管控usb接口的方法

身為一名技術人員，接到boss的任務說要管控usb接口，不讓公司資料外流，如果是你，你會怎么做呢?以下是百分網小編精心為大家整理的管控usb接口的方法，希望對大家有所幫助!

接到一個任務，禁止集團內所有電腦的USB接口進行文件拷貝，但不能妨礙打印機、鼠標鍵盤、掃描儀、加密狗等等一切需要USB接口工作的外部設備。不過，辦法總是要想滴，說白了不就是不讓人把公司的機密資料帶出去嗎?現在這些人，暴力管理還找一大堆冠冕堂皇的理由讓你無條件服從，P服!哥們我楞是從中總結出一條真理：世界上沒有辦不到的事，只是你愿不愿意想辦法。

(資料圖片僅供參考)

不羅嗦，開工，首先了解任務的詳細內容：

任務目的：

1、要管制USB存儲設備，一般用戶不能寫不能讀;部分用戶能讀不能寫入USB存儲設備;還有一部分大人們(公司高管)平時不讀不寫，在需要用的時候要能讀能寫!

2、無論使用什么方式進行管制，不能影響到現在USB打印機、掃描儀、加密狗、鼠標鍵盤等等外部設備的使用。 額滴神，這幫兔崽子真會折磨人。

任務范圍：

集團內800+臺電腦

任務時間：

2周

接下來，就得找實施方案了!

1、方案一：BIOS里全部關閉USB端口

2、方案二：Client端安裝USB管理軟件，用軟件進行管制，安裝一臺服務器，監(jiān)控所有電腦的USB動態(tài)

3、方案三：從操作系統(tǒng)注冊表下手，批處理執(zhí)行管理

先說說這三個方案：恕本人愚昧，或許還有很多又好又快捷的`方法，但偶當時確實只想到這些，

方案一：

最操蛋的方法，端口全關了，什么USB設備都用不了了，就別提這機那機了，PASS掉，

方案二：

所有電腦安裝Client，工作量大，時間根本不夠，再說了，我很介意在用戶端安裝軟件，多一個進程多占用一部分內存，到時候電腦速度慢了又會有人大呼小叫了。仍然PASS，

第三個：

其實這也是俺最喜歡用的手段：批處理!哈哈，就它了。

各位觀眾，看清楚看明白啦，實施過程開始!

1、首先，關閉USB存儲設備的盤符自動分配，打開注冊表，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR，將"Start"的值改為4(禁止自動啟動)，默認為3是自動分配盤符

2、干掉USB存儲設備的作用文件：進入WINDOWS系統(tǒng)目錄，找到X:Windowsinf，這里說明一下，USB存儲設備的作用文件有兩個，分別是usbstor.inf和usbstor.pnf，因為后續(xù)可能需要重新打開USB功能，所以不要刪除它，建議拷貝到其他位置，當然你要暴力一點，刪除它也沒關系，但記得做好備份。

我用兩條批處理指令實現：

copy %Windir%infusbstor.inf%Windir%usbstor.inf /y >nul

copy %Windir%infusbstor.pnf%Windir%usbstor.pnf /y >nul

del %Windir%infusbstor.pnf /q/f >nul

del %Windir%infusbstor.inf /q/f >nul

哦不，準確的說是4行指令!

3、然后，禁止將電腦里的資料拷貝到USB存儲設備，意思是把USB存儲設備設置只讀的，干成殘廢。

打開注冊表：定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl，在其下新建一個名為“StorageDevicePolicies”的項，選中它，在右邊的窗格中新建一個名為“WriteProtect”的DWORD值，并將其數值數據設置為1

嘿嘿，有了這一條，你就是能用USB存儲設備，也只能單方面讀取數據了，也算是半個殘廢了。

到此，基本上第一個過程基本完成，實現的功能包括：禁止使用USB存儲設備，不影響其他USB外設，就算要用，也把USB存儲設備干成殘廢(只讀)。

接下來說第二個部分：如何開啟?(部分用戶需要使用USB存儲設備) 實際上，逆向操作以上步驟就可以完成開啟，但為了表達的更完整一些，我還是把過程寫下來

1、找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR，將"Start"的值改為3

2、恢復USB存儲設備作用文件，還是4行指令：

copy %Windir%usbstor.inf %Windir%infusbstor.inf/y >nul

copy %Windir%usbstor.pnf%Windir%infusbstor.pnf /y >nul

del %Windir%usbstor.pnf /q/f >nul

del %Windir%usbstor.inf /q/f >nul

完成后，用戶可使用USB存儲設備，但不能往里面寫入任何內容!你不信?不信就試試嘛，俗話說的好：實踐出真知!

