机房治理中禁用移动存储设备随着技术的进步，ps2 接口由于不支持热插拔等缺点渐渐被淘汰，目前大局部的电脑供给usb 接口的键盘和鼠标，假设依据上面的方法来做，usb 接口的键盘和鼠标也不能用了，这明显不是我们的目地如何保证 usb 接口的键盘和鼠标能用，而禁用 usb 接口的存储设备呢？下面用四种方法来解决这个问题近几年，由于国家大力扶植职业教育，技工教育迎来了前所未有的进展机遇技工学校在校学生越来越多随着课程改革的深入，多数专业都将计算机根底作为文化根底课开设技校计算机课程的教学都承受一体化教学方式，学生的理论学习和实习操作都在机房进展这几年计算机硬件的价格大幅下降，为实施一体化教学供给了良好的根底技工学校大都在近几年里添置了大量的计算机为了保证学生的操作不对软硬件产生损坏而影响后续教学，每台计算机都安装了硬盘复原卡，对学生开放一个分区， 以便于学生存放上机作业，其余的分区全部保护起来随着数码产品的普及，学生所带的移动存储设备越来越多，如 u 盘、mp3、mp4、等学生出于古怪或恶作剧心理，在上课时常常会将这些 usb 移动存储设备与电脑连接，向电脑中复制一些玩耍、小说、歌曲、图片之类的东西，更有甚者将在网吧中下载的不安康的互联网作品复制到机器中。
由于学校的机房是一个小型的局域网，这些内容在局域网内传播的很快，即使觉察了也不简洁找到传播的源头在那里，严峻影响教学工作，更给学校的声誉带来负面的影响为了制止学生的这种行为，学校机房有明确的规定，制止一切usb 移动存储设备和电脑进展连接，违反者按有关规定处理，但在实际操作中的效果并不太好这一问题成了机房治理的老大难问题如何能够制止学生向电脑中复制内容呢? 一方面，教师要加强监管力度，在上课时多加巡查，觉察后准时制止并赐予相应的惩罚以警告其它的学生另一方面是在教师机上安装多媒体教学软件，利用软件中的监控功对学生的活动进展监控但这样势必分散教师的精力，影响教学效果那么如何做到既不影响教学，又让学生无法使用 usb 移动存储设备呢?笔者针对不同的状况通过软硬件设置的方法来解决对使用 PS2 键盘鼠标的学生气可在RIOS 设置中将USB设备禁用，并且设置BIOS 密码，这样学生将移动存储设备插到电脑上以后，电脑不会识别学生要想使用 USB 设备必需将 BIOS 设置中将 USB 设备启用， 要想进入必需知道 B10S 密码为了防止动手力量强的学生在进入操作系统后用软件去除 Ijl0S 密码，可以在设置硬盘复原卡的复原选项时选中 BIOS 设置复原，这样即使学生破解了 BIOS 密码，机器重启后也会将BIOS 设置恢复到初始状态，这样就为系统加了双保险。
随着技术的进步，ps2 接口由于不支持热插拔等缺点渐渐被淘汰，目前大局部的电脑供给usb 接口的键盘和鼠标，假设依据上面的方法来做，usb 接口的键盘和鼠标也不能用了，这明显不是我们的目地如何保证 usb 接口的键盘和鼠标能用，而禁用 usb接口的存储设备呢？下面用四种方法来解决这个问题一、修改注册表项，禁用 usb 移动存储设备点击开头在运行对话框中输入 regedit 翻开注册表编辑器， 依 次 展 开“ HKEY ． LOCALMACHINE\SYSTEM\currentControlSet\Servic es\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据“改为“4”(提示：“Start”这个键是 USB 设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用)，把基数选择为“十六进制”就可以了这时再插入usb 移动存储设备，在“我的电脑”里显示不出usb 移动存储设备的盘符，在地址栏内输入盘符也提示无法访问二、隐蔽可安排给 usb 移动存储设备的盘符并制止查看首 先 打 开 注 册 表 编 辑 器 ， 依 次 展 开 如 下 分 支 ：{HKEY_CURRENT_USERtSoftware\Microsoft\Windows\CurrentV ersion\P10iCies\Explorer]，建 dword(双字)值“NoDrives”。
