扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:zdnet安全频道 来源:论坛整理 2008年8月24日
关键字: Windows Vista Vista
1.彻底关闭USB设备的大门
按下“Win+R”组合键,打开“运行”对话框,在这里手工输入“gpedit.msc”打开“组策略对象编辑器”窗口(图1),在左侧任务窗格中依次选择“计算机配置→管理模板→系统→可移动存储访问”,然后在右侧窗格中选择“所有可移动存储类:拒绝所有权限”,双击打开属性窗口(图2),在这里重新设置为“已启用”,最后单击“确定”按钮保存退出。
2.禁止写入数据
不过,拒绝了所有权限之后,似乎对外来的USB设备过于苛刻了一些,毕竟很多时候我们还是需要读入数据。其实,这时候我们可以对“可移动磁盘:拒绝写入权限”进行设置,将默认的“未配置”更改为“已启用”,这样就可以防止向USB设备中写入数据,但读取数据的操作并不受禁止。
当然,如果你觉得有必要拒绝读取数据的操作,那么可以对“可移动磁盘:拒绝读取权限”设置为“已启用”。
3.按需分配“后门”
按照上面的方法,似乎是“一网打尽”,固然外来的USB设备在本机上是无法使用了,但如果自己需要使用这些设备时,也会受到禁止,你可能不得不重新进入组策略对象编辑器进行相关的设置,虽然操作步骤并不是太复杂,但总感觉到有些别扭。
其实,我们可以为自己手头的USB设备暗自设置好“后门”,而其他外来的USB设备却仍然会受到禁止。请按照如下的步骤进行操作:
(2)进入组策略对象编辑器窗口,依次选择“计算机配置→管理模板→系统→设备安装→设备安装限制”,在右侧窗格中双击选择“允许安装与下列设备ID相匹配的设备”,此时会弹出一个属性对话框(图5),将默认设置“未配置”更改为“已启用”,此时“显示”按钮会变成可用的状态。
(3)单击“显示”按钮进入添加硬件ID的对话框,在这里单击“添加”按钮(图6),将刚才获取的硬件Id数据粘贴进去,表示相关的设备允许被安装,遗憾的是这里每次只能添加一行,因此需要经过多次的添加才能完成。
经过这些设置之后,这台计算机上就只有被添加了硬件ID的USB设备才允许使用,而其他闪存在连接到计算机之后,虽然会提示“正在安装设备驱动程序软件”,但经过扫描之后却会提示“安装被策略禁止”(图7),有这方面需要的朋友不妨一试。当然,你可要保存好自己的管理员密码哦。
事实上,这是Windows NT家族系统的老毛病了:无论系统中真正的物理内存多大,Windows只使用特定大小的内存区间存放桌面部件元素,如窗口、菜单及各类控件,在32位Windows系统中,该内存区间即所谓的Desktop Heap大小默认为3072KB。如果当前系统打开的窗口过多,即使仍然存在可用的物理内存,但只要desktop heap区被完全占用,Windows 即拒绝打开新的窗口,或无法打开完整的新窗口,或干脆给出“内存不足”提示拒绝运行。
因此,如果您的物理内存足够大,并且习惯于同时运行大量程序,为避免类似的“内存不足”问题,可考虑将desktop heap大小从3072KB修改为更大的设置,如 4096KB,对重度使用者,甚至可以考虑将该值设为8192KB。
Desktop Heap修改方法如下:
HKEY_LOCAL_MACHINE
– SYSTEM
– – CurrentControlSet
– – – Control
– – – – Session Manager
– – – – – SubSystems
重启Windows Vista,即大功告成。当然,如果继续出现类似的“内存不足”警告,可考虑将该值设得更大,看看问题是否解决。
注:修改注册表存在风险,请谨慎操作。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者