在公共场合下,出于保护扫描仪的需要,我们常常会想方设法在本地计算机中禁止使用USB接口的扫描仪,这个时候我们当然不是强行将计算机主板中的USB端口给“封锁”起来。我们完全可以使用下面的招法,来文明禁用USB扫描仪!
屏蔽端口法
考虑到USB接口的扫描仪是通过计算机主板中的USB端口来与计算机直接相连的,为此我们只要能想办法将本地计算机的USB端口暂时屏蔽掉,那么扫描仪就无法与计算机成功相连了,这样的话扫描仪即使插入到计算机主板的对应USB端口中,也不会被计算机系统自动识别到。在屏蔽USB端口时,可以先将计算机系统重新启动一下,在系统启动过程中及时按下键盘上的DEL功能键,打开系统的CMOS参数设置界面。找到该界面中的“Integrated Peripherals”设置项目,并用鼠标左键双击该项目,之后将该分支项目下面的“USB1.1 Controller”与“USB2.0 Controller”选项参数全部设置为“Disabled”,最后将上面的设置操作保存起来,再重新启动一下计算机系统,这样的话本地计算机的USB端口就会被暂时屏蔽起来了,那样一来扫描仪即使插入到计算机主板的对应USB端口中也不会被计算机系统自动识别到了。
工具控制法
扫描仪是通过主机中的某个特定端口与计算机进行通信的,要是我们能想办法对该端口的访问权限进行控制的话,那就能实现对扫描仪的控制了。为了能实现这种控制目的,本文向大家推荐一款好用的设备保护工具“DeviceLock”,该工具可以帮助用户轻松设置计算机中的各个端口的访问权限。使用该方法时,我们只要在扫描仪所连的计算机中安装好该工具,然后对该程序进行合适设置就能实现禁用扫描端口的目的了。下面是该方法的具体实现步骤:
首先从网上下载得到DeviceLock工具程序,然后按照常规方法将它安装到扫描仪所在的计算机系统中;
其次逐一单击“开始”/“程序”/“DeviceLock”/“DeviceLock”选项,将DeviceLock程序启动起来,在该程序启动的过程中它能自动搜索当前计算机系统,并将其中的所有外部设备及相关端口显示出来;
下面大家可以在该程序界面的左侧区域,选中扫描仪所在计算机的主机名称,之后选中和扫描仪直接相连的USB端口或其他端口,比方说在此处笔者选中了USB端口;
紧接着单击DeviceLock主界面中的“File”菜单项,从弹出的下拉菜单中单击“Permissions”选项,打开权限设置对话框,将其中的“everyone”帐号选中,并继续单击“Security Settings”功能按钮,打开安全设置界面;
将该界面中的“Enable access control for USB ”选中状态取消,然后单击一下“OK”按钮,就可以实现普通用户随意访问USB端口的目的了,这么一来连接到USB端口中的扫描仪自然也就不能随意使用了。
注册表编辑法
在安装有Windows 2000以上版本的计算机系统中,我们还能对注册表的相关键值进行编辑,来封锁计算机主板中的USB端口,从而实现禁止外人随意使用USB扫描仪的目的。
在编辑注册表时,可以先依次单击“开始”/“运行”命令,在弹出的系统运行文本框中,直接输入注册表编辑命令“regedit”,进入到本地系统的注册表编辑窗口,在该窗口的左侧列表窗格中,找到“HKEY_LOCAL_MACHINE”分支项目;
接着用鼠标逐一展开该分支项目下面的“SYSTEM\CurrentControlSet\Services\usbstor”子项,在对应“USBSTOR”子项右侧的显示窗格中,检查一下是否存在一个名为“Start”的双字节值,要是没有发现的话,可以用鼠标右键单击“USBSTOR”子项,从其后出现的快捷菜单中依次单击“新建”/“Dword值”命令,再把刚刚创建好的新键值名称设置为“Start”,如图1所示;
下面用鼠标双击一下“Start”双字节值,在其后出现的编辑Dword值对话框中,选中“基数”设置项处的“十六进制”项目,同时在“数值数据”文本框中输入数字“4”,再单击“确定”按钮并退出注册表编辑窗口,最后将计算机系统重新启动一下,这样一来上述修改设置操作就能开始生效了。
一旦计算机系统重新启动成功后,其他人尝试将USB接口的扫描仪设备直接插入到计算机的对应USB端口中时,虽然USB扫描仪设备上的信号灯能够闪烁正常,但Windows系统根本识别不到扫描仪,因此其他人也就不能正常使用USB扫描仪设备了。
驱动限制法
我们知道,无论什么类型的扫描仪,只有在合适文件的“驱动”下,它才能工作正常;要是我们能够着眼扫描仪的驱动文件,限制普通用户不能随意调用扫描驱动文件时,那么普通用户就无法让扫描仪正常工作了,这么一来也就能实现禁用扫描仪的目的了。在限制普通用户调用扫描仪的驱动文件时,我们可以按照如下步骤来操作:
首先在Windows系统桌面中单击“开始”按钮,从弹出的“开始”菜单中单击“运行”菜单命令,进入到本地系统的运行对话框,在其中输入字符串命令“compmgmt.msc”,单击“确定”按钮后,打开本地系统的计算机管理界面;
其次在该界面的左侧列表窗格中,找到“系统工具”分支项目,再用鼠标展开该分支项目下面的“设备管理器”子项,在对应该子项的右侧列表窗格中,找到已经安装在本地计算机系统中的目标扫描仪设备;然后用鼠标右击该设备,并执行快捷菜单的“属性”菜单命令,进入到扫描仪的属性设置界面;在该属性界面中单击“驱动程序”标签,并在对应标签页面中单击“驱动程序详细信息”按钮,打开如图2所示的信息显示界面。在这里,我们就可以清楚地知道扫描仪设备主要受哪些文件“驱动”了,同时能知道目标驱动文件究竟保存在什么路径;
下面打开本地系统的资源管理器窗口,到指定位置处找到扫描仪的驱动文件,然后用鼠标右键单击目标驱动文件,从其后出现的右键菜单中执行“属性”命令,打开目标驱动文件的属性设置界面;在该界面中,我们只要将目标驱动文件的访问权限设置为“拒绝”,那样一来普通用户由于无权调用扫描仪驱动文件,因此也就不能正常使用扫描仪设备了。
程序限制法
通常情况下,在使用扫描仪扫描处理文稿材料之前,我们往往需要先运行扫描仪应用程序,并在对应的程序界面中执行相关的扫描操作命令,才可以让扫描仪扫描材料;要是我们能够阻止普通用户随意启动扫描仪应用程序的话,同样能达到禁用扫描仪设备的目的。事实上,我们可以按照如下的操作方法,就能让普通用户在启动扫描仪应用程序的过程中出错,从而达到禁用扫描仪设备的目的:
首先单击Windows系统桌面中的“开始”按钮,打开系统的“开始”菜单,从中找到扫描仪应用程序的运行命令,然后用鼠标右键单击该命令选项,在其后出现的快捷菜单中执行“属性”命令,打开扫描仪应用程序的属性设置窗口;单击该窗口中的“快捷方式”标签,并在对应标签页面的“目标”文本框中,我们就能清楚地查看到扫描仪应用程序的具体位置了,如图3所示;
接下来打开本地计算机的系统资源管理器窗口,然后按照上面找到的路径信息打开扫描仪应用程序安装文件夹,并在该安装文件夹窗口的空白区域处,单击鼠标右键并逐一单击快捷菜单中的“新建”、“文本文档”选项,再将新建的文档取名为“ws2_32”,同时将该文档的扩展名设置为“dll”;
完成上面的设置操作后,其他人日后再想启动扫描仪应用程序时,计算机系统就会自动弹出出错提示了,如此一来我们就能实现间接禁用扫描仪的目的了!需要提醒各位注意的是,这种方法只适用于Windows 2000以上版本系统。