俗語說得好“禍從口出”，不少單位為了防止單位的核心隱私信息被一些不懷好意的職員通過移動(dòng)硬盤之類的USB設(shè)備傳播出去，他們往往會(huì)想方設(shè)法地采取多種保護(hù)措施，來限制移動(dòng)硬盤在本地順利使用，而筆者單位也不例外。這不，最近單位領(lǐng)導(dǎo)要求筆者在盡可能短的時(shí)間內(nèi)，對(duì)局域網(wǎng)中所有工作站進(jìn)行移動(dòng)硬盤使用限制;接到任務(wù)后，筆者一點(diǎn)不敢怠慢，迅速開動(dòng)腦筋、潛心鉆研，總結(jié)出了幾則限制移動(dòng)硬盤使用的措施，現(xiàn)貢獻(xiàn)出來與大家交流!
　　從驅(qū)動(dòng)下手，限用移動(dòng)硬盤
　　我們知道，當(dāng)移動(dòng)硬盤插入到計(jì)算機(jī)對(duì)應(yīng)的USB端口中后，Windows系統(tǒng)就會(huì)自動(dòng)使用內(nèi)置的USB接口驅(qū)動(dòng)來安裝好移動(dòng)硬盤的驅(qū)動(dòng)程序，這樣一來移動(dòng)硬盤就能正常使用了。相反，要是我們事先將Windows系統(tǒng)內(nèi)置的USB接口驅(qū)動(dòng)卸載掉的話，那么日后其他人即使將移動(dòng)硬盤插入到本地計(jì)算機(jī)中，移動(dòng)硬盤也會(huì)因?yàn)槿鄙賹?duì)應(yīng)驅(qū)動(dòng)程序的支持而不能正常使用。在卸載USB接口驅(qū)動(dòng)程序時(shí)，我們可以按照如下步驟進(jìn)行操作:
　　首先用鼠標(biāo)單擊系統(tǒng)桌面中的“我的電腦”圖標(biāo)，從其后出現(xiàn)的快捷菜單中單擊“屬性”選項(xiàng)，打開本地計(jì)算機(jī)的系統(tǒng)屬性設(shè)置窗口；　　
　　單擊該設(shè)置窗口中的“硬件”標(biāo)簽，然后在對(duì)應(yīng)標(biāo)簽頁面中單擊“設(shè)備管理器”按鈕，進(jìn)入到本地系統(tǒng)的設(shè)備列表界面;展開該界面中的“通用串行總線控制器”項(xiàng)目，并用鼠標(biāo)選中該分支項(xiàng)目下面的“USB Root Hub”子項(xiàng)，再用鼠標(biāo)右鍵單擊該子項(xiàng)，從彈出的如圖1所示快捷菜單中，執(zhí)行“卸載”命令，這樣我們就能將其中的一個(gè)USB接口驅(qū)動(dòng)程序卸載掉了;按照相同的操作方法，可以將計(jì)算機(jī)系統(tǒng)中其他USB接口驅(qū)動(dòng)程序統(tǒng)統(tǒng)卸載干凈。
　　小提示:
　　由于卸載USB接口驅(qū)動(dòng)程序會(huì)影響其他USB設(shè)備的正常使用，為此我們還可以從USB接口驅(qū)動(dòng)程序訪問權(quán)限出發(fā)，來阻止普通用戶不能隨意訪問USB接口驅(qū)動(dòng)程序，這樣的話普通用戶即使將移動(dòng)硬盤插入到計(jì)算機(jī)中，也會(huì)因?yàn)闊o權(quán)訪問對(duì)應(yīng)驅(qū)動(dòng)程序而不能使用移動(dòng)硬盤。要想限制訪問USB接口驅(qū)動(dòng)程序，我們可以按照如下步驟來進(jìn)行：
　　首先打開本地系統(tǒng)的設(shè)備列表窗口，展開該窗口中的“通用串行總線控制器”項(xiàng)目，并用鼠標(biāo)選中該分支項(xiàng)目下面的“USB Root Hub”子項(xiàng)，再用鼠標(biāo)右鍵單擊該子項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開USB Root Hub的屬性設(shè)置窗口；　　
　　單擊該設(shè)置窗口中的“驅(qū)動(dòng)程序”標(biāo)簽，并在對(duì)應(yīng)的標(biāo)簽頁面中單擊“驅(qū)動(dòng)程序詳細(xì)信息”按鈕，打開如圖2所示的驅(qū)動(dòng)程序文件列表窗口，找到USB接口使用的具體驅(qū)動(dòng)文件，例如usbd.sys、usbhub.sys文件;
　　下面我們可以打開本地的系統(tǒng)資源管理器窗口，找到usbd.sys、usbhub.sys這兩個(gè)文件，然后用鼠標(biāo)右鍵單擊它們，并執(zhí)行右鍵菜單中的“屬性”命令，打開這兩個(gè)文件的屬性設(shè)置窗口，單擊該窗口中的“安全”標(biāo)簽，之后在對(duì)應(yīng)的標(biāo)簽頁面中我們就能有針對(duì)性地設(shè)置它們的訪問權(quán)限了。需要提醒各位的是，這種訪問權(quán)限的設(shè)置方法只適合于Windows 2000或Windows 2003操作系統(tǒng)。

