u盘拒绝存储档案
❶ 如何设置所有的u盘插入我的电脑需要密码才能打开
锁定电脑USB接口,保护电脑资料安全给你的电脑安装一个的软件锁,可以限制使用USB接口,这样能够避免他人使用U盘从你的电脑中拷贝资料。软件提供密码设置,可以允许、只读或锁定U盘在电脑上的使用。
软件介绍:1、安装说明:直接执行USBLOCK_Install.exe开始安装文件,安装完成后,在开始菜单和系统桌面上 生成快捷方式“U盘锁”,双击桌面快捷方式“U盘锁”运行程序。2、使用说明: 程序运行默认为最小化,双击右下角任务栏中的程序图标进行相关设置, 设置需要输入密码(默认密码为dataie)。 软件提供三种U盘锁选项: (1) 读写。该项被选择后,U盘使用不受任何影响,可以正常读写。 (2) 只读。只能读取U盘上的文件,不能新建、写入文件。 (3) 禁止。该项选择后,U盘将被禁止,不能读写。 密码管理: 密码更改需要输入原始密码,请牢记密码。 按需要选择锁定选项后,单击[确定]按钮,设置开始有效。该设置自动保存, 下次软件启动后自动开启选定的设置。 3、退出说明:单击[设置]->[关闭软件]菜单,输入密码后,软件正常关闭。 4、卸载程序:打开[控制面版]->[添加删除程序],找到“西安达泰电子U盘锁安装程序”, 单击[删除]按钮卸载软件。 5、注意事项:在U盘未插入前请先对软件进行设置,插入U盘后设置有效;如果已有U盘插入,软件设置无效。6、操作系统
USBLock支持Windows 2000/XP/2003/Vista操作系统
关于如何禁用USB接口2008年11月15日 星期六 上午 08:551关于屏蔽USB:
如果计算机上尚未安装 USB 存储设备
如果计算机上尚未安装 USB 存储设备,请向用户或组分配对下列文件的“拒绝”权限:
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
这样,用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限,请按照下列步骤操作:
启动 Windows 资源管理器,然后找到 %SystemRoot%\Inf 文件夹。
右键单击“Usbstor.pnf”文件,然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。
在“用户名或组名 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
右键单击“Usbstor.inf”文件,然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。
在“用户名或组名 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
如果计算机上已经安装了 USB 存储设备
警告: “注册表编辑器”使用不当可导致严重问题,可能需要重新安装操作系统。Microsoft 不能保证您可以解决因“注册表编辑器”使用不当而导致的问题。使用注册表编辑器需要您自担风险。 如果计算机上已经安装了 USB 存储设备,请将以下注册表项中的“Start”值设置为 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样,当用户将 USB 存储设备连接到计算机时,该设备将无法运行。要设置“Start”的值,请按照下列步骤操作:
单击“开始”,然后单击“运行”。
在“打开”框中,键入“regedit”,然后单击“确定”。
找到并单击下面的注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
在右窗格中,双击“Start”。
在“数值数据”框中,键入 4,单击“十六进制”(如果尚未选中),然后单击“确定”。
退出“注册表编辑器”。
在实践操作的时候,可以结合策略中的设定计算机安全属性中的“登陆”和“档案系统”来做策略的分发(抱歉这里是用繁体的名称,下面用图片来说明它的位置)
通过在登陆项目中新增机码(主键)(注:一般dc如果没有使用过usb设备,那么usbstor这键值是不会产生的,可以手动添加此主键。策略分发到client后,会自动应用于client的注册表中对应键值;
在添加用户的时候可以酌情考虑,是使用domain users还是其他;权限的设置,请点击修改旁边的拒绝,这样当usbstor主键权限继承下去后,如果原来下面的子键已经有相应的权限,那么也会以拒绝优先)
通过在档案系统中新增资料夹(文件夹)(注:在指定文件夹路径的时候,为了使用win2k和winxp,请使用%systemroot%)
就可以完成这一点。
client登入后,如果插入usb设备,系统将会提示:
“您的安全性特殊权限不足,所以无法在这部电脑上安装新的装置.请联络您的站台系统管理员,或者登出后重新以系统管理员的身分登入,然后再安装一次.”
