网管需知的四种禁止下载软件的方法
2010-09-07 10:47:50 驱动之家
摘要:如何才能禁止下载软件?这个问题一直以来都不能解决,也不能解决!(因为上有政策,下有对策) 但是可以免强阻止"菜鸟"下载,以下是我总结出来的一些方法,希望对某些朋友有少少帮助。

如何才能禁止下载软件?这个问题一直以来都不能解决,也不能解决!(因为上有政策,下有对策) 但是可以免强阻止"菜鸟"下载,以下就总结出来的一些方法,希望对某些朋友有少少帮助。

方法一:

要禁止下载当然要先把下载工具从电脑全部卸载掉。

方法二:

禁止IE下载文件。步骤:先在开始--运行里输入"gpedit.msc"打开注册表,然后依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3,然后在右边找到1803这个DWORD值,将其键值修改为3即可。重新启动IE看看还能不能够下载的?(如果之前不先把下载工具从电脑全部卸载掉的话, 就算禁止IE下载也能通过右键菜单下载)

方法三:

既然禁止IE下载是通过[开始--运行里输入"gpedit.msc"打开注册表]修改的,那也可通过同样的方法修改回。这样的话也是禁止不了的,那当然会想到禁止打开“运行”。

如何禁用运行:

1、在开始--运行里输入"gpedit.msc",打开组策略,--本地计算机策略--用户配置--管理模板--任务栏和开始菜单,在右侧找到"从开始菜单中删除运行菜单",双击,选择"已启用"。

2、在开始--运行里输入“regedit”打开注册表,然后依此展开找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer,在右面找到NoRun,双击打开,修改NoRun为1。如果没有找到NoRun,在右边空白处单击鼠标右键,选择新建--"DWORD",然后输入名字为"NoRun",再双击它,修改NoRun 为1 表示禁用"运行",0 则相反。

如何隐藏运行:

右键单击开始菜单--属性--经典开始菜单--自定义(右边),把高级始菜单选项里--显示运行前面的勾去丢即可。这种方法可以用快捷见WINDOWS+R弹出运行窗口!

上述操作,可能需要重启之后生效!

(注:如果从开始菜单中删除“运行”菜单的话,要“老鸟”才能恢复了。)

方法四:

设置在这里的话,如果是想直接下载的已经不行了。可是他们可以重装下载工具的话,那禁止IE下载也能通过右键菜单下载了。这又要如何是好呢?

(1)禁用 USB 存储设备:

要禁用 USB 存储设备,请根据您的具体情况使用下面的一个或多个步骤:

如果计算机上尚未安装 USB 存储设备,请向用户或组分配对下列文件的“拒绝”权限:

%SystemRoot%\Inf\Usbstor.pnf

%SystemRoot%\Inf\Usbstor.inf

这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:

启动 Windows 资源管理器,然后找到 %SystemRoot%\Inf 文件夹。

右键单击“Usbstor.pnf”文件,然后单击“属性”。

单击“安全”选项卡。

在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。

在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。

注意:此外,还需将系统帐户添加到“拒绝”列表中。

右键单击“Usbstor.inf”文件,然后单击“属性”。

单击“安全”选项卡。

在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。

在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。

(2)如果计算机上已经安装了 USB 存储设备:

如果计算机上已经安装了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:

单击“开始”,然后单击“运行”。

在“打开”框中,键入 regedit,然后单击“确定”。

找到并单击下面的注册表项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

在右窗格中,双击“Start”。

在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。

退出注册表编辑器。

(3)禁用主板usb设备:

管理员在CMOS设置里将USB设备禁用,并且设置BIOS密码,这样U盘插到电脑上以后,电脑也不会识别。这种方法有它的局限性,就是不仅禁用了U盘,同时也禁用了其他的usb设备,比如usb鼠标,usb光驱等。所以这种方法管理员一般不会用,除非这台电脑非常重要,值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解,即便设置了密码。整个BIOS设置都存放在CMOS芯片里,而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池,所以,只要把主板电池卸下来,用一根导线将原来装电池的地方正负极短接,瞬间就能清空整个CMOS设置,包括BIOS的密码。随后只需安回电池,自己重新设置一下CMOS,就可以使用usb设备了。(当然,这需要打开机箱,一般众目睽睽之下不大适用)

另外,值得一提的是,如果u盘插到电脑上后可以驱动,但是我的电脑里却没有盘符,很有可能是管理员改动了u盘的默认盘符,使得我的电脑不能识别。这种情况,可以在removable storage中看到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符,再重新插拔一次u盘,就可以在我的电脑里看到u盘的盘符了。

(4)禁用配合屏蔽U盘图标:

其实管理员经常做的,是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒,就是说,即使改动了移动存储设备的使用权限,安装驱动后,在我的电脑里仍然看不到u盘的图标,即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表,屏蔽了除硬盘驱动器之外的所有盘符(以前在机房,光驱也常通过这种办法屏蔽)。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键,将双字节项"NoDrives"的键值改为0或者干脆将"NoDrives"项删掉。

[责任编辑:杨勇]

相关文章

瑞星推荐

热点文章