江湖招讨令，集思广益，如何屏蔽u盘

天地一心

直接用物理模式，热熔胶。

martin313

窄口牛 发表于 2026-4-1 09:13
我的客户都不搞这些了，意义不大。没网络的，连上手机啥都都还能实现联网，只禁usb设备有何意义？ ...

不是为了禁网
是防止资料通过U盘拷贝出去吧

我单位的办公电脑，就是插入U盘无反应，也禁用了从U盘启动

阿非

我管理机房时候，禁用了任务管理器，开机自动启动批处理后台运行删除U盘文件的代码

阿非

@echo off
:RD
rd /q/s U盘盘符
goto RD

印第安老斑鸠

有没有可能……独立断开USB接口？也就是说主板上的传输数据线给它断开！最危险的地方就是最安全的地方

l3429900

能不能，启动后，弹出所有u盘，然后用策略封堵？

likeyouli

martin313 发表于 2026-4-1 10:02
不是为了禁网
是防止资料通过U盘拷贝出去吧

通过网络上传到网盘不一样吗 ？

freesoft00

另外你如果有精力也可以测试一下 冰盾 这个包含工具，看是否可以。它包含的东西挺多的，还可以禁止任务管理器，防止打开网络设置。不过你需要同传后测试一下兼容性

https://trustsing.com/idefender/


这个是当时我编辑的 冰盾在机房保护和禁止的内容


禁止进程启动
perfmon.exe
taskkill.exe
sc.exe
net.exe
netsh.exe
wmic.exe
SpecialSet.exe
regedit.exe
ntsd.exe
JiYuTrainer.exe
logoff.exe


进程保护
*\GATESRV.exe
*\StudentMain.exe

弹窗拦截
请输入解锁密码
*安全中心*
*Defender*
计算机管理
设备管理器
程序和功能
服务
*防火墙*

高级 修改设备状态
ClassGUID   {4D36E972-E325-11CE-BFC1-08002BE10318}

禁止操作文件
文件路径参数
*\Mythware\*\*.exe
*\Mythware\*\*.dll
信任的进程
*\Mythware\*

martin313

likeyouli 发表于 2026-4-1 11:07
通过网络上传到网盘不一样吗 ？

办公电脑都在局域网内啊

与互联网物理隔绝的