至此,USB禁止策略实施成功。
方法2 参考
屏蔽U盘 (针对域管理)
1、在域控制器上打开Active Directory用户和计算机,找到您要屏蔽U盘的组织单位(Organizational Unit 简称OU),右键查看此组织单位的属性,点击组策略页面,新建一个组策略,命名并保存为“屏蔽U盘”,建好后,双击“屏蔽U盘”(必需先打开一次,否则系统不会拷贝那几个模板文件),在打开的标题为“组策略”的窗口的左边,按以下顺序定位“用户配置-管理模板-Windows组件-Windows资源管理器”,选中Windows资源管理器,在右边的窗口中会显示如图1所示。
我们可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”,双击打开其中一项策略,选择“启用”,下面的下拉框会变亮,单击下拉框,如图2所示,您会发现系统提供了7种限制访问驱动器号的组合,其中也包括了“不限制驱动器”,显然,这些组合不能满足我们的要求(因为U盘的盘符通常是排在最后的,而且现在的硬盘比较大,少则也有三四个分区)。
2、在域控制器上打开Active Directory 用户和计算机,在刚才我们新建的“屏蔽U盘”策略上单击右键选择查看属性,在如图3所示的位置找到"屏蔽U盘"的组策略的唯一的名称,此名称为一长串数字和字母组成,本例中为{82F86A8E-B345-4DDC-A304-E448F6E900A9},记下此字符串。
3、打开系统盘,定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夹,此文件夹位于“C:WINNTSYSVOLbaling.com.cnPolicies”下(盘符依赖于您安装的操作系统所在的分区),注意其中baling.com.cn是您的Windows 2000的域名,打开{82F86A8E-B345-4DDC-A304-E448F6E900A9}目录,找到ADM目录下的system.adm文件,此文件是我们在实施组策略的模板文件,是一个纯文本文件,可用记事本打开,找到下面这两段代码:
* POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
* POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT (C/D ONLY=67108851)
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
说明:这是两个策略,第一个!!NoDrive,它的作用是在我的电脑中不显示指定的驱动器名,驱动器号代表的所有驱动器不出现在标准的打开对话框上,但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式,用户仍然可以访问该驱动器;第二个!!NoViewOnDrive的作用是阻止用户访问驱动器。可以阻止上述情况的出现,但是仅仅用第二个的话,用户可以看见该驱动器的盘符,但不能访问,一般情况,两个同时使用,可以达到比较理想的效果。
仔细观察上述代码,不难发现,其中一共有7个NAME项,正好和我们图2下拉框中的一一对应,后面的VALUE NUMERIC按照low 26 bits on (1 bit per drive)的规则取值,low 26 bits on的意思说值为26位的二进制,最多可指定26个驱动器盘符,而1 bit per drive则代表1位代表1个驱动器,举例说A=1,B=2,C=4,D=8,E=16,F=32,G=64,H=128,I=256,由低到高,以此类推。我们可根据我们的需要修改此代码段,假如我们要隐藏A、B、C、F、G、H、I,您可以根据您的需要而定,推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所有的USB接口数(防止有人同时插入几个U盘,呵呵!)。那么我们计算出VALUE NUMERIC的数值A+B+C+F+G+H+I = 1+2+4+32+64+128+256 =487,在两个策略中的
NAME !!ABCDOnly VALUE NUMERIC 15
下插入一行
NAME !!ABCFGHIOnly VALUE NUMERIC 487
随后,移到System.adm文件的末尾,
在 ABConly="仅限制驱动器 A、B 和 C" 下面插入一行数据,
ABCFGHIOnly="仅限制驱动器A、B、C、F、G、H、I"
等于号后引号内的说明您可以根据自己的喜好定义,它将会显示在如图2的下拉框中。保存后,打开“屏蔽U盘”策略,定位“用户配置-管理模板-Windows 组件-Windows 资源管理器”,在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”或“防止从我的电脑访问驱动器”其中的一个,点击“启用”,再点击下拉框,哈哈,您会发现您多了一个选项(如图4)。
这时候,您只要在您想屏蔽的用户的组织单位上应用此策略(别忘了这两个策略都需要设置),保存后,包含于该组织单位下的用户登录时,便会发现他的U盘插上后,系统虽能识别并正确安装驱动,但在“我的电脑”中却无法看见,并且通过其他方法也无法访问,包括在地址栏中输入盘符。
至此,全部设置完毕,让您的客户段使用此OU下的用户登录看看吧!
