Windows 2000/XP 的 USB/CD/Floppy 禁用法

在辦公室或者一些特定的電腦，我們有時會要求使用者不可以自行安裝程式，或在電腦本身外進行任何資料或程式的複製的動作，以確保資料及系統的安全性，但規定是死的～使用者不見的會遵守，所以這時候我們就可以主動出招，進行事前的限制。要限制使用者不能自行安裝程式並不難，只要設在登入者的「權限」就可以了；但是對外部儲存設備卻沒有任何限制，這樣使用者就有了能夠與電腦「交流」的機會。

那麼要如何才能夠限制外部儲存設備的使用呢？就是利用註冊表來控制，各位網友可將下面兩段機碼直接建成 .reg，再執行即可改修註冊資訊：

【停用 USB/CD-ROM/Floppy】

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Flpydisk]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Start"=dword:00000004

【啟用 USB/CD-ROM/Floppy】

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Flpydisk]
"Start"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"Start"=dword:00000001


其中「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR」此機碼必須在電腦上已安插過一次 USB 隨身碟才會出現。


【讓隨身碟「可以讀、不可寫」的方法】

• 在「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\」下新增一組名為「StorageDevicePolicies」的機碼。
• 選取剛剛新增的機碼，在右邊的工作窗格按一下滑鼠右鍵，從選單中點選【新增】→【DWORD值】，將這組DWORD值的名稱設為「WriteProtect」。
• 然後在「WriteProtcet」上按一下滑鼠右鍵，從選單中點選【修改】，接著在「數值資料」下方的空白框中，填入數字「1」後按一下〔確定〕。
  ※Note：數值資料設定為「0」即可回復USB隨身碟的寫入功能。
• 最後關閉登錄檔編輯程式的視窗，並重新開機讓剛剛所做的設定生效。

如何同步內部網路的電腦時間 - net.exe

因為工作上的需求，在私有的封閉網路中，小弟及某幾位同仁的電腦需要與資料庫主機的時間一致，這當然不可能是人工手動的一直去調整嘛，所以就需要讓電腦自動去更新比對時間；而要如何同步內部網路的電腦時間呢，其實方法很多，而我是利用 windows 本身的指令直接處理，方便又省錢。

假設主機的 ip 為 192.168.1.101 (用 DN 也可以)，只要在 Dos command 下達「net time \192.168.1.101 /set /yes」這樣就可以讓本機電腦的時間調整為主機的時間，達成時間同步的目的；而即然我希望它能夠要自動校正，就將這段指令寫入 windows 中「排定的工作」讓電腦自動去處理就好囉！很簡單吧～但很實用，去試試吧。

c:\windows\system32\net.exe time \192.168.1.101 /set /yes

實用技巧 - 遠端桌面連線(MMC/TSMMC)

有使用過 MMC 的朋友應該都知道它是一個蠻方便的整合管理工具，裡面可以整合許多元件，包括「遠端桌面」；但現在應該有不少網友會說，根本就沒有「遠端桌面」的嵌入元件啊；是的～因為「遠端桌面」的嵌入元件並沒有隨 OS 被安裝進來，它藏身於Windows 2003 的光碟，再加上大多數的一般使用者都用 XP，所以一直沒注意到。

在這裡告訴大家兩個取得的方式：
1.Windows 2003 的光碟中 x:\I386\ADMINPAK.MSI
2.微軟下載 下載連結

安裝完後就可以使用，有兩種啟動方式：
1.直接在 MMC 中將「遠端桌面」嵌入。
2.輸入 tsmmc.msc 直接啟動元件。

可管理許多的「遠端桌面連線」設定。


設定 IP。其中勾選「連線到主控台」的設定，等於下達 /console。


設定連線後顯示的桌面大小。


設定連線後可直接啟動或執行的程式。


相關延伸閱讀：
實用技巧 - 遠端桌面連線
實用技巧 - 遠端桌面連線(技巧)
實用技巧 - 遠端桌面連線(MMC/TSMMC)
遠端遙控軟體 - VNC / UltraVNC 心得

實用技巧 - 遠端桌面連線(技巧)

在上一篇「實用技巧 - 遠端桌面連線」中，已經提到一些基本的觀念用法，接著我們就要來活用「遠端桌面連線」囉。

【#1】
在使用「遠端桌面連線」控制「遠端桌面」時，我們可以發現我們所控制的「遠端桌面」並不是目前真正的遠端「桌面」，而是另外開啟一個使用者的登入程序；那麼要如何才能夠操作遠端目前的「桌面」咧～其實說穿是很簡單的，解答就是 /console 的參數。

1.將「遠端桌面」捷徑的內容，改成 %SystemRoot%\system32\mstsc.exe /console。
2.登入時需要和目前遠端上的使用者相同，這樣才可控制該使用者目前的「桌面」。
3.此方式需要輸入「帳號、密碼」

舉例來說，我習慣為每一部可以被控端建立一個捷徑，可以利用 .bat 或 .cmd 做成的批次檔來建立多個控制檔。
我習慣的用法如下：
%SystemRoot%\system32\mstsc.exe /v:192.168.1.100 /console /w:800 /h:600

/v:192.168.1.100 提定要遠端電腦的名稱或 ip
/console 直接登入即有的桌面作業
/w:800 指定畫面寬度
/h:600 指定畫面高度 (或直接用 /f 以全螢幕顯示)



【#2】
亦或是使用 rdp 檔，就是直接由「遠端桌面連線」儲存的連線檔，但此方法目前無法達到 console 的效果。
此方式可以不需要輸入「帳號、密碼」

【#3】
像 Windows 2000 等無提供「遠端桌面連線」的 Windows 中，只要下載兩個檔案 mstsc.exe , mstscax.dll 存入同一個資料夾後，執行 mstsc.exe 即可擁有「遠端桌面連線」的功能；換個角度來看 mstsc 是可攜的喔。

如何取得 mstsc.exe , mstscax.dll：
1.至 M$ 網站下載 MSRDPCLI.EXE 安裝程式即可。
2.Windows XP 原版光碟。
3.直接在已安裝 Windows XP 的電腦中複製即何。(C:\WINDOWS\system32\)

【#4】
除了上述利用「捷徑、.bat、.cmd、rdp」的方式來，還可以利用 MMC (Microsoft Management Console) 來整合控管，在 MMC 中有一個嵌入的元件叫「遠端桌面」(tsmmc)，只要有它基本上就能夠解決切換還有管理的問題囉。請參考「實用技巧 - 遠端桌面連線(MMC/TSMMC)」。

相關延伸閱讀：
實用技巧 - 遠端桌面連線
實用技巧 - 遠端桌面連線(技巧)
實用技巧 - 遠端桌面連線(MMC/TSMMC)
遠端遙控軟體 - VNC / UltraVNC 心得

實用技巧 - 遠端桌面連線

一個好的遠端遙控管理軟體，對許多資訊人來說，確實是一個好幫手，它透過網路讓我們能夠直接遠端控制某些電腦，進而處理一些事情；有提供遠端控制功能的軟體其實還蠻多的，在國內是較具特表性的有是需要授權的 PCanywhere、免費的 VNC 等等，而在 Windows XP 推出後，我們又有了另一種不同的選擇，那就是「遠端桌面、遠端桌面連線」。

凡事遠端控制，則必定會有「被控端(Server)」及「主控端(Client)」，在 Windows XP 中分別稱為「遠端桌面(S)、遠端桌面連線(C)」。但並不是所有版本的 Windows XP 都具有「遠端桌面、遠端桌面連線」的功能，只有在 Windows XP Professional、Windows Server 2003 的版本中才有提供「遠端桌面」的服務功能，也才能夠利用「遠端桌面連線」控制「遠端桌面」。

1. 被控端的 M$ 需為 Windows XP Professional , Windows Server 2003 或以上版本。
2. Windows XP Home 僅支援主控端功能，不支援被控端功能。
3. 其餘作業系統如：Windows 95、Windows 98、Windows ME、Windows 2000 Professional 均不支援「被控端」功能，如需使用「主控端」功能需先安裝「遠端桌面連線用戶端」軟體。此軟體可在 Windows XP 安裝光碟中找到。

以下簡單說明「遠端桌面、遠端桌面連線」兩端電腦的設定：
【遠端桌面/被控端/主機端】

1. 被控端的 M$ 需為 Windows XP Professional , Windows Server 2003 或以上版本。
2. 只有具有 Local Administrator 權限的使用者才可設定「遠端桌面」用戶
3. 在桌面上的「我的電腦」按滑鼠右鍵後，點選「內容→遠端」
4. 勾選「允許使用者遠端連線到這一部電腦」
5. 請點「選取遠端使用者」以設定被允許連線用戶的資料
6. 注意！記得要將防火牆的通訊連接埠打開，才能讓「遠端桌面連線」連進來；設預為 port 3389。

...

【遠端桌面連線/被控端/用戶端】

1. 請點選「開始→所有程式→附屬應用程式→通訊→遠端桌面連線」。
2. 我們可以先點選「選項」以便做進階的連線的設定，因為沒有特別需要留意的地方，所以就不說明囉。
3. 在電腦名稱中輸入電腦名稱 或 IP，按下「連線」以進行連線工作。

相關延伸閱讀：
實用技巧 - 遠端桌面連線
實用技巧 - 遠端桌面連線(技巧)
實用技巧 - 遠端桌面連線(MMC/TSMMC)
遠端遙控軟體 - VNC / UltraVNC 心得