热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全
站外
广告
域名申请虚拟主机 信息安全 域名注册 云主机 网络安全技术 企业网络安全 站外
广告
文字广告位招租 文字广告位招租 文字广告位招租 文字广告位招租 云安全

网络管理中禁止下载软件的四种方法

发布时间:2010-09-06 08:45文章来源:网络文章作者:秩名 点击次数:
摘要:如何才能禁止下载软件?这个问题一直以来都不能解决,也不能解决!(困为上有政策,下有对策) 但是可以免强阻止菜鸟下载,以下是我总结出来的一些方法,希望对某些朋友有少少帮助。 一、要禁止下载当然要先把下载工具从电脑全部卸载掉。 二、禁止IE下载文件 。...

如何才能禁止下载软件?这个问题一直以来都不能解决,也不能解决!(困为上有政策,下有对策) 但是可以免强阻止"菜鸟"下载,以下是我总结出来的一些方法,希望对某些朋友有少少帮助。  

 
一、要禁止下载当然要先把下载工具从电脑全部卸载掉。   

 

  二、禁止IE下载文件 。步骤:先在开始--运行里输入"gpedit.msc"打开注册表,然后依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3,然后在右边找到1803这个DWORD值,将其键值修改为3即可。重新启动IE看看还能不能够下载的?(如果之前不先把下载工具从电脑全部卸载掉的话, 就算禁止IE下载也能通过右键菜单下载)  

 

  三、既然禁止IE下载是通过[开始--运行里输入"gpedit.msc"打开注册表]修改的,那也可通过同样的方法修改回。这样的话也是禁止不也的,那当然会想到禁止打开“运行”。   

  如何禁用运行:   

  方法一:   

  在开始--运行里输入"gpedit.msc",打开组策略,--本地计算机策略--用户配置--管理模板--任务栏和开始菜单,在右侧找到"从开始菜单中删除运行菜单",双击,选择"已启用"。   

  方法二:   

  在开始--运行里输入“regedit”打开注册表,然后依此展开找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer,在右面找到NoRun,双击打开,修改NoRun为1。如果没有找到NoRun,在右边空白处单击鼠标右键,选择新建--"DWORD",然后输入名字为"NoRun",再双击它,修改NoRun 为1 表示禁用"运行",0 则相反。   

  如何隐藏运行:   

  右键单击开始菜单--属性--经典开始菜单--自定义(右边),把高级始菜单选项里--显示运行前面的勾去丢即可。这种方法可以用快捷见WINDOWS+R弹出运行窗口!   

  上述操作,可能需要重启之后生效!   

  (注:如果从开始菜单中删除“运行”菜单的话,要“老鸟”才能恢复了。)   

 

  四、设置在这里的话,如果是想直接下载的已经不行了。可是他们可以重装下载工具的话,那禁止IE下载也能通过右键菜单下载了。这又要如何是好呢?   

  (1)禁用 USB 存储设备:   

  要禁用 USB 存储设备,请根据您的具体情况使用下面的一个或多个步骤:   

  如果计算机上尚未安装 USB 存储设备,请向用户或组分配对下列文件的“拒绝”权限:  

  %SystemRoot%\Inf\Usbstor.pnf   

  %SystemRoot%\Inf\Usbstor.inf   

  这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:   

  启动 Windows 资源管理器,然后找到 %SystemRoot%\Inf 文件夹。   

  右键单击“Usbstor.pnf”文件,然后单击“属性”。   

  单击“安全”选项卡。   

  在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。   

  在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。   

  注意:此外,还需将系统帐户添加到“拒绝”列表中。   

  右键单击“Usbstor.inf”文件,然后单击“属性”。   

  单击“安全”选项卡。   

  在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。   

  在“UserName or GroupName 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。

  (2)如果计算机上已经安装了 USB 存储设备:   

  如果计算机上已经安装了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4:   

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor  

这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:   

  单击“开始”,然后单击“运行”。   

  在“打开”框中,键入 regedit,然后单击“确定”。   

  找到并单击下面的注册表项:   

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor   

  在右窗格中,双击“Start”。   

  在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。  

  退出注册表编辑器。   

  (3)禁用主板usb设备:   

  管理员在CMOS设置里将USB设备禁用,并且设置BIOS密码,这样U盘插到电脑上以后,电脑也不会识别。这种方法有它的局限性,就是不仅禁用了U盘,同时也禁用了其他的usb设备,比如usb鼠标,usb光驱等。所以这种方法管理员一般不会用,除非这台电脑非常重要,值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解,即便设置了密码。整个BIOS设置都存放在CMOS芯片里,而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池,所以,只要把主板电池卸下来,用一根导线将原来装电池的地方正负极短接,瞬间就能清空整个CMOS设置,包括BIOS的密码。随后只需安回电池,自己重新设置一下CMOS,就可以使用usb设备了。(当然,这需要打开机箱,一般众目睽睽之下不大适用~~)   

  另外,值得一提的是,如果u盘插到电脑上后可以驱动,但是我的电脑里却没有盘符,很有可能是管理员改动了u盘的默认盘符,使得我的电脑不能识别。这种情况,可以在removable storage中看到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符,再重新插拔一次u盘,就可以在我的电脑里看到u盘的盘符了。   

  (4)其实管理员经常做的,是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒,就是说,即使改动了移动存储设备的使用权限,安装驱动后,在我的电脑里仍然看不到u盘的图标,即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表,屏蔽了除硬盘驱动器之外的所有盘符(以前在机房,光驱也常通过这种办法屏蔽)。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键,将双字节项"NoDrives"的键值改为0或者干脆将"NoDrives"项删掉。


 

标签分类: 网络管理

上一篇:OD破解网吧控制之Radmin篇
下一篇:2011年网吧被攻击的解决之道