起動中にUSBドライブを無効にしますか?


2

起動プロセス中にオン/アクティブになる2つの外付けUSBハードドライブがあります。私は、Windows 7が起動中にそれらのドライブを見ていると信じています。 OSがログオン画面を表示するまでこれらのドライブを無効にする方法はありますか?

回答:


4

別の解決策:

引用: 私はこの方法についていくつか質問を受けました - いいえ、それはマウスやキーボードを無効にしません。 USBポートに接続されているストレージデバイスのみを無効にします。これには、ハードドライブ、フラッシュドライブ、およびその他のUSBストレージデバイスが含まれます。はい、ユーザーが管理者アクセス権を持っている場合は、変更を元に戻すことができます。

それがどのように動作するかは簡単です、我々は設定します   UsbStorに通知するレジストリキー   起動時にロードしないドライバ

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor

開始= 4(無効) -   始めないで   起動時のドライバ

開始= 3(有効) -   起動時にドライバを起動する


1

あなたはおそらくあなたのBIOSでこれをしなければならない、USBデバイスから起動しないように言う。

インテルのサイトから:

遅い起動時間の解決

コンピュータの起動時間を短縮するには、次のヒントを確認してください。

  • BIOS設定の起動順序の最初の起動デバイスとしてハードドライブを設定します([Boot]> [Boot Device Priority]メニュー)。
  • BIOSセットアップ([Boot]メニュー)でIntel®Rapid BIOSの起動を有効にします。
  • BIOS設定([詳細]> [ドライブ設定]メニュー)で[ハードディスクの事前遅延]を無効にします。
  • 必要ない場合はシステム機能を無効にしてください。例は次のとおりです。 従来のUSB - Windows *環境の外でUSBキーボードまたはUSBマウスを使用する場合は、これを有効にする必要があります([詳細設定]> [USB設定])。
  • シリアル、パラレル、IEEE-1394ポートなどの未使用のI / Oポート([詳細設定]> [周辺機器の設定]メニュー)。
  • イベントログ([詳細設定]> [イベントログ設定]メニュー)。
  • BIOSセットアップに入るには、POST(電源投入時自己診断テスト)メモリテストの開始後、オペレーティングシステムの起動が開始される前にキーを押します。

警告:BIOS設定の変更後に問題が発生した場合(パフォーマンスの低下、断続的な問題など)、デスクトップボードをデフォルト値にリセットします。

起動中にF2を押してBIOSセットアップに入ります。 F9を押してデフォルトを設定します。 F10を押して保存して終了します。 BIOS設定を変更した後でシステムがロックされた場合や起動しなかった場合は、「BIOS更新の回復手順」の説明に従ってBIOSの回復を実行してください。


これは特定の種類のBIOSには当てはまりませんか?どのBIOSをチェック/テストしましたか?
Peter Mortensen

すみません、ピーター、覚えていません!
Ivo Flipse

0

まず、現在ログオンしているユーザーがUSBストレージの使用を許可されていない限り、USBSTORがインストールされないようにする必要があります。これは、PNPがドライバを自動的にインストールできないように、GPOでUSBSTOR.INFとUSBSTORE.PNFへのアクセスを制限することによって行います。 PNPがドライバをインストールするとき、現在ログオンしているユーザーの特権を使ってインストールが実行されるため、これが可能です。次に、USBストレージデバイスを接続したときにUSBSTORが起動しないようにする必要があります。そのために、MarkのADMテンプレートを使用します。私のソリューションの唯一のマイナーな欠点は、USBストレージにアクセスするユーザーはUSBストレージデバイスを接続する前に手動でUSBSTORを起動する必要があるということです。

  1. [Active Directoryユーザーとコンピュータ]で、既存のGPOを開くか、または新しいGPOを作成して開きます。そのGPOのセキュリティ設定を使用して、影響を受けるコンピュータを指定します。
  2. そのGPOで、[コンピューターの構成] - [Windowsの設定] - [セキュリティの設定] - [ファイルシステム]の順に選択し、新しいエントリを作成します([ファイルシステム]を右クリックして[ファイルの追加]を選択)。 USBSTOR.INFの場所を指定します(通常はSystemRoot%\ Inf \ USBSTOR.INF)
  3. 新しいエントリのセキュリティ設定を変更します。ここで指定したセキュリティ設定は、GPOが適用されるすべてのコンピュータのUSBSTOR.INFに適用されます。このプロセスは追加的なものではありません。つまり、USBSTOR.INFの以前のセキュリティ設定は、GPOで指定されたものによって上書きされます。そのため、SYSTEMおよびローカル管理者に完全な制御権を付与することをお勧めします。しかし、USBSTOR.INFのデフォルトのセキュリティ設定とは異なり、Everybodyに特権を付与しないでください。明示的にアクセスを拒否する必要はありません - Everybodyのエントリを省略するだけです。必要に応じて、特定のグループに読み取りアクセス権を付与できます。このグループのメンバーはUSBストレージを使用することができます。
  4. USBSTOR.PNFに対して上記の2つのステップを繰り返します。
  5. USBSTOR.ADMをダウンロードしてください。
  6. GPOに戻り、[コンピューターの構成]の下の[管理用テンプレート]を右クリックし、[テンプレートの追加と削除]を選択します。 [追加]をクリックしてUSBSTOR.ADMの場所を参照します。ダイアログを閉じます。
  7. これで、管理用テンプレートにサービスとドライバという追加のエントリが追加されました。クリックして。空の場合は、メニューからViewを選択し、Show Policies Onlyをオフにします。管理用テンプレートのサービスとドライバをクリックします。 USBストレージポリシーが表示されます。それをダブルクリックして有効を選択し、スタートアップの種類ドロップダウンから無効を選択します。繰り返しますが、[スタートアップの種類]が[無効]になっている場合は、ポリシーを有効にする必要があります。
  8. ダイアログとGPOを閉じて、ワークステーションの1つを起動/再起動します。そのコンピュータにUSBストレージデバイスが接続されていないことを確認してください。管理者権限でログオンし、USBSTOR.INFとUSBSTOR.PNFの権限を確認してください。 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor \ Startの値を確認してください。それは4であるはずです。UsbStorキーがまったく存在しなくても大丈夫です。
  9. 同じワークステーションで、USBストレージにアクセスできないユーザーとしてログオフしてから再度ログオンします。 USBメモリーなどを接続してください。何も起こりません。メモリースティックを取り外します。

10。 USBストレージにアクセスする必要があるユーザーとしてログオンし、コマンドシェルまたはnetstack usbstorをメモリースティックを接続する前に実行します。メモリースティックを初期化してドライブ文字にマッピングする必要があります。 USBSTORが起動しない場合は、おそらくこれがメモリースティックがワークステーションに接続されたのが初めてであるためです。この場合、USBSTORはまだインストールされていません。それにもかかわらず、メモリースティックは正しく初期化およびマッピングされるべきですが、USBSTORが再び無効になるように管理用テンプレートを再適用するために再起動する必要があります。あるいは、net stop usbstorを実行するだけでなく、USBSTOR.REGをダウンロードしてダブルクリックすることで、手動で無効にすることができます。

11。彼らはUSBストレージデバイスを接続することができる前に彼らがnet start usbstorを実行する必要があることをUSBストレージへのアクセス権を持つユーザーに指示します。

出典: http://diaryproducts.net/about/operating_systems/windows/disable_usb_sticks

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.