锁定桌面 USB 端口

Question

您如何锁定台式 PC 上的 USB 端口，以便我们可以防止在台式机上使用 USB 驱动器。

我应该澄清一下，这些是 Windows XP 桌面。

我们还应该假设，与大多数新台式机一样，许多台式机都使用 USB 连接键盘和/或鼠标。

Answer 1

如果它们是 Windows 桌面，您可以使用本地策略（或组策略，如果是 Active Directory）。它没有默认设置，但可以在 MSKB 555324下找到 MS 提供的模板。

Answer 2

为此应该有一个组策略对象，您可以通过 Active Directory 推送它。在gpedit.mscWinXP Pro 上查看。

Answer 3

您应该能够从计算机的 BIOS 中禁用 USB 端口。您也可以拔掉它们与主板之间的电缆。

@Adam：如今许多计算机甚至没有配备 PS/2 端口。 (7认同)
正确的解决方案是禁用可移动 USB 存储设备，否则任何其他设备都会有您可以驾驶卡车通过的大洞。鉴于这是一个安全问题，您肯定希望将其正确处理，而不是某种程度的正确处理。 (2认同)

Answer 4

我不认为禁用端口真的会做你想做的事。除非这些电脑使用 PS2 鼠标和键盘。只要您有可用于键盘和鼠标的 USB 端口，某人就可以插入集线器并将其 USB 驱动器插入其中。您真正想要做的是阻止计算机识别通过 USB 插入的 USB 存储设备（而不是其他 USB 设备）。

Answer 5

如果用户对其 PC 具有管理权限，他们可以覆盖您为防止这种情况所做的任何操作。但是，您可以按照以下链接访问 Microsoft 推荐的解决方案：

如前所述，您还可以在 BIOS 中阻止从 USB 记忆棒启动。