实验室USB接口管理

孤星0123

想请教一下各位老师们，想咨询一下关于实验室各个系统电脑得USB接口是如何管理的？
我们这边讨论过几种方案，但是都有弊端。
1.使用第三方软件禁用USB接口，但是有人提出第三方软件怕与我们使用的设备软件等有冲突等，存在风险。
2.使用windows本身注册表等直接禁用，但是我们电脑USB本身连接有键盘、鼠标、打印机还有液相上有加密狗等，如果禁用这些可能会受到影响，
还有我们实验室没有上LIMS系统，平时数据备份都是需要人工到现场用硬盘备份，所以现在这个USB口管理比较难做，想请教各位老师帮忙指点一下，谢谢！

飞凌大圣

我们是这样管理的：能拆除的直接拆除，没法拆除的让IT用软件禁用。

阿国

物理封口，需要用时，提申请。

孤星0123

飞凌大圣 发表于 2024-1-26 09:46
我们是这样管理的：能拆除的直接拆除，没法拆除的让IT用软件禁用。

感谢老师提醒，又多了一种方式。那么想再问下你们用的第三方软件是什么软件，方便说一下吗？

逸清草堂

好魔怔啊！

清欢度

我们这边也是物理封口，用的话提申请

sssff

可以禁用暂无需使用的USB端口，后面有使用的需要时再由管理员开启

杰lpx8ozgr

提供一个不太实用的办法：可以先把鼠标键盘和用于备份的硬盘先连接一次电脑，电脑会安装相应的驱动并记录设备，然后通过Windows的设置禁止新的USB设备在插入时安装驱动（具体禁止的方法可以问一下IT的同事）

孤星0123

阿国 发表于 2024-1-26 09:52
物理封口，需要用时，提申请。

谢谢。物理封口，我们现在是用贴封条方式，但是审计时老师也提出质疑，这种贴封条怕有人故意撕毁执行恶意操作的，想问你你们的物理封口是上锁吗？

孤星0123

sssff 发表于 2024-1-26 09:55
可以禁用暂无需使用的USB端口，后面有使用的需要时再由管理员开启

但是有键盘或者鼠标这些口不能禁用，这也是风险，如果有人恶意操作，直接拔掉鼠标或者键盘还是可以使用其中一个U口的。

孤星0123

清欢度 发表于 2024-1-26 09:55
我们这边也是物理封口，用的话提申请

你们是直接上锁吗？把所有U口上锁包括键盘和鼠标的全部锁在里面？

sssff

孤星0123 发表于 2024-1-26 10:06
但是有键盘或者鼠标这些口不能禁用，这也是风险，如果有人恶意操作，直接拔掉鼠标或者键盘还是可以使用其 ...

可以关闭USB接口支持移动存储设备的功能，不影响鼠标键盘的使用

孤星0123

sssff 发表于 2024-1-26 10:11
可以关闭USB接口支持移动存储设备的功能，不影响鼠标键盘的使用

那就是要使用第三方软件实现。嗯嗯谢谢！

sssff

孤星0123 发表于 2024-1-26 10:17
那就是要使用第三方软件实现。嗯嗯谢谢！

BIOS可以设，你百度一下就知道了

君°

IT全都能搞定，物理拆卸也不是不可以。真用不到直接上502胶水塞死。

断见

物理禁用，了解一下

孤星0123

君° 发表于 2024-1-26 11:01
IT全都能搞定，物理拆卸也不是不可以。真用不到直接上502胶水塞死。

太狠了

adonisliao

通过系统组策略可以实现，也可以通过第三方，例如火绒等。

wdd4869

在操作系统为 win7 8 10 11 专业版/企业版/旗舰版/ltsc等非家庭版时，可通过 1. 计算机bios禁用usb只预留键鼠用得，缺点打印机等无法usb连接。     2.组策略禁止  组策略\计算机配置\管理模板\系统\可移动存储访问\所有可移动存储类拒绝     3注册表禁用，效果同2   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。在USBSTOR注册表项中，您将找到一个名为"Start"的数值。将其数值改为4，这将禁用U盘功能。请注意，在修改注册表项之前，请备份您的注册表以防万一。