限制驅(qū)動法

將優(yōu)盤設(shè)備插入到計算機后，系統(tǒng)會自動調(diào)用有關(guān)驅(qū)動文件，以便正常識別優(yōu)盤設(shè)備，同時為其分配分區(qū)符號。如果我們想辦法阻止Windows系統(tǒng)，不讓其為優(yōu)盤設(shè)備配置驅(qū)動程序，那么優(yōu)盤自然就無法被正常識別顯示，用戶自然也就沒有辦法使用它了。要做到這一點，可以進行如下設(shè)置操作：

首先，點擊“開始→程序→附件→Windows資源管理器”命令，逐一展開“Windows”、“system32”、“dllcache”文件夾窗口，找到起始字符為“usb”的幾個文件，這些文件就是與優(yōu)盤設(shè)備相關(guān)的驅(qū)動文件，將它們拷貝到其他位置，再將原始位置的這些文件全部刪除掉，讓W(xué)indows系統(tǒng)日后調(diào)用不到相關(guān)的驅(qū)動文件，或者在調(diào)用驅(qū)動文件的時候發(fā)生錯誤故障。同樣地，我們還需要轉(zhuǎn)移并刪除“Windows”、“System”、“drivers”文件夾中的上述驅(qū)動文件，因為Windows系統(tǒng)也會從這里調(diào)用優(yōu)盤的驅(qū)動程序文件。

圖1 文件夾選項設(shè)置頁面

其次，進入“Windows→ driver→cache→i386”文件夾窗口，找到并選中“sp3.cab”、“driver.cab”文件，將它們也轉(zhuǎn)移到一個事先指定好的位置處，因為Windows系統(tǒng)在無法調(diào)用到優(yōu)盤驅(qū)動程序，可能會利用上述壓縮包文件進行自動恢復(fù)操作。當然，上述所有文件都屬于系統(tǒng)隱藏文件，默認狀態(tài)下用戶無法查看到它們。我們可以在資源管理器窗口中，依次點擊“工具→文件夾選項”命令，切換到文件夾選項設(shè)置框，點擊“查看”，展開如圖1所示的標簽設(shè)置頁面，將其中的“隱藏受保護的操作系統(tǒng)文件”選項取消選中，確認后保存設(shè)置操作，這樣，所有處于隱藏狀態(tài)的系統(tǒng)文件都能正常顯示了。

經(jīng)過上述設(shè)置操作后，任何用戶的優(yōu)盤插入計算機，都將無法正常使用，系統(tǒng)僅會出現(xiàn)無法識別之類的提示。

不過，這種方法在拒絕別人的同時，也影響到了自己，而且USB接口的鍵盤、鼠標、音響等設(shè)備也無法正常工作了。為了不讓自己的設(shè)備受到限制，我們可以啟動記事本程序，生成一個名稱為“111.bat”的批處理文件，在該文件中輸入如下命令代碼：

這里的“F:aaa”文件夾，為用戶事先創(chuàng)建的專門用于備份優(yōu)盤設(shè)備驅(qū)動文件的路徑，“usb*.* ”文件為所有與優(yōu)盤相關(guān)的驅(qū)動文件，這段代碼的含義表示將之前備份的優(yōu)盤驅(qū)動文件還原到原始位置處，執(zhí)行該批處理文件時，可以恢復(fù)優(yōu)盤的正常使用。同樣地，再創(chuàng)建好“222.bat”批處理文件，在該文件中輸入下面的命令代碼：

這里的第二段代碼表示刪除位于“C:WindowsSystem32dllcache”位置處的優(yōu)盤設(shè)備驅(qū)動文件，第三段代碼表示刪除位于“C:WindowsSystem32drivers”位置處的優(yōu)盤設(shè)備驅(qū)動文件，執(zhí)行該批處理文件時，能取消優(yōu)盤的安裝使用。

圖2 啟動屬性設(shè)置頁面

之后，依次點擊“開始→運行”命令，運行對話框輸入“gpedit.msc”命令并回車，在組策略編輯窗口左側(cè)列表中，將鼠標定位到“本地計算機策略→計算機配置→Windows設(shè)置→腳本（啟動/關(guān)閉）”節(jié)點上，雙擊該節(jié)點下的“啟動”，切換到如圖2所示的選項設(shè)置對話框。按“添加”按鈕，在其后界面中導(dǎo)入“222.bat”批處理文件，確認后保存設(shè)置操作。同樣地，在“腳本（啟動/關(guān)閉）”節(jié)點下，打開關(guān)機選項設(shè)置對話框，導(dǎo)入“111.bat”批處理文件。這樣，日后計算機每次關(guān)機之前，會還原優(yōu)盤設(shè)備的驅(qū)動文件，下次啟動系統(tǒng)時，USB接口的設(shè)備都能正常加載使用。而在系統(tǒng)啟動成功后，自動刪除系統(tǒng)的優(yōu)盤設(shè)備驅(qū)動文件，這時所有用戶都將無法使用優(yōu)盤。當用戶自己需要使用優(yōu)盤時，只要手工運行“111.bat”批處理文件即可。