键值由四个字节(32 位二进制数)组成，其中由低到高的二十六位二进制数代表了电脑中可供安排的 26 个驱动器符号，每个字节的每一位(bit)对应从A：到Z：的一个盘当相应位为l 时，“我的电脑”中相应的驱动器就被隐蔽了当相应位为 0 时，“我的电脑”中相应的驱动器不被隐蔽其缺省值是 0000OO00，表示不隐蔽任何驱动器假定学生气的硬盘有五个分区分别用 C：、D：、 E：、F：、G：来表示，假设插入 usb 移动存储设备安排给它的盘符将是G：以后的符号，可以将 G：以后可用的盘符隐蔽起来， 这样就可以制止访问usb 移动存储设备数字与盘符的对应关系将二进制数“ 1111111111111111111000000”0转换成十六进制(用 WindowsXp 自带的计算器进展转换 )为 3FFFF80，将” NoDriyes”的值改为 3FFFF80．改好后重启动电脑，再插入移动存储设备在”我的电脑”里不显示插 J\usb 移动存储设备的盘符，但在地址栏里输／XH：(学生气最终一个盘符是 G)还是可以访问的所以还要多做一步，就是再建一个 dword(双字)项“ NoViewOnDrive”， 值改为“ 3FFFF80 ”，也 就是说其值与 “NoDrives”一样。
这样一来，既使在地址栏里输]kusb 移动存储设备的盘符也访问不到它了三、制止安装 usb 驱动程序计算机在识别移动存储设备时必需加载驱动程序文件在WindowsXp 操作系统中，通用USB 设备驱动是 Usbstor．pnf 和usbstor．inf 两个文件假设设置当前登录的用户没有权限访问这两个文件，那么 USB 设备的驱动程序就没法安装，系统也自然就无法识别移动存储设备了具体操作方法如下：在 Windows 资源治理器中，进入到“ C：wINDOWS\inf”名目，找到名为“Usbstor．pnf”的文件，右键点击该文件，在弹出的快捷菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要制止的用户组，接着在用户组的权限框中，选中“完全掌握”后面的“拒绝”复选框，最终点击“确定”按钮再使用以上方法，找到“usbstor．inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上完成了以上设置后， 该组中的用户就无法安装 USB 设备驱动程序了，这样就到达禁用的目的四、修改组策略文件隐蔽 usb 移动设备盘符生疏WindowsXp 组策略的都知道在组策略中的“用户配置”-“治理模板”-“Windows 组件”-“Windows 资源治理器”中有“隐蔽我的电脑中这些指定的驱动器”和“防止从我的电脑中访问驱动器”选项，但选项中只供给了有限的几种组合，和日常应用差距较大。
如何让我们需要的驱动器组合消灭在选项中呢?可以通过修改 system．adm 来实现假定还和第 2 种方法中所述的要隐蔽G：以后可用的盘符，在第 2 种方法中要隐蔽的盘符用十六进制表示为 3FFFF80 ，转换成十进制为 67108736( 用WindowsXp 自带的计算器进展转换 )用记事本翻开“ c：\windows\inf”文件夹下的system．adm 文件，查找“nodrives” 和 “ noviewondrive ” 项 ， 在 itemlist 段 各 增 加 一 行“NAME!!ABCDEFGonlyVALUENUMERIC67108736”然后查找“STRINGS“项，在其下添加一行“ ABCDEFGONLY=“除ABCDEFG 外的其他驱动器”，修改后保存并掩盖掉原来的文件重启动学生气并再次翻开组策略治理器，找到“用户配置” - “治理模板”-“windows 组件”-“windows 资源治理器”中的“隐蔽我的电脑中这些指定的驱动器”和“防止从我的电脑中访问驱动器”选项，选项中消灭了“除 ABCDEFG，b 的其他驱动器”选项，选中此选项后点击确定这时再插入 usb 移动设备， 在我的电脑中显示不出盘符，在地址栏中输入盘符也提示无法访问。
通过以上的设置，学生气上的 usb 接口就形同虚设了而 usb 接口的键盘和鼠标还可以正常使用机房的治理一方面要加强教师的责任心和对学生的教育，另一方面还得多想想通过软件的方法来解决，这样往往会起到事半功倍的效果。