USB注册表限制法 5 [6 A& l) ?2 i& L& g7 t V$ q
问题:如何解决USB设备被禁止
8 l& R m) B2 |6 W4 X回答:
5 z: m) M6 }8 {7 J方法一,BIOS设置法 3 A) N# F9 T; M
j5 i5 D; G* x" u& ]$ b# E' n重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。 9 H; x3 x7 M5 N( p3 Z+ S; S+ T5 }
/ [% m" m, X; H& g
方法二,注册表法(适用于Windows XP/2003)
q; U0 S H$ @: F2 x+ H' s P' R3 G3 ~
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 ; D9 u- h3 b) y! y& N; C+ P* R k
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 H( B' N( Z- u* r4 t1 y$ j
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
$ R. k' @- r8 d9 }+ Z
2 A+ x4 o$ ` }! s+ j, h三,注册表限制法:
* D4 J+ e c1 X$ k" i5 F2 k如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。 2 b C" B3 c/ |8 N8 X6 @
' m) E6 a7 E# W3 |$ `禁止使用USB存储设备的注册表内容如下:
$ ~& }7 b$ R2 p! UWindows Registry Editor Version 5.00
j' ^$ l1 \% N! e2 g0 o7 `[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] 9 \! w. f; ]% ]# Y! S0 Y
"Type"=dword:00000001 , g$ Q3 _. T1 n( M
"Start"=dword:00000004 ) j; Z* F+ S/ W
"ErrorControl"=dword:00000001
# ]3 J& G9 F0 \"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
+ p/ }9 G1 r. v( i52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
6 l4 z/ k8 ?6 n, F: h00,52,00,2e,00,53,00,59,00,53,00,00,00
% d) @' z" ]3 u6 s* h' N"DisplayName"="USB 大容量存储设备"
% @) s. q( D8 o6 w$ A/ Q[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
, _; l1 ?; ^6 y8 q; ~9 W; I. K( x3 v"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
! X& A1 R2 g$ m* L p3 e& h00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 7 G0 @; ^1 x8 A2 i9 l
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ # U" b/ s- H l/ {( }; {* A$ s
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ " P1 Q% t4 s% k! |. X) z
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
& c, \, o8 t8 p6 y: ~00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ & y# e) [# ]8 D. J$ }& @7 l
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
% ^& f+ e7 Q, y( n5 E B& Y. }5 D. F我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 ( K5 H4 ~6 n, J$ \9 m
/ C0 b, O8 B' T8 k$ @开启USB存储设备使用权限的注册表内容如下: : p2 K5 z7 k: L1 e6 W. T, @6 [& \. y0 d
Windows Registry Editor Version 5.00
) ~. q/ S5 W' N; }% d, Y9 J[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] , _# I# P. R4 A- t# S0 E% N: _
"Type"=dword:00000001 + p! q- u0 ` T7 y" o& r3 F' C- z
"Start"=dword:00000003 , ]5 q, w/ F! y3 ~$ S
"ErrorControl"=dword:00000001 8 ^ a% q& r& s& x3 B) o
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ . B7 x. D+ g3 ~0 ~3 e z) q8 }
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ * n& m+ x2 D: E. Q
00,52,00,2e,00,53,00,59,00,53,00,00,00 * U. J+ J" C, L; D" r. R5 G
"DisplayName"="USB 大容量存储设备"
& k# Y: q# s/ ]( t1 k; K[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
O% t. j! i% o; O; V"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
C; g! a8 v/ c- ^00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
: i' H& O* w c00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
3 x# R/ x' \- u05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ ! \/ d9 d7 [" ?' h2 G2 z
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
; b/ X+ ~' R- w0 F+ u: b+ f; t5 S00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
. {) ^5 ^& T* x1 D00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
! Y8 x+ S5 u; C我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |