USB注册表限制法 / f- O8 @7 ]) m" x: \2 B+ a4 H5 \
问题:如何解决USB设备被禁止 ! O% P8 @2 Z- q1 E
回答: 1 x1 M* X7 u5 |- }
方法一,BIOS设置法
8 m ], S# ~/ W( j/ y
- P, o6 a: J6 R. {2 Y. g重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
' g* O2 P- M+ ]
5 C- J7 \1 b+ Y6 c1 ^方法二,注册表法(适用于Windows XP/2003)
! t2 d$ ^ i- ?3 D) K8 l& k1 I0 m
& o4 Q8 z! p2 S利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 8 V" o& O5 k- u- p1 T; U. k U
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 4 T" G6 v; ?5 d: [
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
O1 G$ M' _& `6 F0 Z
+ K' a; q7 W' a& _4 g三,注册表限制法: 0 C" W1 i# @1 i# {; h R/ f7 x m
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。 # J: m# B/ w* m2 ?/ f4 X# B- E. s
1 O4 P4 z0 A0 f7 {5 _* c
禁止使用USB存储设备的注册表内容如下: * m; c( `5 |7 Q5 g
Windows Registry Editor Version 5.00
, x+ x6 y$ O% P. n% N* u4 J U. L7 Q[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
) j' I, U& {! m( D" @( u"Type"=dword:00000001 f1 p; R J7 T' l& D) ]; D/ g
"Start"=dword:00000004
" y8 o7 i/ | X: @$ a) K"ErrorControl"=dword:00000001 * K/ y4 `* n! }- E- n
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ ) L" b8 |( V" u$ F/ Q( f: D1 ]
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
7 h E# t0 X3 t t1 L00,52,00,2e,00,53,00,59,00,53,00,00,00 & Y, p+ N7 B2 _5 ?+ J- W, l
"DisplayName"="USB 大容量存储设备"
5 O5 D4 g a* v: g. N[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 3 H, b7 t8 c- V" f+ r
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
, ^ g* O5 ~- h o4 d' W0 `$ H, @00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
( m& f% F" m5 x2 M! C, S% j00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
( g% G( w2 }- k" d8 R05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
5 z* n I: g. H$ n( ~. T20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ ( w2 U% t" r$ e5 f
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
' D5 Z" w+ v+ H* D4 r8 t, Q+ _00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 ! j0 f* b4 J1 J, o$ g, A
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。
" k" e3 a2 E# M" d' l- q0 J8 G8 f0 p! X, Q7 v
开启USB存储设备使用权限的注册表内容如下:
5 a. y* z q" U, z3 E1 b6 qWindows Registry Editor Version 5.00
$ k. t3 K# x% ?; y[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] . `* L9 F. u- ?
"Type"=dword:00000001
/ e [3 D8 p1 @/ G% {' |6 X1 h"Start"=dword:00000003
7 u. I+ ]! g/ f3 W! l& n( K+ {"ErrorControl"=dword:00000001
* \9 \) h) o0 E! U; z"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
, \0 @8 j1 ~1 k: U, @3 |3 ~52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
n1 B* }! H! x& `00,52,00,2e,00,53,00,59,00,53,00,00,00 : \" o- E( i" H+ p3 |( D
"DisplayName"="USB 大容量存储设备"
) X& g7 h/ C$ n$ l[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 3 b, P/ Z3 _( B9 S1 ~; R& v
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
4 M0 s% F& j4 c' |8 f00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
( I+ k+ P7 Y. F6 i00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
: l) l1 A. e' {9 N# R' h05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 8 W+ R1 c0 \7 D, K
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ & r5 J0 k; g. M' K$ j
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ ! Y3 t/ d9 `9 \! m
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 9 O: O/ r( N( p& p, h8 g$ p
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |