网络管理中禁止下载软件的四种方法(课堂PPT).ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,如何才能禁止下载软件？这个问题一直以来都不能解决,也不能解决！,(,困为上有政策，下有对策,),但是可以免强阻止,菜鸟,下载，以下是我总结出来的一些,1,方法，希望对某些朋友有少少帮助。一、要禁止下载当然要先把下载工具从电脑全部卸载掉。二、禁止,IE,下载文件。步骤：先在开始,-,运行里输入,gpe,2,dit.msc,打开注册表，然后依次展开,HKEY_CURRENT_USER,Software,Microsoft,Windows,Curre,3,ntVersion,InternetSettings,Zones,3,，然后在右边找到,1803,这个,DWORD,值，将其键值修改为,3,即可。重新启动,4,IE,看看还能不能够下载的？（如果之前不先把下载工具从电脑全部卸载掉的话，就算禁止,IE,下载也能通过右键菜单下载）三、既然禁止,IE,下载是通过,开,5,始,-,运行里输入,gpedit.msc,打开注册表,修改的，那也可通过同样的方法修改回。这样的话也是禁止不也的，那当然会想到禁止打开“运行”,6,。如何禁用运行,:,方法一：在开始,-,运行里输入,gpedit.msc,打开组策略,-,本地计算机策略,-,用户配置,-,管理模板,-,任务栏和开始,7,菜单,在右侧找到,从开始菜单中删除运行菜单,双击,选择,已启用,。方法二：在开始,-,运行里输入“,regedit”,打开注册表，然后依此展开找,8,到,HKEY_CURRENT_USER,Software,Microsoft,Windows,CurrentVersion,Policies,9,Explorer,，在右面找到,NoRun,双击打开，修改,NoRun,为,1,。如果没有找到,NoRun,在右边空白处单击鼠标右键，选择新建,-DWO,10,RD,，然后输入名字为,NoRun,，再双击它，修改,NoRun,为,1,表示禁用,运行,，,0,则相反。如何隐藏运行：右键单击开始菜单,-,属性,-,经典,11,开始菜单,-,自定义（右边），把高级始菜单选项里,-,显示运行前面的勾去丢即可。这种方法可以用快捷见,WINDOWS+R,弹出运行窗口！上述操作，可,12,能需要重启之后生效！,(,注：如果从开始菜单中删除“运行”菜单的话，要“老鸟”才能恢复了。）四、设置在这里的话，如果是想直接下载的已经不行了。可,13,是他们可以重装下载工具的话，那禁止,IE,下载也能通过右键菜单下载了。这又要如何是好呢？（）禁用,USB,存储设备,:,要禁用,USB,存储设备，请根据您,14,的具体情况使用下面的一个或多个步骤：如果计算机上尚未安装,USB,存储设备，请向用户或组分配对下列文件的“拒绝”权限：,%SystemRoot%15,Inf,Usbstor.pnf%SystemRoot%,Inf,Usbstor.inf,这样，用户将无法在计算机上安装,USB,存储设备。要向用户,16,或组分配对,Usbstor.pnf,和,Usbstor.inf,文件的“拒绝”权限，请按照下列步骤操作：启动,Windows,资源管理器，然后找到,%Sy,17,stemRoot%,Inf,文件夹。右键单击“,Usbstor.pnf”,文件，然后单击“属性”。单击“安全”选项卡。在“组或用户名称”列表中，单,18,击要为其设置“拒绝”权限的用户或组。在“,UserNameorGroupName,的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然,19,后单击“确定”。注意：此外，还需将系统帐户添加到“拒绝”列表中。右键单击“,Usbstor.inf”,文件，然后单击“属性”。单击“安全”选项卡,20,。在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。在“,UserNameorGroupName,的权限”列表中，单击以选中“完全,21,控制”旁边的“拒绝”复选框，然后单击“确定”。（）如果计算机上已经安装了,USB,存储设备,:,如果计算机上已经安装了,USB,存储设备，请将以下注册,22,表项中的“,Start”,值设置为,4,：,HKEY_LOCAL_MACHINE,SYSTEM,CurrentControlSet,Services,23,UsbStor,这样，当用户将,USB,存储设备连接到计算机时，该设备将无法运行。要设置“,Start”,的值，请按照下列步骤操作：单击“开始”，然后,24,单击“运行”。在“打开”框中，键入,regedit,，然后单击“确定”。找到并单击下面的注册表项：,HKEY_LOCAL_MACHINE,SYST,25,EM,CurrentControlSet,Services,UsbStor,在右窗格中，双击“,Start”,。在“数值数据”框中，键入,4,，单击“,26,十六进制”（如果尚未选中），然后单击“确定”。退出注册表编辑器。（）禁用主板,usb,设备：管理员在,CMOS,设置里将,USB,设备禁用，并且设置,B,27,IOS,密码，这样,U,盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了,U,盘，同时也禁用了其他的,usb,设备，比如,usb,鼠标，,28,usb,光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个,usb,总线的功能。但是这种屏蔽也可以破解，即便设置了密码。,29,整个,BIOS,设置都存放在,CMOS,芯片里，而,COMS,的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，,30,用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个,CMOS,设置，包括,BIOS,的密码。随后只需安回电池，自己重新设置一下,CMOS,，就可以,31,使用,usb,设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用,）另外，值得一提的是，如果,u,盘插到电脑上后可以驱动，但是我的电脑里却没,32,有盘符，很有可能是管理员改动了,u,盘的默认盘符，使得我的电脑不能识别。这种情况，可以在,removablestorage,中看到,u,盘驱动器。可以在,33,u,盘驱动器属性设置里为,u,盘重新分配一个盘符，再重新插拔一次,u,盘，就可以在我的电脑里看到,u,盘的盘符了。（,4,）其实管理员经常做的，是将移动存储设,34,备使用权限禁用配合屏蔽,U,盘图标。这种方法非常恶毒，就是说，即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到,u,盘的图标，即,35,使为,u,盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符（以前在机房，光驱也常通过这种办法屏蔽）,36,。懂得修改注册表的同学可以用,regedit,找到,HKEY_CURRENT_USER,Software,Microsoft,Windows,Cu,37,rrentVersion,Policies,Explorer,子键，将双字节项,NoDrives,的键值改为,0,或者干脆将,NoDrives,项,38,删掉。,39,斜铁 减震垫铁,禁止转载 谢谢！,40,