限制權(quán)限法

根據(jù)優(yōu)盤設(shè)備使用權(quán)限的不同，我們可以將優(yōu)盤用戶分為受限用戶、普通用戶、可信用戶，其中受限用戶多為陌生用戶，他們不能擁有任何優(yōu)盤使用權(quán)限；普通用戶為臨時訪問用戶，他們可以讀取優(yōu)盤，但不允許向優(yōu)盤中寫入信息；可信用戶一般是主人，或是系統(tǒng)管理員，他們對優(yōu)盤具有讀寫權(quán)限。

依照這樣的分類，我們只要創(chuàng)建與之對應(yīng)的賬號即可。比如，假設(shè)已經(jīng)生成受限用戶賬號deny，普通用戶賬號nomal，可信用戶賬號super，同時為這些賬號設(shè)置了系統(tǒng)登錄密碼。為了讓不同類型的用戶賬號按權(quán)限使用優(yōu)盤，可以進行下面的設(shè)置。

首先生成不同使用權(quán)限的操作腳本。開啟記事本程序，創(chuàng)建一個名稱為“deny.bat”的批處理文件：

上面一段代碼可以將優(yōu)盤設(shè)置成禁用狀態(tài)，下面一段代碼表示禁止對優(yōu)盤執(zhí)行寫入操作，該批處理文件專門用來禁止受限用戶賬號讀寫和顯示優(yōu)盤的。

繼續(xù)創(chuàng)建一個名稱為“normal.bat”的批處理文件：

上一段代碼表示允許系統(tǒng)顯示優(yōu)盤符號，下一段代碼表示允許用戶讀取優(yōu)盤中的數(shù)據(jù)，該批處理文件用來控制普通用戶賬號操作優(yōu)盤權(quán)限的。

圖3 添加腳本設(shè)置頁面

再生成一個名稱為“super.bat”的批處理文件：

第一段代碼表示允許Windows系統(tǒng)分配顯示優(yōu)盤分區(qū)符號，第二段代碼表示允許用戶獲得優(yōu)盤的讀取和寫入權(quán)限。另外，上面各行代碼后面的“/f”參數(shù)表示在修改系統(tǒng)注冊表中的相關(guān)鍵值時，Windows系統(tǒng)不會彈出任何提示信息，這樣能夠保證用戶使用優(yōu)盤的流暢性。

其次，將計算機默認的優(yōu)盤操作權(quán)限設(shè)置為禁用狀態(tài)：在運行對話框中輸入“gpedit.msc”命令并回車，在組策略編輯面左側(cè)列表中，將鼠標定位到“本地計算機策略→計算機配置→Windows設(shè)置→腳本”節(jié)點，雙擊“關(guān)機”組策略選項，在彈出的選項對話框中按下“添加”按鈕，進入如圖3所示的設(shè)置界面，選中并導(dǎo)入之前生成的“deny.bat”批處理文件，確認后結(jié)束組策略設(shè)置操作。這樣，日后每位用戶使用計算機并關(guān)機的時候，Windows系統(tǒng)都會自動調(diào)用“deny.bat”腳本文件，來將優(yōu)盤缺省操作權(quán)限恢復(fù)為禁用狀態(tài)。

第三，為不同用戶設(shè)置不同開機腳本。首先以“super”用戶賬號登錄計算機系統(tǒng)，單擊“開始→程序→啟動”，右擊“啟動”命令，點擊“打開”，切換到系統(tǒng)啟動文件夾窗口，將之前生成的“super.bat”腳本文件復(fù)制到該窗口中。這樣，日后用戶再次以“super”賬號登錄本地計算機時，Windows系統(tǒng)會自動調(diào)用“super.bat”批處理文件，來授予可信用戶的權(quán)限。

下面換用“normal”賬號登錄，按照同樣的方法，將“normal.bat”批處理文件拖放到對應(yīng)賬號的啟動文件夾中即可。

至于受限用戶賬號deny的操作權(quán)限，在這里就不需要重復(fù)設(shè)置了，因為之前通過修改系統(tǒng)組策略，已經(jīng)讓系統(tǒng)每次關(guān)機時自動調(diào)用“deny.bat”腳本文件，將優(yōu)盤缺省的操作權(quán)限設(shè)置為禁用狀態(tài)，當受限用戶賬號deny完成系統(tǒng)登錄操作時，該狀態(tài)仍然得以保持。