USB注册表限制法
3 a s4 M- v- z8 s问题:如何解决USB设备被禁止
& y3 t. Z9 \1 @1 z/ e: s- m7 j9 [4 a回答:
. ]3 C" R5 e' @* e方法一,BIOS设置法
0 E. f1 _0 }. w. ~0 }2 \5 y- A8 } Q+ o K, _
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。 1 \# n: a' M7 Q. Q' ~4 T @. _' R
3 t$ l1 Q4 |/ p
方法二,注册表法(适用于Windows XP/2003) I8 C: g( R6 @8 c1 @3 M' k% Z
" j% D. b- [% |- G9 {7 G
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 " Q* e; [% n% P6 s
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
4 ?9 {& _# R+ o1 f提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
/ u8 x. b# i' L; Y" R0 {6 ?' m( s% m) o7 u8 ^3 ?: }
三,注册表限制法: : T/ d( Q9 Q& ]1 n/ |
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。 ) t- {$ V0 @& y- E
. j) \; m" Y& T! J3 J& L禁止使用USB存储设备的注册表内容如下:
6 A- _! }& F, A4 _Windows Registry Editor Version 5.00 % m0 Q. w& m' |4 Z, L8 b+ }
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
$ m! F1 z! K2 P"Type"=dword:00000001
+ }* H% B) k. \0 e"Start"=dword:00000004
- h7 c/ P1 C% I& i% d"ErrorControl"=dword:00000001
A, [+ n& f. j$ R y) V"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ , l( i/ I$ ?& I6 `" R& m6 N
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
. s% S3 J2 o# g3 ~/ r, ^5 h00,52,00,2e,00,53,00,59,00,53,00,00,00
' R# S) v9 |$ c! i5 Y" w"DisplayName"="USB 大容量存储设备"
9 C( M6 F0 `( [; H[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
: Y- v: ^. Z: ?5 B+ ?% b9 g"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 4 Q$ D& ?# m* M* f) W" S
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
+ Q5 a9 {$ I) G2 `: p00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 6 K0 l, [6 X1 T/ s$ `: U/ [
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 5 y* Z" k' l! u8 Z- K* y7 X v
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
: Q) w7 ]' r" @ F00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
l, e/ O3 A, X' p- T00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 + G2 x; `7 M* @& ?
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 ) I: f. c; X- L/ ~: a$ S
4 V2 V" u7 G# e. `3 D' Y$ Z开启USB存储设备使用权限的注册表内容如下: 2 D7 H' `- F. t7 M m% k
Windows Registry Editor Version 5.00 0 N% T0 ^" V6 Q0 ]/ s& B9 r
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
: u: I) y( h% z! ]8 @2 i1 N"Type"=dword:00000001
% Y' r2 R; C/ w' Z- G( Z" H0 T9 O"Start"=dword:00000003 b/ [* f! S! C' n. R6 n
"ErrorControl"=dword:00000001 % {: Q4 h u+ E% r* N# O
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
" L4 ^8 d$ L% q% l2 Z52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ x& y8 a: }# D$ e
00,52,00,2e,00,53,00,59,00,53,00,00,00
. b( X$ `5 a- J"DisplayName"="USB 大容量存储设备" 4 s: v9 p. p M, ?5 o" V
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
8 L$ C, O; O$ i+ D2 d8 ^) p"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ % s6 O# I/ m, Q, n
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
' [* E$ @: p `. A00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ " V' z, _3 n! m% D+ p/ ^# g9 ^
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
% t$ q9 d9 t% p2 ]4 w m/ Y/ w20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
# X2 I, `6 F$ `5 D' r* d2 G00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 8 ^. m6 Z! ]4 d$ C* A0 f3 ^
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
! c9 U' y; M1 v. @我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |