USB注册表限制法 0 H( X& B+ i0 G. C4 s% N# o
问题:如何解决USB设备被禁止
: B! y; w$ @* s3 X# Z& }8 f; j$ r8 `回答:
! W6 g' J7 d5 l4 F- n o; g方法一,BIOS设置法
6 d# N0 _) D% _4 o
) {% D: V, M( T3 K重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
9 Q" ~8 A) V7 S+ Z$ ~! q8 J# E; P$ l, b- s3 i n1 ?5 q' T+ I
方法二,注册表法(适用于Windows XP/2003)
) t f0 m$ A+ B- f' C9 y: S' ?7 H7 C7 G6 `$ N( Y
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
! Z- G K7 p! c6 T' ^在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 8 U7 R W7 ~: O& k
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
" g1 q3 Y. f8 B7 V* r' F: H. w) B) F
三,注册表限制法:
. l" _& a M* I2 U$ D& F, B2 s3 v1 T如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。
. Y$ k( t# A; h0 r) C% R
7 H) Q" H: q! Q) I禁止使用USB存储设备的注册表内容如下:
) K5 D7 Q( `6 ~- t/ w+ tWindows Registry Editor Version 5.00 + R3 m: N# Q" k H, h: m
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
' b4 A$ f: z, Q/ h"Type"=dword:00000001 , v0 h# Q! o: q1 g2 g1 w
"Start"=dword:00000004 $ w$ y% p( o/ S! o& C( D
"ErrorControl"=dword:00000001 . |/ {$ a9 v3 g; q* T
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
( G4 m0 R! t; }* a52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ % X* m* m9 O8 l- m0 r6 D5 \1 P
00,52,00,2e,00,53,00,59,00,53,00,00,00
; m( J2 `- K; e9 |3 s8 y"DisplayName"="USB 大容量存储设备" % c1 R, J1 [& i. f: O5 P
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
& D2 ?& Q" y: W0 e% u0 Z: a! p"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ ! ]- `! R6 M6 m9 l, }! ~) h
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
# p. O% }9 c8 N' V7 j. ^. K0 c5 H' Y0 A00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
5 \0 T! R& f% E05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
9 `* s( f3 E/ o20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ & A4 ?) _6 F: R+ O
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ / h* @% f9 x( L
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
7 w. `0 C; A$ u/ H4 O* l |; Q我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 ! n; r2 Z8 K. k: x/ v, _" Y2 R
1 t! O; S- Y. s) u( C- f- j# y5 l
开启USB存储设备使用权限的注册表内容如下: n- M: G% R" P2 n/ G" a5 l
Windows Registry Editor Version 5.00 - Z( B0 k. V6 L7 I- Z
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] ) ]& ?. g9 K" F8 m
"Type"=dword:00000001
& a L& C) K' E" b# | [# V* F& }"Start"=dword:00000003 ; f$ \# ?& e$ o) I& }2 Q+ Q
"ErrorControl"=dword:00000001
; N/ J& c/ C. [) f"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ : {/ Y1 U y& v, K, |/ p
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ ( C9 X$ G- `" ]) b- Q
00,52,00,2e,00,53,00,59,00,53,00,00,00
1 E; s% G6 l0 A# z0 ]2 J+ X- g; P"DisplayName"="USB 大容量存储设备"
7 |4 x+ l1 Y! g+ f5 V[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] # ?1 b9 x; \) b. M: k
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
" M `* w* }6 F+ x+ d+ b00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 8 p; Z1 K: N0 w
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
+ p& D9 u6 C Q% a- y05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
. F# O7 ]- A" z) Z' F; G8 k20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 7 q$ D( ]3 t% k
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 1 a4 |& Z4 x( ]5 O; t- H
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
* u7 {$ {6 g$ m我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |