
本帖最后由 宅男女神 于 2015-11-14 17:23 编辑
( b( N1 o o6 t# o! O* t* z* `; }
6 a5 R" y( {4 x- c" J: e/ R% j1 F# Q3 I5 s+ x* k# V: z
任务目的:
; @2 j3 f9 c, j& @1 u0 X' R5 W1、要管制USB存储设备,一般用户不能写不能读;部分用户能读不能写入USB存储设备;还有一部分大人们(公司高管)平时不读不写,在需要用的时候要能读能写!
) ?3 p }* H# `5 l2 r$ U9 g0 Z2、无论使用什么方式进行管制,不能影响到现在USB打印机、扫描仪、加密狗、鼠标键盘等等外部设备的使用。 额滴神,这帮兔崽子真会折磨人。
/ X# }& R) v, [4 s' o* B4 E( ~任务范围:集团内800+台电脑
/ L. ]2 f q% e* u! }6 ^任务时间:2周
, b0 ~$ p9 e& ^$ Y" B1 V! @+ Z2 S. @/ l9 j7 h5 I
接下来,就得找实施方案了!
& P- {; L+ K2 u' U+ f. ^) F1、方案一:BIOS里全部关闭USB端口 & {8 Q) [( H! ]+ f
2、方案二:Client端安装USB管理软件,用软件进行管制,安装一台服务器,监控所有电脑的USB动态 ! G4 n! \1 g. k5 P7 Y
3、方案三:从操作系统注册表下手,批处理执行管理5 k; x' f# c$ l# B
+ S# L7 A% a1 G& D. W8 i
先说说这三个方案:恕本人愚昧,或许还有很多又好又快捷的方法,但偶当时确实只想到这些,
# |) {5 P; y. J0 n, {% \方案一:最操蛋的方法,端口全关了,什么USB设备都用不了了,就别提这机那机了,PASS掉,
; o" |" x, C" l$ Z9 _3 y2 Y方案二:所有电脑安装Client,工作量大,时间根本不够,再说了,我很介意在用户端安装软件,多一个进程多占用一部分内存,到时候电脑速度慢了又会有人大呼小叫了。仍然PASS,
* P8 ~8 m+ J c6 g第三个,其实这也是俺最喜欢用的手段:批处理!哈哈,就它了。
; f8 Q/ I/ D. j0 ~, G) `% X8 m) Y3 D5 y) j% ]
各位观众,看清楚看明白啦,实施过程开始!
0 Z/ S8 T* I) }% P9 t/ \( T8 u" P$ _$ }9 D8 P+ p
. W+ y3 B. B+ \; U
+ K) y! b: [% N4 A) \& Q8 J1 O$ a" g
|
|