li_dongyun 当前离线
二级士官
我是一个学校的机房管理员,学生带u盘很多,也带来很多问题,请教大师怎么很好的解决这个问题,网上禁用u盘的内容很多,但也很有限,学生3下5除2就破解了,能不能有什么好办法用内存监控的办法,发现u盘插入就用devcon.exe disable USB\Class_08命令禁用,启用就用devcon.exe enable USB\Class_08,这也是在论坛上看到的,但发现只能在插入u盘的情况下使用,所以只能用在线监控的方法实现,怎么样用vbs实现监控并立刻停用,但是devcon有个缺点,一旦禁用某个u盘,必须在插入u盘的情况下才能启用;有没有比较好的方法达到在线监控、内存占有少、非常有效、隐藏进程、进程杀不死的办法?像木马那样有两个进程互相监控,杀死一个立刻重新启动的方法?如果能有方法停用(如输入密码)就更好了
hkmhd 当前离线
六级士官
TOP
wxcute (冰疼)当前离线
荣誉版主
一个比较损的方法:删除USB存储设备驱动——USBSTOR.SYS。复制代码
lxzzr (庄生晓梦)当前离线
论坛巡查