其他注意事项:
1、这种方法在您的客户端很多的时候,很方便,您只要确保客户端登录用户属于您已应用此组策略的OU下即可,如果暂时需要允许他使用U盘,那只要把该用户移出此OU,该用户再注销重新登录一下就OK。
2、需要注意的是,您在OU中建立用户时,用户缺省是属于Domain users组,这对于大多数软件来说没有问题,但会使有些软件无法安装或运行,您可以赋予这些用户在客户端本机的Power user组的权限,即可解决。
3、注意这种方法同时也屏蔽了您的光驱盘符,光驱也是不能访问的。当然U盘都屏蔽了,我想光驱就更该屏蔽了,呵呵!如果实在要访问,可以在计算机管理中的磁盘管理中赋予光驱一个靠后的盘符即可。
4、OU是可以嵌套的,客户端组策略的应用是从域根到OU再到子OU,而且是可以覆盖的,除非您选定了“阻止策略继承”。如果您在父OU上设置了屏蔽U盘,但在子OU中又取消了屏蔽,那么客户端的U盘是不会被屏蔽的。
5、如果您在一个OU中设置了此屏蔽策略,但您又要在其他同级的OU中要开放一些用户的U盘时,您需要重新建一个策略,而不是直接在“屏蔽U盘”的策略上修改成不屏蔽U盘,因为这是个链接到“屏蔽U盘”的策略,您实际修改的是“屏蔽U盘”策略,这会影响到他管理下的所有的OU,他们都将会应用您修改后的策略。
6、在域中应用组策略时,系统只能对整个域、组织单位实施组策略,不能对单个的用户或者计算机指定组策略,在实际应用的时候,可多建立几个组织单位来管理用户。
❷ 为什么电脑插进U盘打不开显示拒绝访问
原因:电脑设置了所有可移动存储类:拒绝所有权限。
工具/原料
演示电脑:超微 X8DAL Main Server Chassis
电脑操作系统:Windows 10 专业版 64位操作系统
1、在Windows10系统桌面,右键点击屏幕左下角的开始按钮,在弹出菜单中选择“运行”的菜单项。
❸ u盘无法存储文件
你买的U盘是扩容了的。说白点就是假的。没有那么大的空间强升级成那么大的所以才会出现这种问题。建议在使用时请自己少复制点文件看它只能保存多大文件不会出现。也就说明U盘只能用多少。多了就会打不开删除不了。还乱码。
❹ U盘被拒绝访问怎么办
1.首先,同时按下win+r打开电脑的运行窗口,然后在窗口中输入gpedit.msc并单击回车,这样就可以打开电脑的本地组策略编辑器窗口了。
❺ u盘插入电脑被拒绝访问怎么解决
1、右键点击u盘,点击属性
以上就是u盘无法访问的解决方法。
❻ u盘无法保存新文件
出现这种情况的原因可能是因为您的U盘打开了只读模式,在只读模式下,U盘是只可读不可写的,存进去的文件在U盘拔掉之后就会丢失。
解决方法是在U盘上应该有一个只读模式和读写模式的切换按钮,拨到读写模式就可以了。
另一种情况就是U盘损坏,这种情况就只能更换U盘了。
(6)u盘拒绝存储档案扩展阅读:
U盘写保护相当于只读也就是说修改内容但不能保存,是专门为u盘防病毒而设计的。
要解除写保护,如果是U盘,上面一般有一个可以拔动的键。一般还有小锁做标志。
参考资料:u盘写保护·网络
❼ U盘拒绝访问文件怎么办 U盘拒绝访问的解决方法
1、右键点击u盘,点击属性
4、点击确定我们就能解决u盘无法访问的问题了
以上就是u盘无法访问的解决方法。
❽ u盘无法访问拒绝访问权限是怎么回事
1、右键点击u盘,点击属性
以上就是u盘无法访问的解决方法。
❾ u盘不能存储文件怎么办
U盘不能存储文件指的是U盘插入到电脑上之后不能复制文件到U盘中吗?如果是这样的话很有可能是我们的电脑usb设置了保护,很多企业为了避免员工随意拷贝文件会用域之盾限制员工在电脑上使用U盘的行为,设置了U盘仅写入的权限后,就不能复制电脑文件到U盘上了,能够对局域网内的文件进行很好的保护。
❿ U盘拒绝访问怎么回事
损坏了。
U盘,全称USB闪存驱动器,英文名“ USB flash disk”。它是一种使用USB接口的无须物理驱动器的微型高容量移动存储产品,通过USB接口与电脑连接实现即插即用。U盘的称呼最早来源于朗科科技生产的一种新型存储设备,名曰“优盘”,使用USB接口进行连接。
U盘连接到电脑的USB接口后,U盘的资料可与电脑交换。而之后生产的类似技术的设备由于朗科已进行专利注册,而不能再称之为“优盘”,而改称谐音的“U盘”。后来,U盘这个称呼因其简单易记而广为人知,是移动存储设备之一。
相较于其他可携式存储设备,闪存U盘有许多优点:占空间小,通常操作速度较快(USB1.1、2.0、3.0标准),能存储较多数据,并且性能较可靠(由于没有机械设备),在读写时断开而不会损坏硬件(软盘在读写时断开马上损坏),只会丢失数据。这类的磁盘使用USB大量存储设备标准,操作系统如Linux、Mac OS X、Unix与Windows中皆有内置支持。