從端口下手，限用移動(dòng)硬盤
　　將計(jì)算機(jī)系統(tǒng)自帶的USB接口驅(qū)動(dòng)卸載掉，雖然可以達(dá)到限制使用移動(dòng)硬盤的目的，但是如果普通用戶從網(wǎng)上下載安裝USB接口的萬能驅(qū)動(dòng)的話，那么移動(dòng)硬盤又能被正常使用了。但是，如果我們能夠想辦法將本地計(jì)算機(jī)的USB端口“封鎖”起來的話，那么普通用戶不管使用什么類型的驅(qū)動(dòng)程序，都無法正常使用移動(dòng)硬盤;要“封鎖”本地計(jì)算機(jī)的USB端口，我們可以按照如下步驟來進(jìn)行:
　　首先打開本地系統(tǒng)的“開始”菜單，并執(zhí)行其中的“運(yùn)行”命令，在彈出的運(yùn)行對(duì)話框中，輸入“regedit”字符串命令，單擊“確定”按鈕后，進(jìn)入到本地系統(tǒng)的注冊(cè)表編輯窗口;　　
　　在該編輯窗口左側(cè)顯示區(qū)域，找到“HKEY_LOCAL_MACHINE”分支項(xiàng)目，然后用鼠標(biāo)逐一展開該分支項(xiàng)目下面的“SYSTEM\CurrentControlSet\Services\usbhub”，在對(duì)應(yīng)“usbhub”子項(xiàng)所在的右側(cè)顯示區(qū)域中，檢查一下是否存在一個(gè)名為“Start”的雙字節(jié)值，如果找不到的話，我們可以依次單擊菜單欄中的“編輯”/“新建”/“Dword值”命令，并將剛剛創(chuàng)建的Dword值取名為“Start”，如圖3所示;接下來用鼠標(biāo)雙擊“Start”雙字節(jié)值，在其后出現(xiàn)的數(shù)值設(shè)置對(duì)話框中，選中“十進(jìn)制”項(xiàng)目，同時(shí)在“數(shù)值數(shù)據(jù)”文本框中輸入“4”，并單擊“確定”按鈕，最后將計(jì)算機(jī)系統(tǒng)重新啟動(dòng)一下，這樣的話移動(dòng)硬盤不管插入到計(jì)算機(jī)的哪個(gè)USB端口中，都將不能正常工作。
　　從盤符下手，限用移動(dòng)硬盤
　　除了通過上面的兩種方法可以限制使用移動(dòng)硬盤外，我們還能著眼磁盤管理器，來將移動(dòng)硬盤的盤符刪除掉，從而達(dá)到限制使用移動(dòng)硬盤的目的。下面就是該方法的具體操作步驟:
　　首先將移動(dòng)硬盤先插入到本地計(jì)算機(jī)系統(tǒng)中，然后用鼠標(biāo)右鍵單擊系統(tǒng)桌面中的“我的電腦”圖標(biāo)，從彈出的右鍵菜單中執(zhí)行“管理”命令，打開本地系統(tǒng)的計(jì)算機(jī)管理窗口;　　
　　其次在該窗口的左側(cè)顯示區(qū)域，用鼠標(biāo)展開其中的“存儲(chǔ)”分支，并選中該分支下面的“磁盤管理”項(xiàng)目，在對(duì)應(yīng)“磁盤管理”項(xiàng)目右下方的顯示區(qū)域中，找到移動(dòng)硬盤所對(duì)應(yīng)的驅(qū)動(dòng)器號(hào)，用鼠標(biāo)鼠標(biāo)右鍵單擊該驅(qū)動(dòng)器號(hào)，從彈出的快捷菜單中執(zhí)行“更改驅(qū)動(dòng)器名和路徑”命令，打開如圖4所示的對(duì)話框;
　　在該對(duì)話框中，選中移動(dòng)硬盤所使用的驅(qū)動(dòng)器號(hào)，并單擊一下其中的“刪除”按鈕，再單擊“確定”按鈕，這樣一來移動(dòng)硬盤的邏輯盤符就被刪除掉了。此時(shí)，我們嘗試打開“我的電腦”窗口時(shí)，就會(huì)發(fā)現(xiàn)移動(dòng)硬盤的盤符消失了;即使我們?nèi)蘸笾匦虏迦胍苿?dòng)硬盤時(shí)，移動(dòng)硬盤盤符也無法顯示在“我的電腦”窗口中，這樣一來我們就能實(shí)現(xiàn)限制使用移動(dòng)硬盤的目的了。
　　小提示：
　　當(dāng)我們嘗試打開磁盤管理窗口時(shí)，要是系統(tǒng)彈出“邏輯磁盤管理器服務(wù)已停用”之類的錯(cuò)誤提示時(shí)，我們可以依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中輸入字符串命令“services.msc”，單擊“確定”按鈕，打開系統(tǒng)的服務(wù)列表窗口;接著找到該窗口中的“Logical Disk Manager Administrative Service”項(xiàng)目，并用鼠標(biāo)雙擊該項(xiàng)目，在其后出現(xiàn)的屬性設(shè)置窗口中單擊“啟動(dòng)”按鈕，將“Logical Disk Manager Administrative Service”服務(wù)重新啟動(dòng)起來，這樣一來我們?nèi)蘸缶湍茼樌蜷_磁盤管理窗口了。