USB注册表限制法
8 e$ g1 y2 U/ m1 L, ?. n# F问题：如何解决USB设备被禁止
. }4 S' n4 H. c6 c; Z回答： & V @% _4 K# u ~0 z
方法一，BIOS设置法
3 h: Y7 _1 }* o6 k, t5 d5 w1 U
( E8 j. w* c$ U5 i& _% y, Q: s8 A重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
* c* ^; v) o. ?2 I1 D2 a) U& o$ U
" w) b8 E% N" N9 _, o: ]方法二，注册表法（适用于Windows XP/2003） 6 f) Z8 q6 M8 [1 @# K0 ]
: @8 M6 i" P: l; q% h5 i2 P利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 & N: w+ d# P0 l& F2 e% z
在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。 $ ? \+ Y2 K3 @3 g% b" {6 z$ s
提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用
. D, u. v; q' C4 z) @" n- l
9 R" |3 a9 f7 }3 T6 f三，注册表限制法：
* `& j( t( B4 T9 y: S" [% Q* y如果电脑已经用过USB存储设备，那么禁止起来就更加方便了，直接使用注册表文件进行导入操作即可。
! n$ X6 b' U' `& @6 o
& y& p& V# o* B, ~5 ^5 W禁止使用USB存储设备的注册表内容如下： 5 r& L6 Z; ^& F, F1 S6 t5 V
Windows Registry Editor Version 5.00
/ N9 b% ]3 S \) ~; y4 F[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] 7 S4 g6 V4 ?5 k
"Type"=dword:00000001 * m7 {/ ^, h0 E' y) i% Q6 k: Q
"Start"=dword:00000004 " i: k! K0 P; Z+ X2 [, Y
"ErrorControl"=dword:00000001 3 O4 {, H1 M) h8 K
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
4 ^- ?, y7 W8 u, x4 W52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
- M) g, v! k4 [" u00,52,00,2e,00,53,00,59,00,53,00,00,00
; G; j# M# g; d' u0 m7 T"DisplayName"="USB 大容量存储设备" B% t% u# l( H
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
1 L, W/ |2 ?* J8 u"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 4 W3 h1 P0 j* Z! F! Q# i/ _
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
g/ G+ m/ Y" {' H8 a5 W, u) q# g7 ^00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 8 C) H' q. |9 R
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ : L7 }# @! ^9 |9 ~* {
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
6 @2 x B9 q; H4 v- ~0 u00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
/ \! y8 c9 R; L. x00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 1 x, I: D& ?$ o) Q' W8 S0 {
我们将上面的代码保存成一个以REG为后缀的文本文件，然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了，这点和上面仅仅是根据用户或用户组来限制的方法是不同的，效果更好应用范围更广。 5 o, w& b# t9 A, Z7 i4 r' l
! o/ Z& [& C$ n
开启USB存储设备使用权限的注册表内容如下：
9 j' W- F4 p: x1 ]Windows Registry Editor Version 5.00
+ s! y" _+ d5 E0 n% G3 A[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
& Q$ k# k7 w8 O9 j$ i! M"Type"=dword:00000001
5 [4 ~# X A( s( L7 n& k. W+ S"Start"=dword:00000003 - g5 z+ y/ o# U" x0 F2 {: E
"ErrorControl"=dword:00000001
. S% L; z; n9 j"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
2 i8 C! _% U. ?# S9 _4 V52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ ; V0 Y9 \ M6 p! S
00,52,00,2e,00,53,00,59,00,53,00,00,00 4 ~' Y/ E u- Z1 P$ O- y% A
"DisplayName"="USB 大容量存储设备" {- Z. r- H# l* `
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] , Q2 T3 P& k: ?% ?* n& n; W
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ , g% Q. \. }( Z* j% J
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ ! B! O: R {( h! q
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 1 z8 \' l: q7 C& ?1 V. f( x7 g
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
8 r, G0 a; K) p/ W7 L. \( K* p20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ ; `* ?' @* W$ j. Z
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
- V: j. U$ t7 n$ u& E- _* z1 c4 Y00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 ) {* b* ~2 v/ w9 l- ?1 w# M/ b! G
我们将上面的代码保存成一个以REG为后缀的文本文件，然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |
发表于 2007-9-19 15:08:52
楼主