windows 2000實現(xiàn)屏蔽usb移動存儲器的方法

1、Windows2000Professional中實現(xiàn)屏蔽中實現(xiàn)屏蔽USB移動存儲器的方法移動存儲器的方法1以Administrat身份登陸，在“運行”中輸入gpedit.msc打開組策略窗口。2按以下順序定位“用戶配置－管理模板Windows組件Windows資源管理器”，選中Windows資源管理器，在右邊的窗口中會顯示如圖1所示。可以看到有“隱藏我的電腦中的這些指定的驅(qū)動器”和“防止從我的電腦訪問驅(qū)動器”，雙擊打開其中一項策略，選擇

2、“啟用”，下面的下拉框會變亮，單擊下拉框，會發(fā)現(xiàn)系統(tǒng)提供了7種限制訪問驅(qū)動器號的組合，其中也包括了“不限制驅(qū)動器”，但是這些組合不能滿足我們的要求（因為U盤的盤符通常是排在最后的，而且現(xiàn)在的硬盤比較大，可能有好幾個分區(qū)，另外還可能有光驅(qū)）。2關閉組策略窗口。打開資源管理器，確認文件夾選項里可以顯示隱藏的文件和文件夾。VALUENAME“NoViewOnDrive“ITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME

3、!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULTlow26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPART3修改說明：

4、這兩段代碼分別對應兩個策略，第一個!!NoDrives，它的作用是在我的電腦中不顯示指定的驅(qū)動器名，驅(qū)動器號代表的所有驅(qū)動器不出現(xiàn)在標準的打開對話框上，但是在地址欄中輸入盤符或新建一個指向硬盤盤符的快捷方式，用戶仍然可以訪問該驅(qū)動器；第二個!!NoViewOnDrive的作用是阻止用戶訪問驅(qū)動器?？梢宰柚股鲜銮闆r的出現(xiàn)，但是僅僅用第二個的話，用戶可以看見該驅(qū)動器的盤符，但不能訪問。所以要求兩個同時使用，可以達到所需要的效果。在上述代碼中

5、可以發(fā)現(xiàn)，其中一共有7個NAME項，正好和組策略中下拉框中的一一對應，后面的VALUENUMERIC按照26位的二進制，最多可指定26個驅(qū)動器盤符，而1bitperdrive則代表1位代表1個驅(qū)動器，舉例說A=1，B=2，C=4，D=8，E=16，F(xiàn)=32，G=64，H=128，I=256，由低到高，以此類推。我們可根據(jù)我們的需要修改此代碼段，假如我們要隱藏A、B、E、F、G、H、I，推薦隱藏的盤符數(shù)量應該大于您的現(xiàn)有的盤符數(shù)加上您客戶

6、端所有的USB接口數(shù)（防止有人同時插入幾個U盤）。那么我們計算出VALUENUMERIC的數(shù)值ABEFGHI=12163264128256=499，在兩個策略中的NAME!!ABCDOnlyVALUENUMERIC15下插入一行NAME!!ABETOIOnlyVALUENUMERIC499隨后，移到System.adm文件的末尾，在ABConly=“僅限制驅(qū)動器A、B和C“下面插入一行數(shù)據(jù)，ABETOIOnly=“僅限制驅(qū)動器A、B、E