Veason 技術筆記本
2012年3月5日 星期一
使用批次檔(bat)封鎖USB Storage
ECHO 封鎖USB Storage
::安裝 USB 存儲設備,請使用下面指令給予使用者或群組及本機系統帳戶「拒絕」權限。
:: * %SystemRoot%\Inf\Usbstor.pnf
:: * %SystemRoot%\Inf\Usbstor.inf
:: 用cacls命令編輯acl表,讓這兩個指令的存取權限為everyone拒絕,
echo y| cacls "%SystemRoot%\inf\Usbstor.pnf" /D everyone
cacls "C:\WINDOWS\inf\Usbstor.inf" /E /P everyone:N
:: 將這兩個文件重命名
:: ren "%SystemRoot%\inf\usbstor.inf" "usbstop.inf"
:: ren "%SystemRoot%\inf\usbstor.PNF" "usbstop.PNF"
::如果電腦上已經安裝了 USB 存儲設備,請將以下註冊表中的「Start」值設置為 4:
::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
::start=4表示禁用,start=3表示啟用。type=0表示禁用所有的usb port,如果你的電腦有多個usb port,那麼這一項就相當重要
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Type /t reg_dword /d 0 /f
:: Refrence:http://support.microsoft.com/default.aspx?scid=kb;zh-cn;823732
:: http://hi.baidu.com/bookpage/blog/item/6c0f533f34a942c17d1e71ad.html
--------------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------
echo 恢復U盤USB
::如果電腦上尚未安裝 USB 存儲設備,請向以下面指令給予使用者或群組及本機系統帳戶。
:: * %SystemRoot%\Inf\Usbstor.pnf
:: * %SystemRoot%\Inf\Usbstor.inf
:: 用cacls命令回復預設的文件權限,替換acl表
echo y|cacls "C:\WINDOWS\inf\Usbstor.inf" /P Administrators:F System:F users:R "power users":R
echo y|cacls "C:\WINDOWS\inf\Usbstor.PNF" /P Administrators:F System:F users:R "power users":R
::如果電腦上已經安裝了 USB 存儲設備,請將以下註冊表項中的「Start」值設置為 4:
::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
:reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v
::start=4表示禁用,start=3表示啟用。type=0表示禁用所有的usb port,如果你的電腦有多個usb port,那麼這一項就相當重要
Start /t reg_dword /d 3 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Type /t reg_dword /d 0 /f
::安裝 USB 存儲設備,請使用下面指令給予使用者或群組及本機系統帳戶「拒絕」權限。
:: * %SystemRoot%\Inf\Usbstor.pnf
:: * %SystemRoot%\Inf\Usbstor.inf
:: 用cacls命令編輯acl表,讓這兩個指令的存取權限為everyone拒絕,
echo y| cacls "%SystemRoot%\inf\Usbstor.pnf" /D everyone
cacls "C:\WINDOWS\inf\Usbstor.inf" /E /P everyone:N
:: 將這兩個文件重命名
:: ren "%SystemRoot%\inf\usbstor.inf" "usbstop.inf"
:: ren "%SystemRoot%\inf\usbstor.PNF" "usbstop.PNF"
::如果電腦上已經安裝了 USB 存儲設備,請將以下註冊表中的「Start」值設置為 4:
::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
::start=4表示禁用,start=3表示啟用。type=0表示禁用所有的usb port,如果你的電腦有多個usb port,那麼這一項就相當重要
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Type /t reg_dword /d 0 /f
:: Refrence:http://support.microsoft.com/default.aspx?scid=kb;zh-cn;823732
:: http://hi.baidu.com/bookpage/blog/item/6c0f533f34a942c17d1e71ad.html
--------------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------
echo 恢復U盤USB
::如果電腦上尚未安裝 USB 存儲設備,請向以下面指令給予使用者或群組及本機系統帳戶。
:: * %SystemRoot%\Inf\Usbstor.pnf
:: * %SystemRoot%\Inf\Usbstor.inf
:: 用cacls命令回復預設的文件權限,替換acl表
echo y|cacls "C:\WINDOWS\inf\Usbstor.inf" /P Administrators:F System:F users:R "power users":R
echo y|cacls "C:\WINDOWS\inf\Usbstor.PNF" /P Administrators:F System:F users:R "power users":R
::如果電腦上已經安裝了 USB 存儲設備,請將以下註冊表項中的「Start」值設置為 4:
::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
:reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v
::start=4表示禁用,start=3表示啟用。type=0表示禁用所有的usb port,如果你的電腦有多個usb port,那麼這一項就相當重要
Start /t reg_dword /d 3 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Type /t reg_dword /d 0 /f
2012年2月22日 星期三
在Server Core上安裝Hyper-V Server
查看是否安裝某特定角色:
安裝
# dism /online /get-features /format:table
or
# oclist
安裝
#dism /online /enable-features /featurename:Microsoft-Hyper-V
or
#start /w ocsetup Microsoft-Hyper-V
在Windows 7 上管理Hyper-V Server
- 先到微軟官網下載 "RAST" 工具並安裝,安裝完成後,預設沒有被開啟起來
- 控制台-->程式集-->程式和功能-->開啟或關閉Windows 功能
- 遠端伺服器管理工具-->在角色管理工具內的Hyper-V工具
Hyper-V 變更硬碟大小
最近做lab時,剛好有這需求,就紀錄下來吧
1. '編輯磁碟'的功能.
2. 選擇'擴充'就可以大磁碟空間了, 最大到2TB.
3. 增加空間後, 進入OS中的磁碟管理, 點擊未分配空間
4. 在要擴大空間的磁碟分割區上按右鍵, 選'延伸磁碟區'功能, 照著操作'下一步', 即可
PS. 此方法是有限制的, 未分配空間要正好相臨於打算放大空間的分割區旁邊.
1. '編輯磁碟'的功能.
2. 選擇'擴充'就可以大磁碟空間了, 最大到2TB.
3. 增加空間後, 進入OS中的磁碟管理, 點擊未分配空間
4. 在要擴大空間的磁碟分割區上按右鍵, 選'延伸磁碟區'功能, 照著操作'下一步', 即可
PS. 此方法是有限制的, 未分配空間要正好相臨於打算放大空間的分割區旁邊.
訂閱:
意見 (Atom)