锁定桌面USB端口

您需要能够从BIOS中禁用计算机系统的USB端口。 此外，您还可以断开电线与主板的连接。

需要有一个组策略对象，您可以通过Active Directory推送它。 请参阅WinXP Pro上的gpedit.msc。

我不认为禁用端口实际上很可能会出现你想要的东西。 除非这些计算机系统使用PS2计算机鼠标和键盘。 只要您有可用于键盘和计算机鼠标的USB端口，人们就可以简单地连接一个中心，并将其USB驱动器直接连接到该端口。 您实际打算做的是防止计算机系统识别使用USB连接的USB存储空间工具（但不是各种其他USB工具）。

我在消费者网站上看到的两种补救措施：

• （Linux）将理想的USB位组件（usb_storage）列入黑名单 / etc / modprobe。 CONF - 输入文件
• 热粘武器

在BIOS中，仅从硬盘驱动器设置启动工具，并且密码屏蔽BIOS。 在BIOS中，禁用所有可以逃脱的USB工具。 要阻止USB棒放置，您还需要采取其他各种措施。 您是否可以将计算机系统放在一个只有键盘和计算机鼠标线的盒子里？ 之后，没有随时可用的USB端口供他们调整。

较低的一点是，尽管你不依赖于具有设备物理可访问性的个人，但你可以提高安全性，但却无法获得完全的安全性。

如果客户对他们的PC有管理上的公民自由，他们可以绕过你做的任何事情来阻止它。 尽管如此，您可以坚持下面列出的链接，建议微软补救：

http://support.microsoft.com/kb/823732

此外，您还可以防止在BIOS中启动USB记忆棒，正如目前所述。

我倾向于教育客户关于服务的内容以及不适合的内容。 如果您不能相信您的客户那么多，那么就消除了他们的PC并且还建立了一个苗条的客户系统，附加到运行所有应用程序的Citrix Web服务器之类的东西上。 我可以考虑的唯一的其他各种补救措施是将真正的COMPUTER放置在一个安全的壁橱里，只需要键盘，电脑鼠标和显示屏的电线。 在所有情况下，我认为你肯定会结束为自己开发更多的利益。

如果它们是Windows台式计算机，您可以使用邻居计划（或团队计划，如果它是Active Directory）。 它没有默认设置，但MS给定的布局可以位于MSKB 555324下。

如果您担心使用软件程序补救措施，您可以获得一些设备锁。

USB端口阻止器

这认为你有支出计划来获得每个设备的这些。 您可能还需要维护个人断开键盘和鼠标（如果它们也是USB）。