windows 2000實(shí)現(xiàn)屏蔽usb移動(dòng)存儲(chǔ)器的方法

1、Windows2000Professional中實(shí)現(xiàn)屏蔽中實(shí)現(xiàn)屏蔽USB移動(dòng)存儲(chǔ)器的方法移動(dòng)存儲(chǔ)器的方法1以Administrat身份登陸，在“運(yùn)行”中輸入gpedit.msc打開組策略窗口。2按以下順序定位“用戶配置－管理模板Windows組件Windows資源管理器”，選中Windows資源管理器，在右邊的窗口中會(huì)顯示如圖1所示。可以看到有“隱藏我的電腦中的這些指定的驅(qū)動(dòng)器”和“防止從我的電腦訪問驅(qū)動(dòng)器”，雙擊打開其中一項(xiàng)策略，選擇

2、“啟用”，下面的下拉框會(huì)變亮，單擊下拉框，會(huì)發(fā)現(xiàn)系統(tǒng)提供了7種限制訪問驅(qū)動(dòng)器號(hào)的組合，其中也包括了“不限制驅(qū)動(dòng)器”，但是這些組合不能滿足我們的要求（因?yàn)閁盤的盤符通常是排在最后的，而且現(xiàn)在的硬盤比較大，可能有好幾個(gè)分區(qū)，另外還可能有光驅(qū)）。2關(guān)閉組策略窗口。打開資源管理器，確認(rèn)文件夾選項(xiàng)里可以顯示隱藏的文件和文件夾。VALUENAME“NoViewOnDrive“ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME

3、!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULTlow26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPART3修改說明：

4、這兩段代碼分別對(duì)應(yīng)兩個(gè)策略，第一個(gè)!!NoDrives，它的作用是在我的電腦中不顯示指定的驅(qū)動(dòng)器名，驅(qū)動(dòng)器號(hào)代表的所有驅(qū)動(dòng)器不出現(xiàn)在標(biāo)準(zhǔn)的打開對(duì)話框上，但是在地址欄中輸入盤符或新建一個(gè)指向硬盤盤符的快捷方式，用戶仍然可以訪問該驅(qū)動(dòng)器；第二個(gè)!!NoViewOnDrive的作用是阻止用戶訪問驅(qū)動(dòng)器。可以阻止上述情況的出現(xiàn)，但是僅僅用第二個(gè)的話，用戶可以看見該驅(qū)動(dòng)器的盤符，但不能訪問。所以要求兩個(gè)同時(shí)使用，可以達(dá)到所需要的效果。在上述代碼中

5、可以發(fā)現(xiàn)，其中一共有7個(gè)NAME項(xiàng)，正好和組策略中下拉框中的一一對(duì)應(yīng)，后面的VALUENUMERIC按照26位的二進(jìn)制，最多可指定26個(gè)驅(qū)動(dòng)器盤符，而1bitperdrive則代表1位代表1個(gè)驅(qū)動(dòng)器，舉例說A=1，B=2，C=4，D=8，E=16，F(xiàn)=32，G=64，H=128，I=256，由低到高，以此類推。我們可根據(jù)我們的需要修改此代碼段，假如我們要隱藏A、B、E、F、G、H、I，推薦隱藏的盤符數(shù)量應(yīng)該大于您的現(xiàn)有的盤符數(shù)加上您客戶

6、端所有的USB接口數(shù)（防止有人同時(shí)插入幾個(gè)U盤）。那么我們計(jì)算出VALUENUMERIC的數(shù)值A(chǔ)BEFGHI=12163264128256=499，在兩個(gè)策略中的NAME!!ABCDOnlyVALUENUMERIC15下插入一行NAME!!ABETOIOnlyVALUENUMERIC499隨后，移到System.adm文件的末尾，在ABConly=“僅限制驅(qū)動(dòng)器A、B和C“下面插入一行數(shù)據(jù)，ABETOIOnly=“僅限制驅(qū)動(dòng)器A、B、E