這樣，關閉也寫了，開啟也寫了，接下來的事情，你知道的——批處理代碼。

關閉過程：

@echo off

reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ControlStorageDevicePolicies“ /v WriteProtect /treg_dword /d 1 /f

reg add"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR" /v Start/t reg_dword /d 4 /f

copy %Windir%infusbstor.inf%Windir%usbstor.inf /y >nul

copy %Windir%infusbstor.pnf%Windir%usbstor.pnf /y >nul

del %Windir%infusbstor.pnf /q/f >nul

del %Windir%infusbstor.inf /q/f >nul

@echo on

開啟過程：

@echo off reg add"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR" /vStart /t reg_dword /d 3 /f

copy %Windir%usbstor.inf%Windir%infusbstor.inf /y >nul

copy %Windir%usbstor.pnf%Windir%infusbstor.pnf /y >nul

del %Windir%usbstor.pnf /q/f >nul

del %Windir%usbstor.inf /q/f >nul

@echo on

將以上代碼保存為兩個BAT文檔，然后放進x:Windowssystem32目錄下，比如DisableUSB.bat和EnableUSB.bat

然后直接在運行里面輸入指令：DisableUSB(關閉)EnableUSB(開啟)

打完收工!

有朋友問了，你方案是有了，但如何在網內實施?難道需要在每一臺電腦上運行這兩個指令嗎，恐怕也不太現實吧?!

具體實施的過程可以使用以下批處理來完成!

將以下代碼保存為Scan.Bat，將DisableUSB.bat放到與批處理同一文件夾執(zhí)行即可。

代碼解釋：掃描局域網中的計算機，掃描范圍包括：192.168.1.1~192.168.8.254，掃描數量共計2032個，掃描到存活的主機后將DisableUSB.bat拷貝到對方機器的C$系統(tǒng)共享目錄(這個得保證是開啟狀態(tài))，然后執(zhí)行。

代碼:

@echo off

echo 操作成功的電腦IP包括：>E:Success.txt

for /l %%a in (1,1,8) do (

for /l %%b in (1,1,254) do (

ping -n 1 -w 50 192.168.%%a.%%b &&net use 192.168.%%a.%%b "password" /user:administrator & DisableUSB.bat 192.168.%%a.%%bC$ WindowsSystem32DisableUSB.bat&& Start DisableUSB.bat>>E:Success.txt

)

)

拓展閱讀

路由器的usb接口有什么用

作用一：脫機下載

路由器USB接口主要是擴展作用，它可以外接移動存儲設備，如大容量移動硬盤或U盤，利用路由器軟件隨時隨地發(fā)布下載任務，將一些重要文件可以下載存儲到移動硬盤和U盤中，方便家中電視、平板、手機、電腦等設備脫機觀看。

怎么實現呢？通過硬盤裝置，把移動硬盤、閑置的硬盤利用起來，連接路由器USB接口，通過開啟無線路由器app應用 “投射”功能后，用戶操作電視的文件搜索功能，就可以看到與無線路由器相連的存儲設備中的音視頻文件。

作用二：打造最經濟的家庭私有云

想有自己的數據庫，隨時隨地連接訪問？依靠家用級NAS存儲設備實現，成本較高。而路由器連接現有的存儲設備(閃存或移動硬盤)進行網絡共享，讓家庭成員能夠在任何有網絡的地方訪問家中數據。

如果移動硬盤沒有輔助供電功能，最好選擇帶有此功能的USB HUB對移動硬盤進行供電。

比如優(yōu)越者多口USB分線器帶有獨立供電接口，可以將路由器一個USB接口擴展成4個USB3.0接口，可以同時讀取多個U盤、硬盤等外設，擁有外接供電口，給設備充足的供電。

作用三：變身無線網絡打印機

路由器USB接口連接普通打印機，成為網絡打印機，讓聯網的電腦隨時進行無線打印操作，可以節(jié)省初始投資，還能提高辦公效率，對于小型企業(yè)來說非常實用。

操作也非常簡單，進入無線路由器管理界面，找到USB Support標簽，將和USB有關的配置全部開啟，包括是否支持USB打印機功能等。連接打印機到路由器USB接口，設置打印機已經變?yōu)榫W絡打印機，目前很多無線路由器能自動識別出打印機型號和匹配設置，快速實現網絡打印。

如果你的路由器沒有USB接口，想打造這樣實惠的家庭私有云，可以考慮更換為有USB接口的路由器。

作用四：隨時給手機充電

這個USB接口還能給外接設備充電，在家里充電接口不足，或就近充電時，可以連接用這個USB接口給手機充電，這個功能很常見。