
本帖最后由 宅男女神 于 2015-11-14 17:23 编辑
L$ o6 }9 {; i8 g" P8 k8 v% k4 \6 P9 r3 K6 \- }1 N
$ Y5 J, Q8 B( Z! ?8 `
任务目的: Q Y3 o6 {3 g& x+ ]
1、要管制USB存储设备,一般用户不能写不能读;部分用户能读不能写入USB存储设备;还有一部分大人们(公司高管)平时不读不写,在需要用的时候要能读能写! ' o; U. I) i4 U/ T/ h2 H+ G5 _
2、无论使用什么方式进行管制,不能影响到现在USB打印机、扫描仪、加密狗、鼠标键盘等等外部设备的使用。 额滴神,这帮兔崽子真会折磨人。
0 N( A$ Q9 O* z% u1 `6 C任务范围:集团内800+台电脑 - K% c' \2 U& _, A4 S
任务时间:2周
, M6 u7 {9 T. q D7 l9 ?
" h; Y7 v" s7 E# `' B; G接下来,就得找实施方案了!, L( L5 e$ ]- K7 x3 h5 G
1、方案一:BIOS里全部关闭USB端口
9 X# f% P: x0 i0 J2 X! @: |2、方案二:Client端安装USB管理软件,用软件进行管制,安装一台服务器,监控所有电脑的USB动态 6 g; n' j. m& O! ~0 Y3 v
3、方案三:从操作系统注册表下手,批处理执行管理1 C v, u$ T5 W1 w4 I
' M% g' i1 Q+ x0 \8 U$ }+ P. D6 R4 P, t先说说这三个方案:恕本人愚昧,或许还有很多又好又快捷的方法,但偶当时确实只想到这些, U' L n7 u: t; M5 S# l. m
方案一:最操蛋的方法,端口全关了,什么USB设备都用不了了,就别提这机那机了,PASS掉,* D& V% i0 C, k3 d, Q0 p
方案二:所有电脑安装Client,工作量大,时间根本不够,再说了,我很介意在用户端安装软件,多一个进程多占用一部分内存,到时候电脑速度慢了又会有人大呼小叫了。仍然PASS,
, x# |' b8 ~. s- ?" e第三个,其实这也是俺最喜欢用的手段:批处理!哈哈,就它了。0 X( Y/ D, t2 G9 D
- A1 ~! d1 a4 S9 w; Q* y7 l1 y各位观众,看清楚看明白啦,实施过程开始!7 t, [5 r4 C5 r& }# Q
. I1 i; x, S e* d% e2 Z V% Q8 _4 R& t1 Q% I0 X
9 }$ `7 Y) | d( r
4 k5 j4 i% n) ^0 s3 |; I
|
|