USB注册表限制法
2 P# x+ o* e+ r$ |问题:如何解决USB设备被禁止 : {+ u# u D2 X' a3 ?# u
回答: ; p+ ]4 V4 ?% k4 o
方法一,BIOS设置法 7 F$ ~- X7 h( X9 w# E' }+ c9 b0 [+ W
% } n; E4 v0 I* W, z
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。 " ~7 G1 ^, T1 j$ [. n3 Z
. \0 N3 L" e5 i- I* E. a& |) }方法二,注册表法(适用于Windows XP/2003) - V+ R+ ~. N/ ~) Z; O
: S7 ]7 q) P9 _- P7 T利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
q8 v8 v; K: V; `. M在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
0 N- @6 y+ P% J3 U/ W提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用 : g# K, l3 b$ a. B6 n: a
2 O8 H+ M, \+ J$ M
三,注册表限制法: ! Y2 }& A5 c5 C; p: {' a) x3 P) E
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。
' s& e: `; Q1 p/ G2 [2 N3 F1 y [' y% ?. M. M# i( _/ L
禁止使用USB存储设备的注册表内容如下:
6 I6 b, ?: l, j# b; UWindows Registry Editor Version 5.00 ) q- b% r& J+ m% A! V. D# g4 O5 N
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] , T1 [+ V( A) P( l4 b. Y2 x
"Type"=dword:00000001 . K; m1 d a8 N/ y; r$ [
"Start"=dword:00000004 * y9 f" B7 V' ]" Q! J
"ErrorControl"=dword:00000001
* k3 E3 O0 ?' W- F. z1 q7 u"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ ' R8 O& G% n- c
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ + h& ?+ v* Q: K4 U- s. M& ^; v
00,52,00,2e,00,53,00,59,00,53,00,00,00 $ s. U- j5 g8 e# W
"DisplayName"="USB 大容量存储设备"
4 h1 S& Z5 C: Y( V[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
- e6 c& b& H7 u# }5 o"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
( j0 ?% C( s7 o0 s& \0 S00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
5 R- m: ^; d1 Z0 S V& X00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ / Z- H# Q8 r# \; c
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
8 G6 m6 ~/ l" i' K" N0 ], i0 j: B20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ $ I+ }; [6 k Q( \$ d
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ / Y1 S1 k3 l( R' j* u
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 6 a' J/ g( v. r; c
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 2 V* i0 j8 |: J$ {8 e2 v# w9 S0 w
( K! ]2 l, L' S0 f; H* d
开启USB存储设备使用权限的注册表内容如下: & b$ m; b- h1 E6 \
Windows Registry Editor Version 5.00
2 I" |8 D8 d& c0 b' \$ O3 L/ M[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] 6 P0 S1 \% V, Q' p+ d+ K3 |7 V% R/ V% o
"Type"=dword:00000001
# w3 f) ^5 d* W! _; K8 i/ }"Start"=dword:00000003
) H# S" B s4 F( m8 w"ErrorControl"=dword:00000001
- n) _( ^: ^) q) x3 X' r"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ : z( L& s9 I5 L! G% f/ I
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
`: }+ \3 a) W. G7 j& C/ z2 Q00,52,00,2e,00,53,00,59,00,53,00,00,00
6 H" {6 A( S* v' }; ~+ Y2 A"DisplayName"="USB 大容量存储设备"
* c) L' o3 j" `3 s D4 {# P) u8 B' N0 U[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] * Q J: ?9 T; t% {8 `0 e
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
$ x; N8 q9 d' }7 D) q% e00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
$ Z% ~9 V! Z0 v4 x" }00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ % [% g1 N, ^8 X9 J! \& @4 M! t
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 1 l& _! y! L, l# V" X
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ # A$ A4 a( |1 m- P
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ % \! l4 A+ Q3 v. k1 K. Q
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
6 A$ H- ]# C" ?4 t! I我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |