USB注册表限制法
4 h) K, z1 c/ D9 v问题:如何解决USB设备被禁止 : [3 C! t8 A& ?1 l1 V
回答: 4 }* `. ~) g4 m, h( P* K
方法一,BIOS设置法
5 j- D( P0 {7 H$ n+ ^0 E! R% P4 d3 d* `: ~
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
( ~4 G0 u: _; k8 V4 F# R* }; G3 ] Y; Y! E
方法二,注册表法(适用于Windows XP/2003) 9 ^ q1 N4 O {1 K3 @
! Y- P4 t5 G4 e: G9 o8 Z利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 % u2 M0 @0 [9 V# I6 |/ n+ j
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
, _5 {1 a$ c9 ~$ J( E提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用 3 _9 o8 b) T9 }; G, F4 a8 \% F
8 H1 Q$ n, r, Z7 X1 W$ s& K( H+ W$ g三,注册表限制法: $ x5 n, B; ?. n& R. q& \+ h( }2 M
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。
7 h2 C# R: O) |" |
& a! f$ Z5 t% b/ _禁止使用USB存储设备的注册表内容如下:
& w4 D: m' k5 \7 X' x" KWindows Registry Editor Version 5.00
" o* R$ K* R( n1 n: j. G[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
; }7 d' n. S# u( I- M% I* \"Type"=dword:00000001 & K0 o7 v# x1 \& A6 @
"Start"=dword:00000004 0 g+ q+ @% |1 a" q. t" R c
"ErrorControl"=dword:00000001 + @) ^1 Q6 A7 a6 m L2 D. D
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
u" q. v% A6 I# L* ^$ p7 G3 S52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ , W0 W" H$ t; N
00,52,00,2e,00,53,00,59,00,53,00,00,00 / c- C$ L! p4 o: o+ a" M: Q
"DisplayName"="USB 大容量存储设备"
$ T8 ^% g3 ~- K3 M' g[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 8 D& J6 X8 O/ r2 E% J) P
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ ! K M. Z$ a1 ~9 T+ C
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
9 a4 ]) h# h8 I, H6 `) X4 U00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
, D9 ~+ j/ h$ @05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
# C- ]1 L) y: O) H6 u% t5 Q8 L/ i20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
3 ^) P0 x5 o U- ]00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
% `$ @) [$ a$ O9 B- N% d00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
/ A( |* C9 g w# O4 R9 G2 T: Q+ c我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 $ j3 L4 I( g5 B7 i
7 k* K' l9 y, f2 d o开启USB存储设备使用权限的注册表内容如下: + d( ~* L: ^' V
Windows Registry Editor Version 5.00
. V2 ?0 o% ]2 p* I9 w- `[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
" T, D0 k* D1 L# X"Type"=dword:00000001 / T' i3 N& y1 C1 `+ }8 t" s
"Start"=dword:00000003
1 W8 ~+ n0 w& R+ s5 N( ?9 c"ErrorControl"=dword:00000001
: }6 T' s( S; G+ E0 v7 y"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
n) d! o" F4 i/ a( l$ q52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
. f3 c. t8 }0 R8 N/ C3 G00,52,00,2e,00,53,00,59,00,53,00,00,00
3 ]' Q8 J! k; V' L"DisplayName"="USB 大容量存储设备" e& V& C# |0 B( T: h3 ?) i
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] % y5 }4 L, Q8 c! b7 }( o
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
3 ?4 e# \- u5 o0 C7 Y$ w00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
0 f$ l5 \ Q+ a6 k7 T s00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
! a/ e+ t& d$ s' [3 l$ N05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 4 }/ W: o* d. F( K9 N, z5 R) \
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 1 k0 X* m @8 B. a- `4 a5 `
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 1 w6 |2 P/ n! }0 y/ D4 k
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 ' y7 t! b! H! a! Y
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |