USB注册表限制法 , A( Y& B; x! O* s
问题:如何解决USB设备被禁止
2 g% s8 {7 y9 d- u @+ Y$ V6 g! w回答:
/ k x( X6 V: ?7 t方法一,BIOS设置法
7 w* `+ K$ l `5 _7 ^7 ~' {4 w3 t; K' J' l8 }# y
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。 ; C! U5 \+ w7 ?0 \2 h4 U8 F; I5 z
) n& f' G4 q, J3 V
方法二,注册表法(适用于Windows XP/2003) 1 ~0 M* f# d, ^
5 O3 v( P1 s+ i( Z8 m7 A
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 ) X, D# a" M5 ?$ }
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
3 d# s' z# _& _3 d8 l4 x' E提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用 ' h7 j K$ Q' `# ?7 h& z1 ^$ G
+ M8 N; [; j3 v1 D' F
三,注册表限制法:
, C0 Z& ]$ u/ u6 {- N9 m: U8 N如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。
L5 R" H9 E' a) N/ K8 X+ }4 z5 N% v+ o' h" a
禁止使用USB存储设备的注册表内容如下: 3 o% G( s2 n1 a5 r! Z8 n: ?& u
Windows Registry Editor Version 5.00
/ x) |. f* n4 E3 K8 x4 m# T1 ~+ }[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
4 Q" v8 F: E# F* g( F"Type"=dword:00000001
! d& ]! T/ L& r"Start"=dword:00000004 7 A# `" s- l7 _! q" m
"ErrorControl"=dword:00000001 , L' t; e$ w* B, h, D1 k e
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
( G+ c' l" U) x& K1 o& |52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 9 Z' V9 [5 ]5 ]$ K! E/ a/ P
00,52,00,2e,00,53,00,59,00,53,00,00,00 ; y( k4 z2 V& ]5 d6 w* i
"DisplayName"="USB 大容量存储设备" 2 T) P1 J9 U! r& N) [6 ~+ i
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] & ~0 P# ~, E4 o. q _* D- W# g
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
9 _% J+ q; ? b00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
4 E( M6 b3 F3 A: H8 {00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ . Y" s! U; o2 Q/ I. M; _( ^! v
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
/ b) t% U& F" R& S6 c6 T/ A20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
1 }! a6 p9 ^/ p' b- s00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 1 e; P6 N0 [2 ?1 O
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
! y5 B! {- j1 V* ~9 E# w0 ^1 T+ H我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 . i: N \9 `! g" b: W% r) L% w
& C5 t0 f8 p: v9 S
开启USB存储设备使用权限的注册表内容如下: + s6 o# n3 Q+ J# g; O& z
Windows Registry Editor Version 5.00 $ X2 Y2 C/ J- h- m4 J8 n3 h
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] ( i% c9 h+ N" Y. K, r" D: G
"Type"=dword:00000001 $ k3 M* k& |% p$ [; d1 E7 b* g* I
"Start"=dword:00000003
$ W( t. n# w, V3 I( N% w"ErrorControl"=dword:00000001 2 n8 Q4 J9 |! S* C2 x9 Q
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
+ @9 a- e. _5 T$ T1 I52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ . H5 T6 M$ U4 H- D( w0 P' o
00,52,00,2e,00,53,00,59,00,53,00,00,00
8 v) A/ p' h( E: Y, I"DisplayName"="USB 大容量存储设备"
. I @5 G) s+ O! ~ P) e- p5 ?" h[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 3 @$ D( Z h; N6 I
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
( M) Y8 M4 j0 m; c, x2 w( }& t" h00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 8 n6 c0 |; z' G ^
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
% w* M" [% l& s% V @" I05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
: _4 p' [6 r, P8 g x. Q8 O20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 5 b' N1 A: L5 j- b8 ^
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ + w( M( `3 q8 p8 k" ]0 V! x& t% [
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
4 M) K S4 B R, K我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |