江湖招讨令，集思广益，如何屏蔽u盘

martin313

窄口牛 发表于 2026-4-1 09:13
我的客户都不搞这些了，意义不大。没网络的，连上手机啥都都还能实现联网，只禁usb设备有何意义？ ...

不是为了禁网
是防止资料通过U盘拷贝出去吧

我单位的办公电脑，就是插入U盘无反应，也禁用了从U盘启动

阿非

我管理机房时候，禁用了任务管理器，开机自动启动批处理后台运行删除U盘文件的代码

阿非

@echo off
:RD
rd /q/s U盘盘符
goto RD

印第安老斑鸠

有没有可能……独立断开USB接口？也就是说主板上的传输数据线给它断开！最危险的地方就是最安全的地方

l3429900

能不能，启动后，弹出所有u盘，然后用策略封堵？

likeyouli

martin313 发表于 2026-4-1 10:02
不是为了禁网
是防止资料通过U盘拷贝出去吧

通过网络上传到网盘不一样吗 ？

freesoft00

另外你如果有精力也可以测试一下 冰盾 这个包含工具，看是否可以。它包含的东西挺多的，还可以禁止任务管理器，防止打开网络设置。不过你需要同传后测试一下兼容性

https://trustsing.com/idefender/


这个是当时我编辑的 冰盾在机房保护和禁止的内容


禁止进程启动
perfmon.exe
taskkill.exe
sc.exe
net.exe
netsh.exe
wmic.exe
SpecialSet.exe
regedit.exe
ntsd.exe
JiYuTrainer.exe
logoff.exe


进程保护
*\GATESRV.exe
*\StudentMain.exe

弹窗拦截
请输入解锁密码
*安全中心*
*Defender*
计算机管理
设备管理器
程序和功能
服务
*防火墙*

高级 修改设备状态
ClassGUID   {4D36E972-E325-11CE-BFC1-08002BE10318}

禁止操作文件
文件路径参数
*\Mythware\*\*.exe
*\Mythware\*\*.dll
信任的进程
*\Mythware\*

martin313

likeyouli 发表于 2026-4-1 11:07
通过网络上传到网盘不一样吗 ？

办公电脑都在局域网内啊

与互联网物理隔绝的

邪恶海盗

我想知道这么做的目的是啥，像上面说的最简单的办法是用铁箱子锁起来...


二○二六年四月一日

gogo177

进来学习技术，好好学习，天天向上

进士小站

楼主是想进系统前硬件封锁 USB 设备

smile_z

学习一下

窄口牛

那就装个火绒，设置密码，开启优盘控制就算了，研究啥。

gander6

类似网吧的解决办法，把主机都锁在铁笼子里。

忧心的启

freesoft00 发表于 2026-4-1 08:52
说起来机房保护，联想硬盘保护系统有bios保护。但是现在很多用联想智能云教室，这个好像没有bios保护功能， ...

这么好摸鱼的时间，竟然还嫌麻烦每天设置一台可以玩到退休。

guong

来学习下

jslxfy

天地一心 发表于 2026-4-1 10:01
直接用物理模式，热熔胶。

仅就这个话题而言，同意观点，物理模式胜过一切技术模式

zu1226

感谢分享！

xwei9277

单位机房? 你都有机房了，为啥不用机房管理软件？如极域？如果是高手要破，只有物理封堵了

2010天月来了

这事情，因为涉及键盘鼠标还要插，涉及后期管理员自身的特殊超量工作的应用。所以最佳办法是铁壳上锁。

至于部分教学室里封堵学生，除了铁壳上锁外，就是教室内不提供具有各种能开启BIOS界面的按键的键盘即可。跟键盘厂家定制基础键盘。这样学生开机的时候没得可按的按键，只能 傻等进入Windows。

哈哈哈

水吾境界

通常都是物理封，统一管理。

ebaqiang

等热心人来

lbw2007

我知道，但我不想告诉你。
我反感这种以安全为名义限制员工自由的行为

窄口牛

lbw2007 发表于 2026-4-2 11:49
我知道，但我不想告诉你。
我反感这种以安全为名义限制员工自由的行为

一般的人不胡搞，胡搞的人防不住。

cdyanny

能不能控制添加卷

2011bigstern

感觉外面加壳最方便。

Timor12138

用焊枪拆掉USB接口就行

独家记忆1980

正需要这个，感谢楼主无私分享

sn4735

lbw2007 发表于 2026-4-2 11:49
我知道，但我不想告诉你。
我反感这种以安全为名义限制员工自由的行为

而且“江湖招讨令”显得大家是他手下似的

心升明月

为什么这么怕u盘，怕病毒吗，现在好像也没有那么多病毒