當前位置:首頁 » 服務存儲 » 紅帽禁用usb存儲
擴展閱讀
webinf下怎麼引入js 2023-08-31 21:54:13
堡壘機怎麼打開web 2023-08-31 21:54:11

紅帽禁用usb存儲

發布時間: 2022-06-23 20:41:18

① 如何禁用U盤,禁止USB存儲設備的使用以及禁

禁止U盤使用的具體步驟:

第一步、把u盤插到電腦usb介面,打開「控制面板」,雙擊「設備管理器」,展開「便攜設備」,就可以看見U盤顯示。
第二步、在u盤右鍵點擊選擇「屬性」,在「屬性」窗口中選中「詳細信息」標簽,並在設備「屬性」下拉框中選擇「硬體ID」,就會出現這個u盤的硬體ID,用滑鼠右鍵選中復制,建議粘貼在記事本里。
第三步、滑鼠右鍵「U盤」選擇「設備管理器」,在選擇內容中展開「通用串列匯流排控制器」找到「USB大容量存儲設備」,在彈出的「USB大容量存儲設備
屬性」窗口中,選中「詳細信息」標簽,同樣用滑鼠復制出它的硬體ID,粘貼在記事本中。
第四步、點擊「開始」菜單,搜索框中輸入「gpedit.msc」並回車鍵確認,便會彈出需要的「本地組策略編輯器」。
第五步、在「本地組策略編輯器」窗口中,依次展開「計算機配置」-「管理模板」-「系統」-「設備安裝」-「設備安裝限制」,然後滑鼠雙擊右側我們在「允許安裝與下列設備ID相匹配的設備」選擇「已啟動」,可以看到線面有「顯示」,點擊它,添加之前復制的兩個硬體ID,這樣電腦就可以識別了。以後,如果有新的USB硬體加入採用的方法一樣。
第六步、在第五步的同樣一個頁面,滑鼠雙擊「禁止安裝未由其他策略設置描述的設備」,在彈出的窗口中選擇「已啟用」,再點擊
「確定」按鈕。這樣就可以讓電腦禁止安裝策略沒描述的USB設備,就可以保證了你電腦無法使用未經添加ID的USB的設備。

② 怎麼禁用USB介面而不禁非USB存儲設備

管理員在CMOS設置里將USB設備禁用,並且設置BIOS密碼,這樣U盤插到電腦上以後,電腦也不會識別。這種方法有它的局限性,就是不僅禁用了U盤,同時也禁用了其他的usb設備,比如usb滑鼠,usb光碟機等。所以這種方法管理員一般不會用,除非這台電腦非常重要,值得他舍棄掉整個usb匯流排的功能。但是這種屏蔽也可以破解,即便設置了密碼。整個BIOS設置都存放在CMOS晶元里,而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源於主板電池,所以,只要把主板電池卸下來,用一根導線將原來裝電池的地方正負極短接,瞬間就能清空整個CMOS設置,包括BIOS的密碼。隨後只需安回電池,自己重新設置一下CMOS,就可以使用usb設備了。(一般網吧需要使用USB外接設像頭,所以一般不是這條)

方法二: 修改注冊表項,禁用usb移動存儲設備
打開注冊表文件,依次展開"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci」雙擊右面的「Start」鍵,把編輯窗口中的「數值數據」改為「4」,把基數選擇為「十六進制」就可以了。改好後注銷一下就可以看見效果了。為了防止別人用相同的方法來破解,我們可以刪除或者改名注冊表編輯器程序。
提示:「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用。

方法三:隱藏盤符和禁止查看(適用於Windows系統)
打開注冊表編輯器,依次展開如下分支[HKEY_CURRENT_],新建二進制值「NoDrives」,其預設值均是00 00 00 00,表示不隱藏任何驅動器。鍵值由四個位元組組成,每個位元組的每一位(bit)對應從A:到Z:的一個盤,當相應位為1時,「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個位元組代表I到P,第三個位元組代表Q到X,第四個位元組代表Y和Z。比如要關閉C盤,將鍵值改為04 00 00 00;要關閉D盤,則改為08 00 00 00,若要關閉C盤和D盤,則改為0C 00 00 00(C是十六進制,轉成十進制就是12)。

理解了原理後,下面以我的電腦為例說明如何操作:我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機,盤符分布是這樣的:A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光碟),所以我的「NoDrives」值為「02 ff ff ff」,隱藏了B、I到Z盤。

重啟計算機後,再插入U盤,在我的電腦里也是看不出來的,但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法,所以我們還要做多一步,就是再新建一個二進制「NoViewOnDrive」,值改為「02 ff ff ff」,也就是說其值與「NoDrives」相同。 這樣一來,既看不到U盤符也訪問不到U盤了。

③ 如何利用組策略徹底禁止usb存儲設備的使用

一、禁止USB存儲設備、光碟機、軟碟機、ZIP軟碟機

在現在企業網路環境下,由於企業網路越來越大環境越來越復雜。公司內員工素質參差不齊,公司為了加強網路安全性、數據保密性提出要封堵USB存儲設備、光碟機、軟碟機、ZIP軟碟機設備。首先我們在企業網路環境要想實現以上目的,必須要有域環境。這里肯定有朋友會說,沒有域環境也能實現。是的沒有域環境我們可以通過修改每個客戶端的注冊表來實現,大家可以試想下我們企業環境就算不是很大的集團就算是個60多台小型網路環境,一台一台的去一個個修改每台客戶端計算機的注冊表也會累死。所以我們在域環境下就可以通過在DC上建立策略,客戶端應用策略後我們就比一台台的去客戶端修改注冊表來的簡單省事多了。

好的言歸正傳,大家先下載我博文中的附件,附件內是該文中的核心。其次我想推薦大家可以在自己的DC上安裝GPMC組策略管理工具,來方便我們大家來對組策略管理已經排錯。

第一步:我們我們在域控制器上點擊開始→運行輸入「GPMC.MSC」→點擊確定啟動組策略管理。

第二步:打開組策略管理,右鍵點擊zhp.com→點擊「創建並鏈接(GPO)」 →輸入組策略名稱「禁止USB」。因為我們這次的策略是希望企業內所有計算機都應用,故我們在域級別上創建一條GPO組策略。

第三步:右鍵點擊「禁止USB」策略→點擊「編輯」→右鍵點擊「計算機配置」下的「管理模板」中的「添加/刪除模板」。

第四步:在彈出的「添加/刪除模板」對話框中點擊「添加」按鈕在彈出「策略模板」對話框中來添加「usb.adm」組策略模板。(這里我們可以事先把「usb.adm」組策略模板拷貝到c:\windows\inf目錄下也可以通過路徑選擇「usb.adm」組策略模板所存放的位置。)雙擊「usb.adm」 組策略模板添加「usb.adm」 組策略模板。

添加後,回到「添加/刪除模板」對話框,我們此時清楚看到「添加/刪除模板」對話框中多了一個名稱為「USB」的組策略模板。

第五步:我們點擊「添加/刪除模板」對話框中的「關閉」按鈕,回到「組策略編輯器」對話框中。此時我們就可以看到「計算機配置」下的「管理模板」中多了一個「Custom Policy Settings」。

第六步:右鍵點擊「管理模板」→「查看」→「篩選」。

在彈出的「篩選」對話框中去掉「只顯示能完全管理的策略設置」前面的勾

再點擊「確定」按鈕返回「組策略編輯器」畫面。

第七步:點擊「計算機配置」→「管理模板」→點擊「Custom Policy Settings」→點擊「Restrict Drives」

第八步:例如我們要禁止USB介面(大家可以放心,雖然我們禁止USB介面但是不影響我們使用USB介面的列印機、鍵鼠累設備),右鍵點擊「Disable USB」→點擊「屬性」,彈出「Disable USB」 屬性對話框。

我們首先點擊「已啟用」按鈕→在「Disable USB Ports」中選擇「Enabled」來啟用該策略。

注意:這里我要提醒的是,很多朋友可能在這里就把該策略點擊「已啟用」按鈕後,然後用「GPupdate /force」來強行在客戶端和DC上刷新策略,最後發現為什麼策略已經啟用了,就是不生效呢。這里我要提醒大家就是一定要點擊「已啟用」後還要在下面選項中選為「Enabled」,否則你做的策略是不會生效的。

此時我們點擊「應用」→點擊「確定」返回到「組策略編輯器」對話框,我們可以看到「Disable USB」狀態已經變為「已啟用」,關閉「組策略編輯器」對話框返回「組策略管理」對話框畫面。

二、禁止訪問注冊表編輯器工具

到了這里我想提醒大家一句,因為企業環境不同,有些客戶端給的許可權也一樣,那麼為此防止客戶端計算機使用者擅自修改組策略表來打開USB介面(雖然有朋友會說策略默認刷新間隔時間是5分鍾,我們可以通過修改為0,是每7秒刷新一次,但是問題會增加客戶端和域控制器的負擔以及已經造成網路阻塞。),為此我們可以通過建立「禁止訪問組冊表」策略來彌補。

第一步:我們我們在域控制器上點擊開始→運行輸入「GPMC.MSC」→點擊確定啟動組策略管理。

第二步:打開組策略管理,右鍵點擊zhp.com→點擊「創建並鏈接(GPO)」 →輸入組策略名稱「禁止訪問注冊表」。因為我們這次的策略是希望企業內所有計算機都應用,故我們在域級別上創建一條GPO組策略。

第三步:右鍵點擊「禁止訪問注冊表」策略→點擊「編輯」→右鍵點擊「計算機配置」→「管理模板」→點擊「系統」。

第三步:右鍵點擊「組織訪問注冊表編輯工具」→「屬性」彈出「組織訪問注冊表編輯工具」屬性對話框→點擊「已啟用」→點擊「應用」→點擊「確定」。

好的下面我們來驗證下我們策略的效果,因為我們做的是計算機策略,我們首先在DC上運行「GPupdate /force」命令然再到客戶端計算機重啟計算機來應用該策略。 到此我們「禁止注冊表」策略已經完成。

三、破解「禁止注冊表編輯器工具」

這時候這個時候有朋友會說有辦法破解禁止訪問注冊表這個策略,的確,這里我可以明確告訴大家有些網路的方法後綴名名.reg的就不要想在系統中運行了,但是可以在該文中下載名為「reg.inf」的文件可以破解此策略。如果大家有什麼更好的辦法來禁止破解「禁止訪問注冊表」方法,大家也可以再次留言一起討亂學習。

但是這里我要奉勸大家一句,我們在做一個系統管理員或是網路管員理的時候,不要認為技術是萬能的,我們要技術手段加行政手段來綜合的管理我們的網路,畢竟我們的崗位上都套有管理員這三個字,我們不單單是一個技術的執行者,更是一個管理者。這個又談到如何成為一個合格的網路管理員或是系統管理員了,今天很晚了,在這里我就不多說了。

④ 如何禁用USB存儲設備

警告:注冊表編輯器或其他方法使用不當可能導致嚴重問題。這些問題可能需要重新安裝操作系統。Microsoft 不能保證您可以解決這些問題。修改注冊表需要您自擔風險。 如果計算機上已經安裝了 USB 存儲設備,請將以下注冊表項中的「Start」值設置為 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
這樣,當用戶將 USB 存儲設備連接到計算機時,該設備將無法運行。要設置「Start」的值,請按照下列步驟操作:
單擊「開始」,然後單擊「運行」。
在「打開」框中,鍵入 regedit,然後單擊「確定」。
找到並單擊下面的注冊表項:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
在右窗格中,雙擊「Start」。
在「數值數據」框中,鍵入 4,單擊「十六進制」(如果尚未選中),然後單擊「確定」。
退出注冊表編輯器。

⑤ usb移動存儲設備被禁用了,請各位大俠幫幫忙

方法一,BIOS設置法(快刀斬亂麻法)

進入BIOS設置,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。

注意:這個方法是完全禁止了USB介面,也就是說各種USB介面的設備均不能用了,當然也包括了U盤和移動盤。由於此發過於霸道,請慎用。

方法二,禁止閃盤或移動硬碟的啟動(適用於Windows XP/2000/2003)

打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\ServiCES\ USBSTOR],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。

方法三,隱藏盤符和禁止查看(適用於Windows系統)

打開注冊表編輯器,依次展開如下分支[HKEY_CURRENT_USER\software\microsoft\Windows\ CurrentVersion\Ploicies\Explorer],新建二進制值「NoDrives」,其預設值均是00 00 00 00,表示不隱藏任何驅動器。鍵值由四個位元組組成,每個位元組的每一位(bit)對應從A:到Z:的一個盤,當相應位為1時,「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個位元組代表I到P,第三個位元組代表Q到X,第四個位元組代表 Y和Z。比如要關閉C盤,將鍵值改為04 00 00 00;要關閉D盤,則改為08 00 00 00,若要關閉C盤和D盤,則改為0C 00 00 00(C是十六進制,轉成十進制就是12)。

理解了原理後,下面以我(高身含笑)的電腦為例說明如何操作:我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機,盤符分布是這樣的:A:(3.5 軟盤)、C:、D:、E:、F:、G:、H:(光碟),所以我的「NoDrives」值為「02 ff ff ff」,隱藏了B、I到Z盤。

重啟計算機後,再插入U盤,在我的電腦里也是看不出來的,但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法,所以我們還要做多一步,就是再新建一個二進制「NoViewOnDrive」,值改為「02 ff ff ff」,也就是說其值與「NoDrives」相同。 這樣一來,既看不到U盤符也訪問不到U盤了。

方法四,禁止安裝USB驅動程序

在Windows資源管理器中,進入到「系統盤:\WINDOWS\inf」目錄,找到名為「Usbstor.pnf」的文件,右鍵點擊該文件,在彈出菜單中選擇「屬性」,然後切換到「安全」標簽頁,在「組或用戶名稱」框中選中要禁止的用戶組,接著在用戶組的許可權框中,選中「完全控制」後面的「拒絕」 復選框,最後點擊「確定」按鈕。

再使用以上方法,找到「usbstor.inf」文件並在安全標簽頁中設置為拒絕該組的用戶訪問,其操作過程同上。完成了以上設置後,該組中的用戶就無法安裝USB設備驅動程序了,這樣就達到禁用的目的。

注意:要想使用訪問控制列表(ACL),要採用NTFS文件系統。
復制來的 希望你能用上

⑥ 如何禁用USB存儲設備

方法一,BIOS設置法

重新啟動計算機,在開機過程中,點擊鍵盤上的「Delete」鍵,進入BIOS設置界面,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。不過這樣就不行了,你的鍵盤和滑鼠都不能用了 。

方法二,注冊表法(適用於Windows XP/2003)

利用該方法可以鎖定電腦上的USB介面,從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。

在「運行」對話框中輸入「regedit」,回車後,打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE \SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB 存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
也不知道OK不OK,你自己試試吧!~~~~
方法三,隱藏盤符和禁止查看(適用於Windows系統)

打開注冊表編輯器,依次展開如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\ CurrentVersion\Ploicies\Explorer],新建二進制值「NoDrives」,其預設值均是00 00 00 00,表示不隱藏任何驅動器。鍵值由四個位元組組成,每個位元組的每一位(bit)對應從A:到Z:的一個盤,當相應位為1時,「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個位元組代表I到P,第三個位元組代表Q到X,第四個位元組代表 Y和Z。比如要關閉C盤,將鍵值改為04 00 00 00;要關閉D盤,則改為08 00 00 00,若要關閉C盤和D盤,則改為0C 00 00 00(C是十六進制,轉成十進制就是12)。

理解了原理後,下面以我的電腦為例說明如何操作:我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機,盤符分布是這樣的:A:(3.5軟盤)、 C:、D:、E:、F:、G:、H:(光碟),所以我的「NoDrives」值為「02 ff ff ff」,隱藏了B、I到Z盤。

重啟計算機後,再插入U盤,在我的電腦里也是看不出來的,但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法,所以我們還要做多一步,就是再新建一個二進制「NoViewOnDrive」,值改為「02 ff ff ff」,也就是說其值與「NoDrives」相同。 這樣一來,既看不到U盤符也訪問不到U盤了

還有應該就是利用一些軟體了吧!~~~~
看看創頂電腦衛士(下載地址:我也不知道哦,你自己找找吧),它可以禁用盤、移動硬碟、光碟機、軟碟機;也可以把盤、移動硬碟設置成只讀;另外這個軟體還有其他比較實用的功能,如隱藏文件夾等。

清揚內網管理軟體可以全網自動化禁用盤對滑鼠鍵盤也沒有影響。可以上去下載使用。
應該還有很多軟體的 ,都可以做到的!~~

⑦ 如何只禁用USB存儲設備而不影響USB滑鼠鍵盤

方法一、通過注冊表禁用USB埠、組策略禁用U口,從而完全禁用USB介面使用、屏蔽U口使用,自然也就完全禁止U盤使用了。
目前,比較常用的方法是通過注冊表禁用USB介面、通過組策略禁用USB介面的使用,甚至有些單位通過BIOS完全禁用USB介面的使用。操作方法也比較簡單,具體如下:
1、通過組策略禁止U口使用、屏蔽USB存儲設備使用。

通過組策略,在管理工具――域安全策略――計算機配置――WINDOWS設置――安全設置――文件系統,單擊右鍵――添加文件或文件夾。找到c:\windows\inf\usbstor.inf 和usbstor.pnf,並添加之

然後,確定,會彈出一個對話框,這可是重要步驟,通過此,設定不同用戶對此的訪問級別。當然,這里選拒絕了,你可以根據實際情況選擇不同的用戶組對這兩個文件的拒絕許可權。如下圖

確定,OK,會彈出以下的窗口,當然,還是確定,不過,如果上一步你沒有做的話,可以在此重新設定不同用戶組的訪問許可權的喲(點編輯安全設置按鈕)!確定,便可以了,等域組策略刷新後,就會生效了。

2、通過注冊表禁用U口、注冊表屏蔽U口使用的方法:
注冊表位置,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor,在對應的usbhub(或USBSTOR)分支右邊子窗口中,雙擊一下「Start」鍵值,在彈出的數值設置窗口中,檢查一下其中的數字是多少,如果是4,表明該計算機的USB埠使用許可權已經被限制起來了;

如果是3,表明該計算機的USB埠使用許可權已經被啟用起來了,這里確保是4!!!

如下:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存儲驅動程序"
但是通過上述舉措禁用U盤的同時也會導致其他USB設備無法使用,尤其還導致USB滑鼠、鍵盤、加密狗等非USB存儲設備的使用。為此,我們可以考慮通過專門的禁止U盤使用的軟體來屏蔽U盤使用。
方法二、藉助於專門的USB監控軟體、USB控制軟體來實現禁止U盤使用、禁用USB存儲設備的使用等。
目前,國內有很多專門的USB介面監控軟體、電腦U口屏蔽軟體等,都可以實現禁用USB存儲設備的功能。例如有一款「大勢至USB控制系統」(下載地址:http://www.grablan.com/monitorusb.html),只需要在電腦安裝之後,就可以自動禁用USB存儲設備(如U盤、移動硬碟等),同時還可以只讓特定U盤使用、只允許指定U盤使用等功能;可以只讓從U盤向電腦復制文件而禁止從電腦向U盤復制文件,或者通過U盤復制電腦文件時必須輸入密碼才可以,從而極大地保護了電腦文件的安全。此外,在禁用USB存儲設備使用的同時還不影響非USB存儲設備(如USB滑鼠鍵盤、網銀U盾的使用),從而精確實現了管理USB介面的功能。如下圖所示:

此外,通過大勢至USB控制軟體還可以禁止電腦發郵件、禁止網盤上傳文件、禁止論壇附件上傳、禁止FTP文件上傳以及禁止QQ發送文件等,從而也極大地保護了電腦文件安全,防止通過網路途徑泄露的行為。
總之,無論是通過注冊表禁用U盤、組策略禁用U盤還是通過BIOS禁用U口使用,以及通過專門的電腦USB埠監控軟體,都可以實現U盤、移動硬碟等USB存儲設備的使用,具體採用何種方法,企事業單位可以根據自己的需要進行抉擇。

⑧ 公司電腦禁用了USB存儲.如何解除

最簡單的方法是注冊一個網盤,傳到網盤上,需要的時候再從網盤上下。

⑨ 在linux環境下,如何禁用和開啟USB存儲設備本人這方面菜鳥,盼回復。

圖形界面的話,你可以看看你的系統,我記得有的系統使用 USB 設備需要加入特殊的用戶組,你把不想讓他用 U 盤的人從這個組裡面去掉就行了(不過有些系統可能沒有把許可權分的這么清楚)。某些系統用了 SELinux 許可權系統,這個好像也有相關的設置。
命令行下面只有 root 能掛載,禁止別人 sudo 到 root 許可權就行了。

另外,U 盤是需要一個驅動的。具體名字忘了,你可以去搜索一下。從內核 moles 裡面挪走這個驅動模塊就行了。

不過這個需求太少見,我反正對此沒有研究。