USB注册表限制法
6 L; ^( M3 C w8 y问题:如何解决USB设备被禁止
7 \4 c' @1 H! |: R$ k$ f回答: . ]4 H' M! g3 z4 B3 c
方法一,BIOS设置法
2 ]6 J: H) w* M( K2 c7 N) L1 @" D- Q) T# g$ B. q* N4 D
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
, }( Y/ _7 }3 | M+ ?% a( e) m' R' S* \1 X5 k/ |" ^
方法二,注册表法(适用于Windows XP/2003)
4 h7 k8 L6 x5 Z; c# h6 v2 Z. d0 i6 j" w8 C' E/ V( n% L9 G5 Z2 ?
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 , k. j S& p1 ~
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 ; [" Z1 v: E' L! D4 e- F, e: x
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用 - X# e; ?7 N0 @7 h% _. m4 r, Y1 \
% ^' A2 z1 q8 n3 h2 g) `9 W三,注册表限制法:
$ B7 n+ P8 {" E% X如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。 ) ^$ e' E6 ?5 p. a9 u* l
+ v( i. ]& w! a' Y4 X) g3 D+ D* Q. i禁止使用USB存储设备的注册表内容如下:
5 p% }4 F& X+ s1 K) aWindows Registry Editor Version 5.00
0 R! t0 H0 r: E" f2 z; z[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] - [3 G# t+ ?& w3 K4 ]& J" c# m! o0 M
"Type"=dword:00000001
2 W: O" c% }6 L"Start"=dword:00000004 1 T! D. E( y+ T) n9 M2 O3 m
"ErrorControl"=dword:00000001
' v$ y8 @/ U& N A! w% `"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
@6 S+ B2 f8 |! U52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
, A6 e: Q& p: w00,52,00,2e,00,53,00,59,00,53,00,00,00 [" p u, r: J3 [& Q& a7 K
"DisplayName"="USB 大容量存储设备" 3 c0 F+ K5 {5 r8 c7 H: J# m
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
3 F% _9 H3 ~ a) m/ R5 q"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
8 b& ~/ A' \! }5 @: m/ }00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
% }: J3 E! g* \, F0 _- z00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 9 Q; K" K$ y( ?- O
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
7 L. w- Y, A; y. ^6 g( W& }20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 4 m0 n- n) u7 x3 \7 Q
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
$ \2 p. R4 g# Q) c* s' j00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 $ ]" [" c: D& x/ P8 B
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 3 [& H0 s4 I0 I! {% ^! o
6 P& F8 x1 m7 `" q2 w7 o
开启USB存储设备使用权限的注册表内容如下: 3 ]! G1 [& J* n6 ^5 a1 B
Windows Registry Editor Version 5.00
8 _8 b& B7 }. D/ `" V[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] ' o( H& g: x8 H: E
"Type"=dword:00000001
" e4 W2 z% c/ {' {4 V"Start"=dword:00000003 % j- _' ]- k2 Q" ~9 ^
"ErrorControl"=dword:00000001 . |$ O( i9 P8 T% ?, G
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
. L1 b! N: g* Y f4 o' ?52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ : o: Z! Q, {: L9 P
00,52,00,2e,00,53,00,59,00,53,00,00,00
% y9 |% i4 _1 H" a+ V( c6 s2 J"DisplayName"="USB 大容量存储设备"
' i# {/ b% {! B* V; B% Z& w9 A# g[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
+ d2 x2 i$ {: [- C1 \' G7 s3 p% l- w"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ / _; {7 A7 ?' x% K9 B+ ~
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
1 Z' z3 S6 }/ z. W, |" B7 A' k00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ - ^% L. `- e2 z1 J( c2 r
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
$ ]2 L% u4 ^* w# E H: ?2 _, f20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ l" k1 J6 |9 H- [. M4 v
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
% g* M, A" l* h# v( X00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
2 {* u1 r! g- u/ A5 a我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |