禁止别人在自己的电脑上用U盘 BIOS设置法

第一篇：禁止别人在自己的电脑上用U盘 BIOS设置法

禁止别人在自己的电脑上用U盘 BIOS设置法

学校、网吧等地方经常需要禁用U盘和移动硬盘等设备，原因也是多种多样，如防止员工带走机密资料，防止学生带游戏去学校机房玩等等.......很多朋友可能会使用USB管理专家什么的一类专门限制使用Ｕ盘的软件，可是它们很多是要收费的哇...今天在这里就提供一种不用专业软件就能禁用U盘的的小技巧给大家：

方法

一、BIOS设置法（快刀斩乱麻法）

进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此法过于霸道，请慎用。

方法

二、禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）

[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。方法

三、隐藏盘符和禁止查看（适用于Windows系统）

[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A：到Z：的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00（C是十六进制，转成十进制就是12）。

理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘（5个分区）、一个光驱，盘符分布是这样的：A：（3.5软盘）、C：、D：、E：、F：、G：、H：（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。

重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I：（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问不到U盘了。方法

四、禁止安装USB驱动程序

在Windows资源管理器中，进入到“系统盘：WINDOWSinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。

再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。

注意：要想使用访问控制列表（ACL），要采用NTFS文件系统。

第二篇：方正笔记本电脑U盘启动BIOS设置

方正笔记本电脑U盘启动BIOS设置

随着电脑的普及、科技的进步和系统维护的需求，重装系统对我们每个电脑爱好者来说，都是必须掌握的。近期在网上新下载了老毛桃的U盘启动工具，自己也制作了U盘启动盘。这个新版的要比老版的好用很多，也新增了许多功能。推荐大家使用。

就在我满怀信心尝试对自己方正笔记本电脑进行演示时，问题出现了。以前也接触过不了主板关于BIOS的设置，但呈现在我面前的这个版本却让我一时不得其解。

都说二十一世纪是网络的世纪嘛，理所当然的，我来到网络上遍游四海，竟然也没有找到十分满意的答案，同时也发现有网友也同我一样遇到过此问题，也不得其解。最终经过自己的不断摸索，终于解决了此类疑难杂症(包括设置光驱为优先级，与此类似，在此就不多做解释了).详细请看下图分解：

第一步，插上U盘开机按F2键，直至出现进入BIOS界面，如下图所示：

注意此时BOOT OPTION#1 即第一启动项是硬盘，而下面的第二启动项是光驱，但是选中之后回车却没有USB的提示，第二步选中Hard Drive BBS PRIORITIES,回车进入如下图

在这里我们看到第一启动项为硬盘，第二启动项为金士顿U盘，此时选中第一条如下图

选中金士顿U盘，接着ESC返回

发现第一启动项改为金士顿U盘启动，F10保存即可。

第三篇：富士康主板一键u盘启动bios设置运用方法

富士康主板一键u盘启动bios设置运用方法

富士康是全球最大的IT产品代工厂，尽管他们推出自己的品牌十来年，但是他们在推广方面做得不好，这也直接导致他们在市场上没有完全树立自己的品牌。接下来小编给大家介绍富士康主板u盘启动的使用方法。

1、先将我们的u盘制作成雨林木风u盘启动盘，然后重启电脑，当显示器中出现富士康logo的时候按下一键u盘启动快捷键ESC或者F12（ESC键或者F12键是富士康主板的u盘启动快捷键），如下图所示：

2、按下u盘启动快捷键后，系统会进入到启动项选择窗口，我们利用键盘上的方向键选择u盘启动，按下回车键执行，USB DISK 2.0 PMAP是小编插入的u盘，如下图所示：

3、选择u盘启动后，系统将进入到雨林木风u主菜单中，如下图所示：

如今使用富士康主板组装电脑还是有很多的用户群体，但是还是有少数用户都不知道u盘启动盘通过启动快捷键的使用方法，需要今天分享的朋友可以参考小编分享的步骤尝试下。

第四篇：公司局域网禁止u盘拷贝电脑文件、禁止U盘复制的方法

公司局域网禁止u盘拷贝电脑文件、禁止U盘复制的方法

作者：大势至 日期：2014/1/23

在公司局域网中，电脑常常使用U盘，通过U盘复制和传输一些电脑文件。往往电脑也因此受到病毒的攻击，这就需要公司针对U盘使用进行管理，甚至屏蔽U盘，禁止员工电脑使用U盘；

由于现在U盘存储空间很大，U盘价格也很便宜，这使得通过U盘复制、存储和传输文件极为便利，是工作中必不可少的工具。

现在规定即日起，所有接入公司网络的电脑必须禁止U盘。如工作需要开通U盘，请向资讯部门申请。

1、规定公司某级别领导默认开通U盘权限（暂定处级或者经理以上）

2、其他部门一律申请

第五篇：打造自己的多启动U盘电脑维护系统图文教程(一)

打造自己的多启动U盘电脑维护系统图文教程

（一）初识U盘多系统启动

现在越来越多的人都在使用多启动U盘电脑维护系统，其引导设置大都使用的是grub4dos程序来引导U盘启动，可以引导多种PE（包括2003PE，XPPE、WIN7PE、WIN8PE等），引导DOS工具箱、GHO一键恢复等。

本系列教程较详细地介绍了如何打造属于自己的多启动U盘系统，语言通俗易懂，适合于初学者。本教程的编写参考了网上多种教程，并结合自己实际制作经验，仅供参考，错误及不妥之处在所难免，请多海涵。

一、认识多启动U盘主要文件及结构：

1、根目录文件：

其中的grldr为GRUB4DOS程序的启动引导文件，它将引导GRUB4DOS程序从U盘启动。

2、/boot/文件夹下相关文件：

3、/grub/文件夹下的相关文件：

4、/boot/imgs/文件夹下的相关文件：

5、/MINIPE/文件夹下的相关文件：

其中的WINPE.IS_文件和WINPEZC.IS_为WIN2003、WINXPPE的主文件，OP.WIM文件为WIN2003PE的外置程序包，WINPE.INI为其外置程序配置文件。

6、/sources/文件夹下相关文件：WIN7、WIN8PE的主文件

二、电脑从本多启动U盘系统启动后的启动界面：

三、启动引导原理：

GRUB4DOS引导U盘启动系统的主要启动引导文件包括grldr、vbe.lst、menu.lst，引导程序为NTDETECT.COM。

将电脑设置为从U盘启动后，启动程序从U盘的根目录下寻找引导文件grldr，该文件的作用是引导电脑启动grub4dos程序，并加载启动菜单文件menu.lst，使电脑进入启动菜单选择界面（如上图），用户根据选项选择要启动的程序后，电脑将启动运行该程序。

四、U盘系统启动引导文件grldr

1、Grldr启动引导文件，应放在U盘的根目录下，其作用是引导电脑启动grub4dos程序，加载启动菜单文件menu.lst。grldr文件可用BOOTICE_1.3.2程序内的实用工具进行查看、编辑。

2、下面是某grldr文件的内容： pxe detect echo-e nnn $[0x0F]Press [$[0x0C] F8 $[0x0F]] in 5 seconds goto $[0x0E]VBE $[0x0F]mode nn $[0x0F]or any other key goto $[0x0A]GFX$[0x0F] mode(default)nn pause--test-key--wait=0 set /A key=%@retval% if “%key%”==“0x4200” && find--set-root /boot/grub/vbe.lst && configfile /boot/grub/vbe.lst

errorcheck off configfile /boot/grub/menu.lst configfile /grub/menu.lst if “%@root%”==“(ud)” && calc *0x82A0=*0x82b9&0xff if “%@root:~1,1%”==“f” && find--set-root--devices=f /menu.lst && configfile /menu.lst find--set-root--ignore-floppies--ignore-cd /menu.lst && configfile /menu.lst find--set-root--ignore-floppies--ignore-cd /boot/grub/menu.lst && configfile /boot/grub/menu.lst find--set-root--ignore-floppies--ignore-cd /grub/menu.lst && configfile /grub/menu.lst errorcheck on

3、以上内容翻译如下：（说明：#后面的文字为前面命令含义的解释，仅供参考）

pxe detect

#检测预启动运行环境（GRUB4DOS版本）

echo-e nnn $[0x0F]Press [$[0x0C] F8 $[0x0F]] in 5 seconds goto $[0x0E]VBE $[0x0F]mode nn $[0x0F]or any other key goto $[0x0A]GFX$[0x0F] mode(default)nn

#换

（三）行输出（在电脑屏幕上显示）：Press [F8] in 5 seconds goto VBE mode

(F8显粉色[0x0C]，VBE显黄色[0x0E]，其他显白色[0x0F]，再换行输出（显示）：or any other key goto

GFX mode(default)

（GFX显示绿色[0x0A]，其他显白色），再换行

pause--test-key--wait=5

#暂停5s set /A key=%@retval%

#设定变量

if “%key%”==“0x4200” && find（查找）--set（设为）-root（根）/boot/grub/vbe.lst && configfile /boot/grub/vbe.lst

#查找/boot/grub/vbe.lst文件或配置文件/boot/grub/vbe.lst，找到就设该设备为根。

errorcheck off #错误检查 关

configfile /boot/grub/menu.lst

#配置文件/boot/grub/menu.lst（菜单配置文件）configfile /grub/menu.lst

#配置文件/grub/menu.lst（菜单配置文件）if “%@root%”==“(ud)” && calc *0x82A0=*0x82b9&0xff if “%@root:~1,1%”==“f” && find--set-root--devices=f /menu.lst && configfile /menu.lst

find--set-root--ignore-floppies--ignore-cd /menu.lst && configfile /menu.lst

#在所有分区根目录下查找vbe.lst文件或配置vbe.lst文件，忽略软驱和光驱，找到就设该设备为根。

find--set-root--ignore-floppies--ignore-cd /boot/grub/menu.lst && configfile /boot/grub/menu.lst

#查找/boot/grub/下的vbe.lst文件或配置/boot/grub/下的vbe.lst文件，忽略软驱和光驱，找到就设该设备为根。

find--set-root--ignore-floppies--ignore-cd /grub/menu.lst && configfile /grub/menu.lst

#查找/grub/下的menu.lst文件或配置/grub/下的menu.lst文件，忽略软驱和光驱，找到就设该设备为根。errorcheck on

#错误检查 开

5、根据以上引导设置，系统启动后的界面如下：

五、启动菜单文件menu.lst：

1、menu.lst文件是系统启动后的启动菜单选项文件，即选择U盘系统将进入哪一个PE或程序，通常位于/boot/grub/文件夹下，是GRUB4DOS与要启动的程序之间的命令关联文件。menu.lst文件也可用BOOTICE_1.3.2程序内的实用工具进行查看、编辑。

2、下面为某menu.lst文件内容，#后面文字为后加的说明部分，实际文件中没有这部分文字。

timeout 10

#默认延迟时间为10s（以供使用者进行选择）default 3

#默认启动项为第4项（第1项数值为0）

gfxmenu /boo/tgrub/message

#设置/boo/tgrub/message文件为图形菜单文件 configfile(md)4+8

#配置文件

title 【01】

=>尝试从本地硬盘启动

find--set-root--ignore-floppies--ignore-cd /bootmgr || find--set-root--ignore-floppies--ignore-cd /ntldr map()(hd1)map(hd1)()map--rehook || echo 无需交换磁盘顺序，直接从本地盘启动

find--set-root--ignore-floppies--ignore-cd /bootmgr || find--set-root--ignore-floppies--ignore-cd /ntldr chainloader(hd0)+1 boot title 【02】

启动 WIN2003PE 维护版 find--set-root /boot/grub/LDRXPE1 chainloader /boot/grub/LDRXPE1 title 【03】

启动 VISTA PE 维护版 find--set-root /boot/bcfmgr chainloader /boot/bcfmgr title 【04】

启动 WIN8PE 快速启动版 find--set-root /boot/bcdmgr chainloader /boot/bcdmgr title 【05】

启动 WIN8PE网络版 find--set-root /boot/bcemgr chainloader /boot/bcemgr title 【06】

启动

Slitaz linux PE系统 find--set-root /boot/bzImage kernel /boot/bzImage rw root=/dev/null vga=normal autologin initrd /boot/rootfs.gz title 【07】

启动dos时代菜鸟工具箱 command /BOOT/GRUB/RUN /BOOT/IMGS/DTS.gz title 【09】

Grub4dos 资 源 管理器 find--set-root /BOOT/GRUB/auto.lst configfile /BOOT/GRUB/auto.lst title 【10】

绕过Windows登录密码 command /BOOT/GRUB/RUN /BOOT/IMGS/kon.gz

3、按以上菜单文件设置，启动后的选择菜单效果如下图。