USB注册表限制法 2 E1 {4 ^) J. s7 J5 X
问题:如何解决USB设备被禁止
' z' a1 `! Q s# V6 A& o4 e/ ^回答: , I- y3 ?) |1 ~, ]$ s( K! s$ v
方法一,BIOS设置法
8 x: \+ W$ e$ i, l0 M- @2 E; }; N# a. p) p' L4 t
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
* s1 I( o1 m" Y0 x
% C2 X4 W7 s/ p- V7 C" W1 j方法二,注册表法(适用于Windows XP/2003) % M% @; a" q4 n9 t- M
. ?. v; p; t- w* u利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
* p/ ?( w- Q' S' O" U7 a" b在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 # h x. u) e. c! R0 M
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
2 }& `* ^1 n9 j; r
|1 h6 [5 j( e2 M8 v' T三,注册表限制法: ' _0 V; v; }' Q+ g+ }% J. Z G# F
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。 3 G! G8 ~' f0 W" w; ?9 |
; q: x3 S, m2 i% F& z: L禁止使用USB存储设备的注册表内容如下:
) ?% S: s# H9 t/ M LWindows Registry Editor Version 5.00
* Q! O) P% \1 t Q M[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] ) z, q. M5 E! h$ j7 b. t
"Type"=dword:00000001
3 g# W' }' `! N"Start"=dword:00000004
$ y* Z! c/ B6 t4 X r"ErrorControl"=dword:00000001
0 r" k' {3 _( d1 [. d V"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ ) R/ H; M+ ~' ~" `) o
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ . D" ^/ _& M$ v2 E3 P& J
00,52,00,2e,00,53,00,59,00,53,00,00,00 8 J( w* o1 |# c' z: T7 P; l/ G/ L
"DisplayName"="USB 大容量存储设备"
n2 a/ A: `6 G[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 3 X' H7 ]& k7 k& y o
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
0 I2 f. I v& v$ s' C" V' F00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
- y; e+ L% j+ q7 d00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
" H" d( Y. m, a1 j5 W* E05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 9 T: j: Z2 b* S3 @( o
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ . Q7 g+ B" c! L5 \
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 5 j F# P* }$ \7 ~
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
% ]9 o1 o$ {+ {6 I: m. z我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。
4 c0 N# V- ]+ q8 s# h; G+ I
5 S1 C1 H- R0 x5 U* M5 S5 y- W5 ~开启USB存储设备使用权限的注册表内容如下: . G/ ~4 t4 k2 C; [
Windows Registry Editor Version 5.00 & h- w. q" U1 S5 K0 k
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
1 t7 j9 {$ U; G5 L$ X4 P"Type"=dword:00000001 $ S* e3 {2 k. B
"Start"=dword:00000003 / `9 Z! B+ Z$ r5 |) |
"ErrorControl"=dword:00000001 ; N# B! [/ h$ n8 d0 r% A
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
% e2 t# \+ p3 s# A; {9 f52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
1 Z* N/ q# n q$ M4 K: P( Q$ m00,52,00,2e,00,53,00,59,00,53,00,00,00
( k ^! I* z1 P+ y1 s"DisplayName"="USB 大容量存储设备" + k P8 d3 E8 p9 ?) q( N+ g$ W4 f# N
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
7 w' N: L0 Q' J+ r+ Z! f"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 9 h- Y1 Y% P9 F& U6 r E- Z
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
* H8 F) p$ S4 J/ ?0 L00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
5 K& D: \" \; C2 V( @+ O( U05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
. h8 t4 a! c# J0 L6 ~: o20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
. r; Q4 y4 D$ F2 }+ g, U00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ ; K( c3 b! ~) y' I
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 / k: D4 `( q# r y6 c
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |