win7下禁用USB等可移动存储设备
win7下禁用USB等可移动存储设备。
win7下禁止使用可移动存储设备，就可以防止文件可以正常使用键盘、鼠标、打印机等USB设备。
方法/步骤
1.打开运行gpedit.msc 策略组命令。
2.进入本地组策略编辑界面
3.依次选择用户配置——管理模板——系统——可移动存储访问。在右边界面
选择可移动磁盘，双击打开。
4.打开后，选择已启用，确定确定。
5. 5
退出本地策略组编辑器，这时可移动存储设备就无法访问了，其他的USB设备（鼠标、键盘、打印机可正常使用）。
在任务管理器中哪些进程可以结束
在任务管理器中,哪一些进程可以结束,哪一些不可以! 最佳答案 进程也叫服务！ 除了很多应该禁止的，剩下的就是必须的！请看下面：WindowsXP中可以被禁用的服务对照表 服务其实是Win2000/XP/2003中一种特殊的应用程序类型，不过它是在后台运行，所以我们在任务管理器看不到它。 安装WinXP后，通常系统会默认启动许多服务，其中有些服务是普通用户根本用不到的，不但占用系统资源，还有可能被黑客所利用。 查看正在启用的服务项目 以WinXP为例，首先你要使用系统管理员账户或以拥有Administrator权限的用户身份登录，然后在“运行”中输入“cmd.exe”打开命令行窗口，再输入“netstart”回车后，就会显示出系统正在运行的服务 为了更详细地查看各项服务的信息，我们可以在“开始→控制面板→管理工具”中双击“服务”，或者直接在“运行”中输入“Services.msc”打开服务设置窗口 关闭、禁止与重新启用服务 服务分为三种启动类型: 1.自动:如果一些无用服务被设置为自动，它就会随机器一起启动，这样会延长系统启动时间。通常与系统有紧密关联的服务才
必须设置为自动。 2.手动:只有在需要它的时候，才会被启动。 3.已禁用:表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非修改为上面两种类型。 如果我们要关闭正在运行的服务，只要选中它，然后在右键菜单中选择“停止”即可。但是下次启动机器时，它还可能自动或手动运行。 如果服务项目确实无用，可以选择禁止服务。在右键菜单中选择“属性”，然后在“常规→启动类型”列表中选择“已禁用”，这项服务就会被彻底禁用。 如果以后需要重新起用它，只要在此选择“自动”或“手动”即可;也可以通过命令行“netstart 服务名 ”来启动，比如“netstartClipbook”。 必须禁止的服务 https://www.360docs.net/doc/2210657603.html,MeetingRemoteDesktopSharing:允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。 2.UniversalPlugandPlayDeviceHost:此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计
教你用电脑禁用U盘软件、U盘禁用工具全面管理USB端口使用
电脑禁用U盘软件、U盘禁用工具之大势至USB监控软件——全面管理USB端口使用 作者：Isharesoftware 现在用户对USB的接口的利用已经非常普及，从当时的只针对U盘使用而慢慢演变成移动硬盘、USB充电、各种SD、TF卡的种种使用，当然随之而来的USB安全问题相信也困扰着用户、企业等，例如进入企业中各种保密资料的拷贝，粘贴、删除，普通用户的一些隐私问题（呵呵，比如XX照）。当外来人员进入企业中最怕的就是将其保密资料拷贝走或者直接删除，之前写过上网行为管理的监控使用例如聚生网管便可监控其用户，但是如果说某员工带着自己的移动硬盘在闲暇之余拷贝电影到办公室的电脑中观看这也影响到正常的上班秩序。 这时是不是可以想到对其电脑上的USB禁用这样就可以禁止其观看，我曾经就遇到一个问题其他公司的一个员工在我去WC的空档，在我电脑上拷贝了份资料，当然资料不是很重要也不是保密的，但是想想当时如果我安装了某种软件，对其进行限制无法将我电脑上的资料拷贝到他的U盘上，这样岂不是两全其美，那么今天将分享一款由大势至出品的对USB接口进行监控的软件，现在就看看它的庐山真面目吧。 软件界面非常简单易懂，但是功能相当强大，接下来我会举几个实用的例子给大家演示一下它的功能，当然还是那句话不是所有的功能我都能来一遍，更多的功能还需要使用者自己的去体验。 软件名称：大势至USB控制系统V2.0 软件语言：简体中文 软件类型：国产软件 运行环境：Win9X，Win2003，Win2000，WinXP，Win7 软件简介： 大势至USB控制系统（百度搜索“大势至USB控制系统”）是国内唯一可以完全禁用一切USB存储设备（U盘、移动硬盘、手机……），还可以实现对USB设备的精确控制（例如只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件），同时还可以全面禁止修改操作系统关键设置（禁止修改注册表、组策略、开机启动项、计算机管理……）；此外，还可以禁止电脑运行某些程序，以及禁止电脑打开某些网址等功能，是当前国内控制电脑信息安全、保护商业机密最强大的电脑安全管理软件。 软件预览：
如何禁用U盘,但可以使用USB鼠标
方法一：修改BIOS设置这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows 启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。 方法二：修改系统文件/注册表与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。 【未使用过USB设备的电脑】1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。 3、再“属性”对话框里单击“安全”选项卡。 4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。注意：此外，还需将系统账户添加到“拒绝”列表中。 6、右键单击“Usbstor.inf”文件，然后单击“属性”。 7、单击“安全”选项卡。 8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 【使用过USB设备的电脑】1、单击“开始”，然后单击“运行”。2、在“打开”框中，键入“regedit”，然后单击“确定”。3、找到并单击下面的注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4、在右边窗格中，双击“Start”。5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB 设备的支持，只需将该值改回“3”即可。）6、退出注册表编辑器。 -------------------------------------------------------------------------------- 改注册表在开始----程序----运行，输入regedit 就进入注册表了找到注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor，将右边的“Start”数值数据改为4（注意必须为16进制），确定并重新启动后生效。这样就可以简单 --------------------------------------------------------------------------------
USB端口禁用
一．此种状况多半是在BIOS中屏蔽了USB端口，通过复位BIOS 默认设置即可解决。 又及，一般说来会想到这一点的老师通常也会为BIOS设置口令，可按如下方式清除： 进入DOS界面或WINDOWS的DOS窗口执行如下命令： debug o 70 10 o 71 11 q 请勿滥用 最佳答案 禁止使用闪存 出于某种特殊的原因，有些单位或公司不允许使用闪存。其实禁止使用闪存的方法较多，一般情况下可采用两种方法，一种是BIOS设置，另一种是修改注册表。 BIOS设置：进入BIOS设置，选择“Integrated Peripherals”选项，展开后将USB选项的属性设置为“Disabled”，即可禁用USB接口。需要说明的是，为了安全性，一定要给BIOS设置密码。不过，通过上面的修改完全禁止了USB接口，也就是说各种USB接口的设备均不能用了。
修改注册表：打开注册表编辑器，依次展开如下分支 [HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSB STOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中，将数值修改为十六进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，设置即可生效。不过此法仅适用于Windows XP/2000/2003操作系统。 ---------------------------------------------------------------------- “第三者”休插足——利用Vista系统，禁用外来MP3设备 (2007年5月14日第19期) 编者按：在使用电脑时，我们往往担心他人MP3播放机的病毒，也不希望外来的MP3机越权进入自己的系统。为解决这个问题，往往通过在BIOS中设置禁用USB端口的方式来实现，可如此一来，会让自己的MP3播放机或其它USB设备也无从发挥自己的“功力”。究竟有何良方去解决这个问题呢？看看本期救护员的高招吧。 读者曾广武：寝室里就只有一台电脑，同学们经常从我这里拷贝流行歌曲，我非常担心别人把MP3闪存上的病毒文件感染到我的电脑中，也不希望别人“偷取”我的下载成果。请问，有什么方法能让系统禁用别人的MP3？另外，我使用的是Vista系统，希望能在Vista系统下解决问题。
