USB注册表限制法
4 a1 P9 D1 E- x问题:如何解决USB设备被禁止
# e# M/ y) e6 F- o" c回答: # E7 m- g- N/ ^5 k9 V! e5 b
方法一,BIOS设置法
7 B) a R) f$ S; W# C) j) g& c7 a6 e- M+ V) E6 o* k; F+ F' I
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。 ( u! x' _3 T) j6 C: S. Z& T
) z% f- Q+ e! ^9 d( W% b
方法二,注册表法(适用于Windows XP/2003) 0 s( ?1 R3 Y6 Y; n0 ]& c, l
; }' r6 Y: w9 y/ H8 ~9 M
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 $ B( T* D; [* K7 G
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 # c2 } j9 u2 w( t" R8 _
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用 2 W3 k5 X! o6 ^2 B
: y- `! Q0 T" X$ n( ^
三,注册表限制法:
) G, b# ~& h$ J( v- \, Z, q- M4 T& X如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。 / ?5 u/ q7 x- [5 s! J
& `9 d# U9 c0 j- t3 F
禁止使用USB存储设备的注册表内容如下: " i8 A. a% z+ l& a2 [7 p# E
Windows Registry Editor Version 5.00
: S; `6 g& V4 o) D# z- X[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
" A, i) {4 b6 `3 I"Type"=dword:00000001
9 G* L( P" {, Q! Z8 O" `5 b"Start"=dword:00000004 1 l2 y1 V2 W1 J$ H
"ErrorControl"=dword:00000001 0 J7 j* R, [( [ P2 m! r
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ ' X/ w! ]# p! g* Q' B3 @
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
4 H7 S1 i; x' r4 S2 F00,52,00,2e,00,53,00,59,00,53,00,00,00
+ C/ O+ M2 D" p$ t"DisplayName"="USB 大容量存储设备" & M, G/ V0 X8 g$ X/ c
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
# i0 S: C' ~7 P1 `5 J4 s; l"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
: O. w/ \* o) g! ^+ @00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
$ }2 `, u6 T* B5 e$ I$ K7 l00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
# V8 N8 Z9 J# h$ d+ U Y05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
" H* a% W7 X. C( T0 H+ p20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ : X* V. c' t( y0 C" f8 @
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 1 M* x+ H1 [3 T2 F! Q- P& [
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 & Y5 x0 W8 S8 g6 }2 K
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 ( N& U; ]! N$ O( p0 R! z
/ a$ F( {: K7 Y# o, Q! P5 U
开启USB存储设备使用权限的注册表内容如下: ' b0 @+ t+ G+ \3 E m4 [7 C# C! q
Windows Registry Editor Version 5.00 % i+ S$ g3 A* m& G1 C0 b# A% l& J+ z
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
, f/ g/ b; B' [4 H& I"Type"=dword:00000001
6 j2 c- C* _* n. x# f0 Q' e: j"Start"=dword:00000003 1 P! @; k9 J7 S" i. v+ q
"ErrorControl"=dword:00000001 & ]) a$ M+ ?/ M) _% r$ x& |- C/ u
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ , A- |$ S( P( p1 Q9 Q/ x, e
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
/ Y: T! ~# u- r4 h* P5 A9 U00,52,00,2e,00,53,00,59,00,53,00,00,00 - m. W7 t( i% [' U2 N
"DisplayName"="USB 大容量存储设备" # U; f- T1 ^) w* \4 n
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 1 }* T! ~8 q- N9 B
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ - C& H8 I) r% G& C* X5 u4 v
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
% @ J" h5 q9 e& V9 I00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
: l& M4 e8 F) o! B' y05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ $ O4 N/ b$ g5 b1 d
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ ! O8 _8 P/ `3 v; ?8 p$ k* }$ G/ E
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 8 y, f0 C' P+ M; D/ x9 Z* I
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
- Y9 F) o# w( b+ G我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |