USB注册表限制法 . L! c0 M% C3 f* X: G
问题：如何解决USB设备被禁止 - _7 H1 W5 Z& J+ M
回答：
/ \' b* u. K0 ~8 Y- f* a4 @方法一，BIOS设置法 * d; D: y( T; E4 ~
3 j4 Y6 n( f" G+ Y7 a
重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。 . L9 y$ {* ?0 n8 M' v0 [, ~
8 T+ n( Y5 s: X9 u0 a
方法二，注册表法（适用于Windows XP/2003） 3 q4 G5 Y, i% [( P
7 X( O$ v4 o1 o+ d
利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
9 m9 ]" e q! w- i在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。 , L( k$ r0 j3 K7 y( m* [1 T
提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用
1 {5 c- W& a+ `; a$ @2 ?- W& c( m2 g" f$ O
三，注册表限制法：
3 H* d/ Q, A5 T/ [如果电脑已经用过USB存储设备，那么禁止起来就更加方便了，直接使用注册表文件进行导入操作即可。
( c3 H- E4 M3 \/ `
. @5 J& ]. U/ [3 F& `" y禁止使用USB存储设备的注册表内容如下：
|5 t9 R. O P% }1 YWindows Registry Editor Version 5.00
0 e2 [& a( Q/ r( q1 H[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
Y% ^3 j# D: V% o+ E"Type"=dword:00000001
; S7 ?# M) Y% B& V9 |"Start"=dword:00000004 ) k5 [' l! t+ U( }5 v; z
"ErrorControl"=dword:00000001 0 w' C, h) {5 q8 {" R/ c; z
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
' [! x+ ~" I0 \ n& H52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 8 d, I9 f3 R: d0 y. s: a8 J
00,52,00,2e,00,53,00,59,00,53,00,00,00
4 H5 U" C& y b5 G% |: Z. N4 b* n"DisplayName"="USB 大容量存储设备" 6 e* `- M+ h/ R4 G6 M
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 2 G0 P+ b1 q% o! S+ D
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ " l3 P m% |# M7 `7 j, c& _
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ / G3 g% r& i) I! n- L) V
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
$ G7 d/ |- n0 x9 K05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 7 h6 n" |" L% f4 A, T/ u: ~
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 4 V& Q- v+ s$ S; K7 M
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ , m$ V% f$ x# `: K0 f+ [6 B
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 ; ~" i. f; h i7 {5 i
我们将上面的代码保存成一个以REG为后缀的文本文件，然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了，这点和上面仅仅是根据用户或用户组来限制的方法是不同的，效果更好应用范围更广。
. j. u7 O3 T5 s( y' w0 U
$ t/ M# N+ ~* X) b开启USB存储设备使用权限的注册表内容如下： $ q: c7 d3 b5 O
Windows Registry Editor Version 5.00 - S$ u k$ a: e
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
/ @3 @; M* h( u4 F7 k# E"Type"=dword:00000001 ( {( }8 Y' {, s$ c7 ?* k1 c
"Start"=dword:00000003
$ S6 Z/ z! f( ^2 O4 O2 P"ErrorControl"=dword:00000001
5 H- {$ z3 F+ i, t2 u"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
" Y X: K$ X) L; X7 r52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 1 g, n" u5 N x2 _) @
00,52,00,2e,00,53,00,59,00,53,00,00,00
4 U S, c5 b2 d! h; @& R# ["DisplayName"="USB 大容量存储设备"
: [, `; ]7 }. A# I) J! v[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] ( U' B( P( @ A. e* h; |. r
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 5 j' ~! i% N; r9 {$ ^6 r |6 X/ _: g
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 8 }, P7 y$ u$ I% _
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ : l' T4 I" v7 ] O$ f, e* X/ {) W
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ # d8 n7 `* |( |+ T3 f% @5 x, b2 ?
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ ' w& I3 d1 B; F" c2 W
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
" F3 R: g+ C* F: n& Z00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 3 J1 m5 h; x1 ]: Q
我们将上面的代码保存成一个以REG为后缀的文本文件，然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |
发表于 2007-9-19 15:08:52
楼主