USB注册表限制法
1 Y4 V% l( I, X问题:如何解决USB设备被禁止
, R7 C: t. _" J0 ^回答: 9 d7 R u3 k7 q( l! ^9 r
方法一,BIOS设置法 ) r3 [$ M$ X1 z, c$ E
1 Y* S/ G: q5 n1 U重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
5 C. F1 J* S% a3 s, v- U! F' y+ t) L0 k& i4 V
方法二,注册表法(适用于Windows XP/2003) 6 p3 ?! t( H8 L) K S3 z
/ u* Q- z( |; G( z- s利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
7 C- f' _$ w# K/ L+ P在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 " U! P+ ]8 H4 z) N: M1 y3 f8 |' f& d* x
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用 ! [- @( |5 l3 g+ H0 ^. i
& Z2 ?, u+ n1 }* Z" t2 y
三,注册表限制法: 9 U& N: b5 L! Y: G- ~/ H5 S
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。 . N. F# V/ L s, }* A5 @
9 D; z& R) S0 D9 w; }; t, a禁止使用USB存储设备的注册表内容如下:
2 `! I z$ q/ i7 {Windows Registry Editor Version 5.00 2 @ c" F2 N4 |- p" i% a# O
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
5 p* N8 a4 O! x8 _+ ?( n"Type"=dword:00000001 1 b% x' A: d/ e' |, Y! I9 l
"Start"=dword:00000004 7 K! O0 k! q+ b; _. w
"ErrorControl"=dword:00000001
' R# ]: }% q |3 L"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
$ ?' p* \2 \4 L52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ + ~, B" r3 s% a/ Y/ _" D7 f. |4 Y
00,52,00,2e,00,53,00,59,00,53,00,00,00 : i# x/ a. h& @ T
"DisplayName"="USB 大容量存储设备"
$ ~, A. O1 C7 I2 | t# o[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] ' ]7 [+ K2 H/ p3 J' `
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 9 |: P/ E7 {) [; `3 n) ]) G
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
4 m E* Q% x" l; Z8 B$ ]00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
% P' J9 t, u; I" U+ \05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ ; q q" ?; P/ M5 m2 |
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ # L- B% m& A" N, r
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
% y! P( v4 T8 K4 _/ X; L00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
5 y3 k7 Y2 y) x我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。
" K1 Y) C$ f- k; E3 H" |8 B M- Q
# C( J; Y! j+ d$ L开启USB存储设备使用权限的注册表内容如下:
7 ?, g% r2 F' t( G# HWindows Registry Editor Version 5.00
- O8 [" \2 u' B7 ?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
8 @, S7 t' ]. ]: p# L% r"Type"=dword:00000001
" `1 d0 z" G) B6 w7 C0 N- b& i"Start"=dword:00000003
. n" w* n3 U# x* y9 W- t7 `"ErrorControl"=dword:00000001
9 i5 a- v+ F8 U6 u"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ & m( o6 t3 a6 P/ X, i# z" L
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ % d7 \9 U! R; z% ~# d
00,52,00,2e,00,53,00,59,00,53,00,00,00 % r# h! ?/ j- a4 Z l
"DisplayName"="USB 大容量存储设备" ; J9 K) i4 G* [
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] , l' e9 I8 _. u6 _
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
+ `" q& i6 l) I6 X* i# a" N0 {9 n00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ & Q. }, ?* ^( t% K
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
3 K% J j S" F0 d5 s05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ ; h/ ~0 m/ M( n& \; m" y& @
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
; \# E5 r! c: b' N00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 9 Q8 V! u4 a- V
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 / h7 f5 K! J. u) |# E
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |