"=dword:00000001
"Intellimenus"=dword:00000001'去除CMD的相关限制
[-HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
"DisableCMD"=dword:00000002'去除浏览器的相关限制(系统)
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives"=dword:00fffff3
"NoViewOnDrive"=dword:00fffff3'去除网卡选项相关限制
[-HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]具体注册表如下：1．         禁用U盘：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]"Start"=dword:00000004[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoDrives"=dword:03fffff3"NoViewOnDrive"=dword:03fffff3"LockTaskbar"=dword:00000001"Intellimenus"=dword:00000001 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]"DisableCMD"=dword:00000002[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoDrives"=dword:00fffff3"NoViewOnDrive"=dword:00fffff3[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]2．         U盘解锁：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]"Start"=dword:00000003[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoDrives"=dword:03fffff3"NoViewOnDrive"=dword:03fffff3"LockTaskbar"=dword:00000001"Intellimenus"=dword:00000001 [-HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]"DisableCMD"=dword:00000002[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoDrives"=dword:00fffff3"NoViewOnDrive"=dword:00fffff3[-HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections] 

本文出自 “小飞侠的博客” 博客，请务必保留此出处http://wuxiaohui.blog.51cto.com/697989/423800