
本帖最后由 宅男女神 于 2015-11-14 17:23 编辑 ( G: {, E* e, u$ z1 q9 s) s
6 U3 |1 ^! s, S/ A6 q l7 i2 k6 \3 {, H$ P* _* O) w
任务目的:
' }- \5 ]7 J, G2 h A( v' R1、要管制USB存储设备,一般用户不能写不能读;部分用户能读不能写入USB存储设备;还有一部分大人们(公司高管)平时不读不写,在需要用的时候要能读能写!
- X- K+ U2 Q4 Y/ c4 r1 ]3 W2、无论使用什么方式进行管制,不能影响到现在USB打印机、扫描仪、加密狗、鼠标键盘等等外部设备的使用。 额滴神,这帮兔崽子真会折磨人。
! @8 T! E6 i& Q* D# s; s任务范围:集团内800+台电脑
) _! ]4 F! _) p2 n. l任务时间:2周
) Z% y# p( }& P; ] h V4 U
' O' b6 ?' T6 u N接下来,就得找实施方案了!
/ s0 b1 v' ^/ ^& c* }+ `5 C# f, L1、方案一:BIOS里全部关闭USB端口 1 _9 b( S ] l. X4 J7 a: ~* o
2、方案二:Client端安装USB管理软件,用软件进行管制,安装一台服务器,监控所有电脑的USB动态
' Y8 ^( y0 D' ]# ?3、方案三:从操作系统注册表下手,批处理执行管理
9 Q& N. w4 T R a/ y
1 ^( L5 {6 o8 k' }4 S# |先说说这三个方案:恕本人愚昧,或许还有很多又好又快捷的方法,但偶当时确实只想到这些,# w* g3 |/ c' ~
方案一:最操蛋的方法,端口全关了,什么USB设备都用不了了,就别提这机那机了,PASS掉,& I* w. k6 u7 J8 j8 V5 n0 g1 k: _
方案二:所有电脑安装Client,工作量大,时间根本不够,再说了,我很介意在用户端安装软件,多一个进程多占用一部分内存,到时候电脑速度慢了又会有人大呼小叫了。仍然PASS,
6 L1 [) w6 j, I8 U* ?+ R2 @9 S( D第三个,其实这也是俺最喜欢用的手段:批处理!哈哈,就它了。
/ a' O3 l" v3 `5 I b9 }, Q, U2 ?5 b1 a' S
各位观众,看清楚看明白啦,实施过程开始!0 U a( ^' I. ~" l& M
6 V, P {) A7 a/ A3 d* g
/ @4 B/ Y- i9 ^! t5 j! Q
& h# g% _+ a% ]; q% u! `1 ]) `0 [. c# v1 d; v0 L0 M+ l
|
|