windows7你必须禁止的系统服务
引用 写在前面： 根据我所了解的Windows 7，根本不需要所谓的优化。我觉得应该定义为个性化调整更适合，它的存在是必然的，微软它做的只是家庭版，高级版，专业版，旗舰版和企业版，使用的却是成千上万不同的群体，所以个性化的调整的存在是必然的。 本文的手动调整基于Windows 7 专业版，假如你发现某些服务和项不存在，可能是版本上存在的功能细节的差异。 一.服务调整（Win+R调出运行对话框，输入services.msc确认） 1.Remote Registry 远程修改注册表。这个功能对于绝大多数的普通使用者是没用的，而且它也是安全上的隐患，建议禁止。 2.Tablet PC Input Service 提供平板电脑笔和墨迹支持。假如你没有相关的设备，一般的台式机都可以设置为禁止。 3.Windows Search
Windows 7的内置搜索。它的功能好不好？好。但是它对资源的消耗却不是少的，而且它的速度也很慢，我是直接禁止的，至于电脑文件的搜索，我会选择“E verything”这个小工具，它占用资源少而且速度超级快。 4.传真 如果你不需要传真的支持，直接禁止。 5.Print Spooler 它的作用是把需要打印的文件加载到内存以便打印（内存传输的速度比硬盘传输的速度要快很多）。如果你有打印机，设置手动就可以。如果没有打印机，设置禁用。 6.Windows Defender 有很多的所谓的优化文章会说直接禁用吧，我给你的忠是：假如你的电脑没有打算安装第三方的安全（如杀毒）软件（如卡巴斯基），你就不要别人说禁用你就禁用了，即使它大量占用了资源，安全软件大部分都会占用大量的资源。如果你已经有第三方的安全软件，可直接禁用；如果你习惯裸奔（本人就是没任何安全软件的，不推荐），那就禁用吧。（真的是“个性化”） 7.Windows Firewall 这个真的必须慎重。它是有效对计算机程序访问网络的管理，并且可以拒绝不被你允许的接入请求。但是实际上它的确也占用更多的资源，如果你有第三方的Firewall，可以直接禁用。注意：如果你需要笔记本提供手机无线的路由功能，Windows Firewall服务它是必须的，禁止了这个服务你就无法把笔记本当作无线路由功能了。 8.WLAN AutoConfig
win7中哪些系统服务可以安全关闭
win7中哪些系统服务可以安全关闭 win7中，可以安全关掉的服务，vista也适合，点开始，运行中输入services.msc回车，即可打开，按照里面的提示，自己来禁用自己没用的服务，注意，以下服务不是所有都对你没用，所以看仔细再关上它们，祝大家使用win7，一切顺利。Adaptive brightness。监视周 win7中，可以安全关掉的服务，vista也适合，点开始，运行中输入services.msc 回车，即可打开，按照里面的提示，自己来禁用自己没用的服务，注意，以下服务不是所有都对你没用，所以看仔细再关上它们，祝大家使用win7，一切顺利。 Adaptive brightness。监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。 Application Layer Gateway Service。Windows XP/Vista中也有该服务，作用也差不多，是系统自带防火墙和开启ICS共享上网的依赖服务，如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。 Application Management。该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。 Background Intelligent Transfer Service。在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，最好不要更改这个服务。 Base Filtering Engine。同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。 BitLocker Drive Encryption Service。向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。 Block Level Backup Engine Service。估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。 Bluetooth Support Service。如果你没有使用蓝牙设备，该功能就可以放心禁用。
任务管理器中的进程哪些可以结束
任务管理器中的进程哪些可以结束 IEXPLORE.EXE Administrator TudouV a.exe Administrator alg.exe LOCAL SERVICE conime.exe Administrator ashWebSv.exe SYSTEM ashMaiSv.exe SYSTEM Explorer.EXE Administrator RavStub.exe SYSTEM ashServ.exe SYSTEM aswUpdSv.exe SYSTEM RavMonD.exe SYSTEM RavMon.exe Administrator ctfmon.exe Administrator RavTask.exe Administrator svchost.exe LOCAL SERVICE stsystra.exe Administrator svchost.exe NETWORK SERVICE TXPlatform.exe Administrator svchost.exe SYSTEM CCenter.exe SYSTEM svchost.exe NETWORK SERVICE svchost.exe SYSTEM lsass.exe SYSTEM services.exe SYSTEM winlogon.exe SYSTEM csrss.exe SYSTEM smss.exe SYSTEM wnwb.exe Administrator spoolsv.exe SYSTEM taskmgr.exe Administrator System SYSTEM System Idle Process SYSTEM 此中svchost.exe这个进程项有好几个，没啥子问题吗！？请妙手帮我看看我这些个进程项哪一些是可以关掉的！谢谢！ 最佳回答：system process 进程项文件: [system process] or [system process] 进程项名称: Windows内存处理体系进程项
怎样使USB接口锁住或不可用
怎样使USB接口锁住或不可用 https://www.360docs.net/doc/2210657603.html,/270731/viewspace-69641.html 方法一：修改BIOS设置 这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。 具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Perip herals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。 方法二：修改系统文件/注册表 与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。 该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。 【未使用过USB设备的电脑】 1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。 2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。 3、再“属性”对话框里单击“安全”选项卡。 4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 注意：此外，还需将系统账户添加到“拒绝”列表中。 6、右键单击“Usbstor.inf”文件，然后单击“属性”。 7、单击“安全”选项卡。 8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。 9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。 【使用过USB设备的电脑】 1、单击“开始”，然后单击“运行”。 2、在“打开”框中，键入“regedit”，然后单击“确定”。 3、找到并单击下面的注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4、在右边窗格中，双击“Start”。 5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。） 6、退出注册表编辑器。
任务管理器已被系统管理员禁用的解决方法
任务管理器已被系统管 理员禁用的解决方法 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
任务管理器已被系统管理员禁用的解决方法 1、点击『开始』菜单 2、点击“运行”并键入""（不包括双引号）后确定 3、在“组策略”中依次展开"本地计算机"策略/用户配置/管理模板/系统 /Ctrl+Alt+Del选项 4、在该列表中打开删除“任务管理器”的属性 5、在删除“任务管理器”属性中的“设置”选项卡中点选“已禁用”或“未配置”单选项，确定。 （依次如下图）。 注：该策略的效果为，“任务栏”上的右键菜单上的“任务管理器”呈不可点击状，而按下组合键Ctrl+Alt+Del之后会弹出题目为“任务管理器”的对话框， 内容是“任务管理器已被系统管理员停用”。上述策略须在管理员帐户下操作 上述方法因需用到“组策略”，故该法适用于：·MicrosoftWindowsXPProfessional “注册表”法，请按照下面步骤进行注册表编辑操作： 1、点击『开始』 2、点击“运行”并键入"regedit"（不包括双引号）后确定 3、在“注册表编辑器”中依次展开 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ 在该注册表项下建立名为System的项（如在Policies分支下已有System项，则无须此步骤） 在System项下建立名为DisableTaskMgr的“字串符值”或者“DWORD值”
键值为1则禁止任务管理器，键值为0则不禁止。
windows7中强烈建议禁用以关闭的系统服务
windows7中强烈建议禁用以关闭的系统服务 1、Superfetch Superfetch的基本原理是为程序运行提供预读快取的数据存放空间来加快程序运行速度，将数据同时写入内存和硬盘。这些缓存文件在硬盘上的位置是在C:\Windows\Prefetch目录下，文件后缀名为 .db。也正是因为这个服务导致Win7开机后就频繁读取硬盘(而且很死板的是也是读本来读写就够频繁的C盘)。也由于硬盘速度远逊于内存(上面说了)，因此打开此服务后实际效果反而感觉变慢，尤其是对于硬盘速度本身就差些的本本(特别是5400转的)。因此关闭这个服务可以大幅降低Win7系统在空载下的读盘频密程度，同时也可以降低内存使用量，系统速度也会随之提高。强烈建议禁用此服务。 2、Application Experience 诸位是不是安装完一个程序后，Win7总会弹出一个既烦人又令人哭笑不得的“使用推荐设置安装”的软件兼容窗口，点了“使用推荐设置”按钮后软件又傻乎乎的重复安装一遍了。其实Win7对06年后的软件兼容一般都不错，即使是64位，也根本没必要采用所谓“使用推荐设置”重复安装，而且少了这个弹出窗口系统也清爽很多。因此强烈建议禁用此服务。不过要注意的是，禁用此服务后系统会出现一个BUG，就是刚运行过的exe程序，甚至是在Windows资源管理器窗口中看到过或者看到其快捷方式后，此exe文件会被暂时锁定无法改名、剪切、覆盖，即使删除后仍残留记录，无法覆盖、重命名，甚至装此exe的文件夹也会无法删改。需要等一段时间或者重启后才可操作。 3、Program Capability Assistant Service 和上面Application Experience一个作用。要去掉那个恼火的弹出窗口也必须将此服务禁用。 4、Shall Hardware Detection 这个就是自动播放服务，就是开在后台检测系统有否插入U盘、光盘、移动硬盘之内的煤质，有就弹出让你播放打开。虽然说Win7的U盘自动播放服务不会再运行U盘上的程序一定程度上可减少中毒的几率，不过应该没几个人用得到自动播放吧。放心禁用。 5、Windows Defender 顾名思义，这个服务其实就是微软设计来对付恶意软件、广告软件。可惜这个功能终究是个鸡肋，没多少意义也根本防不了病毒。要防毒还是老老实实买个正版杀毒软件吧。放心禁用之。 6、Windows Search
禁用和解除USB 多方法
USB 禁用与解除 法一： 禁用主板usb设备。管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U 盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb 光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS 芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~） 方法二： 修改注册表项，禁用usb移动存储设备。打开注册表文件，依次展开 "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。 方法三：隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二进制值“NoDrives”，其缺省值均是00000000，表示不隐藏任何驱动器。 键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。 第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04000000；要关闭D盘，则改为08000000，若要关闭C盘和D盘，则改为0C000000(C 是十六进制，转成十进制就是12)。 理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02ffffff”，隐藏了B、I到Z盘。重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02ffffff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问不到U盘了。 方法四：禁止安装USB驱动程序在Windows资源管理器中，进入到“系统盘:WINDOWSinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权
国内主流的usb管理软件-usb禁用工具介绍
为了方便数据交换，企业部网络使用了大量的移动存储介质，例如U盘，移动硬盘等。但很多企业对于移动存储介质的管理很不规：没有严格的管理措施，或者是管理措施不具体，有的甚至根本未被纳入管理畴：如对涉密软盘、磁盘、移动硬盘等没有授权注册，与普通磁盘混合使用，出现故障后随便丢弃等。这些现象无疑给单位部的涉密和敏感信息资源带来了相当大的安全隐患。 一、捍卫者usb管理系统 捍卫者USB管理系统全面管理各种类型的移动存储介质、光驱、软驱、蓝牙、红外、串口、并口、磁带机、1394、PCMCIA、手机同步等多种端口。提供多种移动存储介质授权机制，未经授权的存储介质不能在授权的计算机里使用。提供灵活的企业部门管理策略，对移动存储介质和计算机分组管理。采用透明的加密技术，客户端遵循windows操作规，不改变用户使用习惯。提供详细的安全记录包括授权信息，使用信息和文件操作信息，做到非认证介质进不来，涉密文件拿不走，部数据外出读不懂，移动介质操作跑不了，介质丢失信息丢不掉。同时捍卫者软件还有高强度自身防护能力，域推送安装、服务器级联管理等特色 1、设置USB端口为开放，只读，禁用三种状态，只禁止USB存储设备，允许USB鼠标、USB键盘和加密狗等非存储设备使用。
2、只允许从U盘、移动硬盘向电脑拷贝资料，禁止从电脑向U盘、移动硬盘拷贝资料。 3、可以允许从电脑向U盘、移动硬盘拷贝资料，但必须输入授权密码否则无法拷贝。 4、捍卫者USB不但能有效管控U盘、移动硬盘，同时还支持管控其他USB移动存储介质。 5、捍卫者USB管理软件、禁用其他端口光驱、软驱、蓝牙、红外、串口、并口、磁带机等多种端口和存储设备。 6、卸载本软件必须输入授权密码，否则无法卸载；同时无法通过结束进程而终止程序。 7、授权U盘的使用权限管理：累计使用天数、使用次数、几天后失效、授权只读等 8、国唯一可以有效防止被安全软件（如360安全卫士、金山卫士、QQ管家）、杀毒软件所干扰、查杀和拦截，从而保证监控的实时有效、永不中断和固若金汤。 9、捍卫者USB管控软件是国唯一使用底层驱动技术的安全软件，目前市面上绝大多数USB管控软件都是使用注册表驱动级别，安全模式下失效，极易容易被破解。
Win7 服务详解大全(用于关闭无用服务优化系统)
温馨提示：如果要使用，建议做好操作记录，以免出现问题！！！ win7不是很占资源，这为“老爷机”们唤发了青春，但谁不想更节省点资源呢？ 微软是出了名的老好人，你用的到的，你用不到的，全部默认为你提供24小时服务，对于个人用户来说，没用的服务，我们就是要关上它，让你的win7集性能和美貌于一身吧。 以下是，win7中，可以安全关掉的服务，vista也适合，点开始，运行中输入services.msc回车，即可打开，按照里面的提示，自己来禁用自己没用的服务。 再次提醒：以下服务不是所有都对你没用，所以看仔细再选择是否关闭它们！！！ Adaptive brightness 监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。 Application Layer Gateway Service Windows XP/Vista中也有该服务，作用也差不多，是系统自带防火墙和开启ICS共享上网的依赖服务，如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。 Application Management 该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。 Background Intelligent Transfer Service 在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式
是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，最好不要更改这个服务。 Base Filtering Engine 同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。 BitLocker Drive Encryption Service 向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。 Block Level Backup Engine Service 估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。 Bluetooth Support Service 如果你没有使用蓝牙设备，该功能就可以放心禁用。 Certificate Propagation 为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。 CNG Key Isolation 那么这个服务将被使用，建议不使用自动有线网络配置和无线网络的可以关掉。 Computer Browser 不过如果你没有使用局域网或者你根本就不想使用局域网，该功能就可以放心禁用，禁用后任然可以使用 Diagnostic Policy Service Diagnostic Policy服务为Windows组件提供诊断支持。如果该服务停止了，系统诊断工具将无法正常运行。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法正常运行。该服务的默认运行方式是自动，Vista或IE7有时会弹出对话框问你是否需要让它帮忙找到故障的原因，只有1%的情况下它会帮忙修复 Internet
任务管理器不见了,找回系统任务管理器的方法
任务管理器不见了，找回系统任务管理器的方法 方法一：修改注册表找回系统任务管理器 注册表路径： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ 开始–运行（输入regedit）- 确定或者回车，打开注册表编辑器； 我们在注册表编辑器中找到：HKEY_CURRENT_USER，并展开HKEY_CURRENT_USER，再找到：Software，同样展开Software； 在Software展开项中找到：Microsoft，并展开Microsoft； 在Microsoft的展开项中找到：Windows，展开Windows，并在展开项中找到：CurrentVersion，也展开：CurrentVersion； 我们在CurrentVersion展开项中找到：Policies，并左键单击：Policies； 我们在Policies对应的右侧窗口没有看到System项目，右键空白处，新建–项；命名为：System； 左键单击System，在System对应的右侧窗口，右键空白处–新建– DWORO(32-位)值； 我们把新建的项命名为：DisableTaskMgr，键值为：0，退出注册表编辑器 方法二：修改组策略找回任务管理器 步骤： 开始–运行（输入gpedit.msc）- 确定或者回车，打开本地组策略编辑器； 在本地组策略编辑器窗口，按图示路径：用户配置–管理模板–系统– Ctrl+Alt+Del选项；左键单击Ctrl+Alt+Del选项，在Ctrl+Alt+Del选项对应的右侧窗口找到：删除“任务管理器”； 左键双击：删除“任务管理器”，在删除“任务管理器”窗口，把“已启用”更改为“未配置”或者“已禁用”，再点击：确定，退出组策略编辑器。
五种方法限制计算机禁用USB接口
首先说明，某家不是教大家使用这种为大众所不耻的方法来忽悠草根级的电脑用户，而是本着以学习、技术交流为目的，发出此文与大家共享! 那么，我们为什么要禁用USB接口啊? 原因太多了，如果您在公用办公室上班，那么您就惨洛，会莫名其妙的有一大堆人来使用您的电脑，您所使用的计算机，就像被“千人压、万人骑”，插一次，有80%的概率会导致计算机中病毒!一天没被压几次，计算机准挂! 还有哦，如果您身为计算机教师，您也应该有所体会，有些学生非智力过人，而是耍小聪明习惯恶搞，经常偷偷的把游戏放在他们的U盘里面，之后带到计算机教室，趁阁下不注意，就安装到电脑里面玩小小游戏! 叽叽歪歪的原因就不多说了!下面进入正题! 要想禁用计算机的USB接口，方法有如下五个! ①通过注册表注册 “开始菜单”→“运行”，输入“regedit”，然后按回车键，之后就打开注册表了，在里面找到注册表项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor，将右边的“Start”数值数据改为4(注意必须为16进制)，确定并重新启动后生效。 评析：此方法不容易操作，但是能起到一劳永逸的效果!同理，别人想解除USB接口的限制，也挺麻烦的! ②修改用户权限 如果USB接口并没有接入USB设备，可以直接修改用户或组对系统目录下“inf”目录中Usbstor.pnf 和Usbstor.inf的“拒绝”权限。 方法是：启动资源管理器，找到%SystemRoot%Inf文件夹，右键单击Usbstor.pnf文件，单击“属性-安全”，在“组或用户名称”列表中选中要设置“拒绝”权限的用户或组，然后复选“用户名或组名的权限-完全控制”旁边的“拒绝”，确定后生效。 评析：这种方法比较符合常人的逻辑思维，但是操作麻烦，并且，有点平庸! ③通过设备管理器禁用USB接口 在桌面上右键“我的电脑”图标，执行“管理”或“设备管理”，打开设备管理器! 如下图!
win7必须开启的10个服务
1.杀毒软件服务 2.DNS Client 官方解释：DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析DNS 名称。然而，将不缓存DNS 名称的查询结果，且不注册计算机名称。如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网站。 https://www.360docs.net/doc/2210657603.html,work Connections 官方解释：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。 4. Plug and Play 官方解释：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。 5. Print Spooler 官方解释：将文件加载到内存供稍后打印.没有了它你别想珍藏别人的卡片，这个是打印服务。 6. Remote Procedure Call (RPC) 官方解释：RPCSS 服务是COM 和DCOM 服务器的服务控制管理器。它执行COM 和DCOM 服务器的对象激活请求、对象导出程序解析和分布式垃圾收集。如果此服务被停用或禁用，则使用COM 或DCOM 的程序将无法正常工作。强烈建议您让RPCSS 服务运行。这个很紧要(也就是十分重要的意思)，禁止他，你的系统启动不了。 7. Workstation 官方解释：使用SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。顾名思义，禁止它，你的电脑将在内网消失，更不要想用medie玩微软的网路资源。 8. Network Location Awareness (NLA) 官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用;如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。 这个是无线网络链接，但禁止它会问题多多。 9. DHCP Client 官方解释：为此计算机注册并更新IP 地址。如果此服务停止，计算机将不能接收动态IP 地址和DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。 禁止DHCP服务，你只有手动设置IP。 10. Cryptographic Services 官方解释：提供四种管理服务: 目录数据库服务，用于确认Windows 文件的签名和允许安装新程序;受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书;自动根证书更新服务，用于从Windows Update 中检索根证书和启用SSL 等方案;密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。
利用专业管理工具教你如何禁用U盘、屏蔽USB接口
利用专业管理工具教你如何禁用U盘、屏蔽USB接口? 作者：大使日期：2013/11/28 现在很多企事业单位处于保护单位商业机密和信息安全的需要，同时也为了防止U盘病毒等原因，需要禁止电脑使用U盘，但是又不能完全屏蔽USB接口，因为现在很多鼠标键盘都是USB接口。禁用U盘的方法很多，可以通过注册表禁用U盘、通过组策略禁用U盘等方法。但是这些方法需要对每台电脑进行操作，公司电脑数量较多的情况下会使得网管的工作量很大，同时通过操作系统来限制U盘的使用，也容易被一些具有一定技术水平的员工反向操作而重新启用U盘，这使得这种屏蔽U盘使用的方法存在某种漏洞，不利于全方位的保护单位的电脑安全和商业机密。本文介绍两款专业的USB监控软件来有效禁用电脑U盘使用的方法。 第一款：Microsoft Fixit50061。这是微软公司开发的一款专业禁用U盘、屏蔽移动硬盘的软件。通过测试发现，这个程序的原理就是修改注册表。而且这个程序只是禁用U 盘等USB存储设备，不会禁用其它的USB设备，可以起到限制U盘使用的作用。 图：微软Microsoft Fixit 但是，微软提供的这款U盘禁用软件，是针对U盘的一种控制方法。而目前由于USB 存储设备很多，并且很多并不是以U盘或移动硬盘的方式出现的，而是基于各种存储卡，例如手机存储卡。由于手机都支持USB数据线充电和数据读取，同时现在手机存储卡的容量很大，动辄几十G的大小，这使得通过手机复制和存储公司文件变得十分便利，只需要将手机的USB数据线插到电脑上就可以了。这使得，微软提供的这款屏蔽U盘使用的软件
无法针对手机存储卡进行屏蔽，这使得企业的商业机密面临巨大的风险。 第二款：大势至USB监控软件。大势至USB监控软件是一款专业的USB管理软件，其核心功能是禁用U盘、移动硬盘、手机存储卡等所有USB存储设备。和微软的屏蔽U盘使用的软件相比，这款国产的软件操作更为简单，所有的功能启用关闭只需要点点鼠标勾选就可以了，非常简单。同时，通过有效禁用操作系统的一些关键设置，也可以防止员工通过反向修改注册表或反向修改组策略的方式重新启用USB存储设备。目前，大势至USB控制软件可以禁用注册表、禁用组策略、禁用设备管理器、禁用开机启动项、禁用计算机管理，甚至还可以禁止电脑从U盘启动、禁止光驱软驱（同时禁止从光驱启动）以及禁止程序运行等（通过黑名单的方式），从而可以完全保护电脑自身的安全和USB接口的安全。 图：大势至USB监控软件 此外，大势至USB监控软件还提供了网络版，这样在公司电脑数量较多的情况下，可以通过管理端来随时打开或关闭局域网电脑的USB接口，从而达到禁用U盘或启用U盘的目的。同时，大势至USB控制软件也完全不影响非USB设备的使用，如USB鼠标键盘和加密狗等，实现了精确管理USB接口的目的。 总之，企业禁用U盘、监控U盘使用有很多方法，网管员可以根据自己的需要而选择相应的USB控制软件，从而更好地实现电脑安全管理和商业机密保护的目的。