Windows2000实现屏蔽USB移动存储器的方法

1、1. Windows2000Professional中实现屏蔽USB移动存储器的方法以Administrator身份登陆，在"运行”中输入gpedit.msc打开组策略窗口。2.按以下顺序定位"用户配置一管理模板-Windows组件-Windows资源管理器"，选中Windows资源管理器，在右边的窗口中会显示如图1所示。操作有!回画|皆晶|田1事”本地计算机"策略-即樽机明置:+|一1软惮设置+。Windows设置：*1二管理榻相-零隹刨瞳3>1二1软伴设置+Windows策略1设置通用打开寰件对话框筝启用隹统外壳未被配置耳从“工具鹰单册腕玄惮夹

2、堆顼言弟未被S己置甯从Windows资源管理器中删陶戈件盘单未被配置用册WT映对网堵驱动稠斯窗开网路驱动端未被配置S从Windows资瘫理器上删除寻找插钮未被配置$禁用WlndoAJs资理菅理陶的上下文菜单未询己置渐隐露Windows资源管理器上下艾菜单上的'管理颂目未被配置:担只允许许可的扩展外础i序耒番朗置亩二INetwsetihg+-OInterptExplorer敦白j丽No网s芸ill管琦器"二nLJ通用打开文林对话推1+1二JMicrosoftManagementConst.二|任资计划程序南21籍端服第_IWindows安装服答Windows_|任蓉栏和开始粟单

3、I*'_J麻面i±_|授制面板I*'2J网掐'±_|系统节寒理.孕崎空蕙坐枣7式_未茯'己置_黛防正从成的富翳访问驱动器采袖配置窗隐蒲瑚件穆项卡未锹己查¥禁用更改菜单动画设置的UI未褫己置期禁用更改涅盘浏宽指示器设置的UI未潮己置部禁用DF5选项卡未谥己置佥啊上邻居呻没荐哦剧近的计宜机*未础己置富啊上邹居”中不含"整个网郡未遍己置禽嚎近的攵档的最大数目耒翻己置:童不要申请苴它凭据未彼0己置宙为酬安装申请凭据未祯己置可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用

4、”，下面的下拉框会变亮，单击下拉框，会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，但是这些组合不能满足我们的要求（因为U盘的盘符通常是排在最后的，而且现在的硬盘比较大，可能有好几个分区，另外还可能有光驱）。2. 关闭组策略窗口。打开资源管理器，确认文件夹选项里可以显示隐藏的文件和文件夹。甯规查看|r交件买视图写当前童伴美类似也i重置所有文件夹如可以使所有文件夹的视图保持一致.高缀设置:二J文件和文件买0记住每个文件夹的视图设置使用交替的颜色显示压缩的交件和爻件夹0鼠标指向文件夹和桌面项时显示提示信息0隐液受保护的操作系貌文件谁荐）二隐藏文件和文件夹O丕是无隐的文性醛

5、磐所有史f牛和文雇荚二30隐函百而立件类型商1湿名在标题栏显示完整路径在单独的进程中打开文件夹密口还原为默认值鱼）确定用记事本打开C:WINNTsystem32GroupPolicyAdminsystem.adm文件。此文件是我们在实施组策略的模板文件，实际上是一个纯文本文件，找到下面这两段代码:POLICY!NoDrivesEXPLAIN!NoDrives_HelpPART!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME"NoDrives"ITEMLISTNAME!ABOnlyNAME!COnlyNAME!DOnly

6、NAME!ABConlyNAME!ABCDOnlyNAME!ALLDrivesVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERIC1567108863DEFAULT;low26bitson(1bitperdrive)NAME!RestNoDrivesVALUENUMERICENDITEMLISTENDPARTENDPOLICYPOLICY!NoViewOnDriveEXPLAIN!NoViewOnDrive_HelpPART!NoDrivesDropdownDROPDOWNLISTNOSORTREQUI

7、REDVALUENAME"NoViewOnDrive"ITEMLISTNAME!ABOnlyNAME!COnlyNAME!DOnlyNAME!ABConlyNAME!ABCDOnlyNAME!ALLDrivesVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERICVALUENUMERIC;low26bitson(1bitperdrive)NAME!RestNoDrivesVALUENUMERIC34871567108863DEFAULT0ENDITEMLISTENDPART修改说明：这两段代码分别对应两个策略

8、，第一个！!NoDrives,它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个！!NoViewOnDrive的作用是阻止用户访问驱动器。可以阻止上述情况的出现，但是仅仅用第二个的话，用户可以看见该驱动器的盘符，但不能访问。所以要求两个同时使用，可以达到所需要的效果。在上述代码中可以发现，其中一共有7个NAME项，正好和组策略中下拉框中的一一对应，后面的VALUENUMERIC按照26位的二进制，最多可指定26个驱动器盘符，而1bitperdrive则代表1位代

9、表1个驱动器，举例说A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高，以此类推。我们可根据我们的需要修改此代码段，假如我们要隐藏A、B、E、F、G、H、I,推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所有的USB接口数（防止有人同时插入几个U盘）。那么我们计算出VALUENUMERIC的数值A+B+E+F+G+H+I=1+2+16+32+64+128+256=499,在两个策略中的NAME!ABCDOnlyVALUENUMERIC15下插入一行NAME!ABETOIOnlyVALUENUMERIC499随后，移到System.adm文件的

10、末尾，在ABConly=”仅限制驱动器A、B和C"下面插入一行数据，ABETOIOnly="仅限制驱动器A、B、E到I盘”。等于号后引号内的说明将会显示在组策略的下拉框中。保存后，打开组策略窗口，定位“用户配置-管理模板-Windows组件-Windows资源管理器"，在右边的窗口中双击"隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，点击“启用”，再点击下拉框，就会发现您多了这个选项。操作®查看m树IgrwiWFE翊计耸机配置南CJ软件设置田_|Windows设置南：_|管理戏根E愚用户配置0-Q软件设置甲_|Windows

11、设置白_|管理模根z.L_lWindows蛆件庄I二NetMeeting±1_|InternetExplorer囱曰Windows资洒管理1+1I_|MicrosoFtManagemi匚|任宓计划程序国Q缪果服隽Windows安撮服务LJWlmJowsUpdateU任答栏和开蜘菜£!_|宾面!±_控制面极,一1网路E:系统E口通用打开文件对话框启用隹统外壳峰从“工具舞单删除文件夹炫项京单窜从Windows资诋管理器中圄除汶件盘单尚删除魏肘网建驱动器第惭开网铝驱动器”净从Window资源管理器上跚除寻找技祖'；*禁用所蜒资源管理器的默认上下文莱单夺隐藏牌螭蜜漉管理牌上下文菜单上的噌理项目鼎只允许许可的扩展外壳程序盈丝夔时不追晾外壳程序快捷方式瀚廉袍电麒丝这朗瞬的瓯苏O；她皿莪的浦廿隐*菱的电扃游的这此指带的曹动器，歧!策略I说明隐帛“我却电脑"中的这些指定的驱动器C未配置（£）r禁甬面合置未被配置未被fi己置未被配置未彼fi己置未被配置未彼fi己置未被配置未彼配置未被配置已启用已启用上一策略©下一策略但）职俏.匚用（A这时候，只要应用此策略（别忘了这两个策略都需要设置），用户登录时，便会发现他的U盘插上后，系统虽能识别并正确安装驱动，但在“我的电脑”中却无法看见，并且通过其他方法也无法访问，包括在地址栏中输入盘