USB注册表限制法 / y+ l3 ?$ t% _4 L0 ^
问题:如何解决USB设备被禁止 , U* X8 N5 g. j) c
回答: : u4 x0 c. I, H, ^* D
方法一,BIOS设置法 9 \9 @ h/ e, ]
4 f# {5 N0 z, q+ o7 \
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。 6 M4 z9 i, h0 G( x4 h/ b& Q
9 e" l7 ^0 }& b
方法二,注册表法(适用于Windows XP/2003)
$ x: R M1 O! |% X. W
. ?4 O8 h3 w" G: i, u利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
- c3 j$ e' D7 ^% X6 d3 W0 C在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 $ d% X2 k2 [1 `: G
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
0 d- A i% X4 K- K, A' u7 S
; F+ U6 F5 L l三,注册表限制法: $ z/ h3 T! E. H% E* k* O
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。 4 p+ r& p& n+ I6 M/ j( v
% _0 Z* [* ?, j& |4 F: u禁止使用USB存储设备的注册表内容如下: 7 r/ D% P' ?+ y# m. `' k/ r) f# T
Windows Registry Editor Version 5.00 4 R" `3 g# r* o& X7 V# P7 x
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
6 _3 t6 l9 _* Z! b& q"Type"=dword:00000001
% W$ H. P4 z0 ^! V"Start"=dword:00000004 1 B1 j, R8 {0 Q. W
"ErrorControl"=dword:00000001 & v0 q: R: x3 O8 O, F
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ ! F& {# p( j" S( x/ t
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
$ L: m" L5 U9 T& Z00,52,00,2e,00,53,00,59,00,53,00,00,00
3 p( [4 P) X/ O"DisplayName"="USB 大容量存储设备" : L! L- ^1 Q: n+ b$ w2 h/ h
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
$ [) J6 h& m. `/ a2 f& e; W# K% m) A"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 8 L9 ^: l& e; y1 f- `- o: b" k+ ]
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ / n! z- f. h8 l0 H4 d/ k0 b* G% v
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
( V5 s7 b7 [, {7 Z05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ # g& d) b; X# U/ V7 d
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ ; a8 V+ D9 Z K. U; M7 R( Z
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 3 j5 k9 E6 D8 J% o% D# f: z* d5 m5 ?
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
/ q) c; D+ B+ f) e3 u* d1 k0 q我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 , V. o. I( m! j. ^6 O! q
+ Y9 O3 G& w/ E( |% e' J开启USB存储设备使用权限的注册表内容如下: 3 k* ]: Z6 U$ F
Windows Registry Editor Version 5.00 7 R" P6 f5 _' |
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] ) d! R r/ n+ G7 Q& Q! `, r
"Type"=dword:00000001
5 J- I3 f: G7 ^& M"Start"=dword:00000003
* m( q# a$ k3 E6 X; n; h$ X) P"ErrorControl"=dword:00000001
. n5 `4 \; x' Z) w k/ Z"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
! ~: p8 ^0 k# b A; ?/ t' B, N52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ ( T1 U: H" N7 I* p& C
00,52,00,2e,00,53,00,59,00,53,00,00,00 : a7 w0 p, T) t, {/ E" v$ Y. N
"DisplayName"="USB 大容量存储设备"
; o' P, K* \" H& l[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] ' ]& Z6 D) U5 b& n7 f0 n: f4 d$ _& k7 Q
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ + `' Y* M- n5 c+ F/ ?
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
R' C) A" t9 V8 ~& M0 _6 ?00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
# K3 C E; j8 ~6 I& p, T05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
+ q7 X! U" ]: q: B$ S20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ ' @, v+ w" M* N& w; o, ?) R% [
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
" P: M/ f' x; J" V00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 4 r$ X, L o8 C- V7 C% V
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |