USB注册表限制法
( }. _' S- E: ]& s' S问题:如何解决USB设备被禁止
5 P. | Y; i3 ?) K/ S; X回答:
: T7 `9 [5 H6 Q' ~: C方法一,BIOS设置法
% l3 b: T7 q! W8 c k+ d& [- `6 s2 M3 c: b# n
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。 6 K1 D2 H8 X4 ?
( w! H0 a3 i: n0 O方法二,注册表法(适用于Windows XP/2003) & c( l/ ^0 i' P2 T$ {6 r& h
: `$ G) J* O- @+ C利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 " s4 m; V$ H3 O0 {$ c
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
1 S" b. [) ^$ W% y) s" t提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
" b0 Y6 z' M- x
3 t+ y0 ]" u2 m. Y( i4 c三,注册表限制法:
: C4 s! u/ N, A8 A! F, R如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。
% L8 W' I; z2 ~( K# l5 V. O9 e$ T- J
3 o5 _! k' @# w" i6 o* j禁止使用USB存储设备的注册表内容如下: ( f* V1 Y6 _6 U0 q/ ~# d6 G' H
Windows Registry Editor Version 5.00
( B, n5 T) f7 E6 _[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] 1 k) ]( Y1 [ M4 R% ~" v7 f
"Type"=dword:00000001
6 W" I0 I+ |' N0 ~"Start"=dword:00000004 5 q9 `( l9 [, Z7 A/ G& j
"ErrorControl"=dword:00000001 ( @3 ?3 Z- R1 G/ ` S3 r9 w' f
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
0 M1 M$ @3 j F3 O" V/ W52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
( Q7 I D7 G" z O, N# p, p00,52,00,2e,00,53,00,59,00,53,00,00,00 6 t' c- j' Z- O: {! k
"DisplayName"="USB 大容量存储设备"
) F- W" R% e6 W; f! j& l, p[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] - ?1 F( ?! z6 x8 b6 e
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ ( T5 i5 t4 c% L ~% j) e
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
y6 i, T: L! f' @00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ " m6 w( F( W2 l9 ]
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ ; l% R+ q ~; }6 d, g4 ^" W
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 9 I/ V5 U5 k( I3 K) F9 R, g g
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ + b" j `/ @5 U; c( A* V* G, e2 o
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 5 Q4 A7 Z4 @# a3 U! Z
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 " l& \+ U! e$ K* V1 v$ Q0 K
$ U5 E L0 k. |. Y6 V& w5 n& u; j% P
开启USB存储设备使用权限的注册表内容如下:
( W4 ~- L( {+ L9 TWindows Registry Editor Version 5.00
0 M6 O! D4 o4 w' T; E: i, X[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
; v f2 ?& ^1 B' g"Type"=dword:00000001 , b" d4 D1 f2 B; k
"Start"=dword:00000003 5 }$ O! \& p; x0 h. @) ?
"ErrorControl"=dword:00000001
8 |9 ]) Q0 T8 p9 x$ G"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
" M1 b8 g2 M3 K' H( }6 K1 s52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 5 [" P+ Y- @4 Q/ _" m+ D
00,52,00,2e,00,53,00,59,00,53,00,00,00
& X$ I3 O* u, a: s1 m1 [7 m"DisplayName"="USB 大容量存储设备"
8 }8 s% K( {" B( c! p2 B[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 6 A" ~/ u# U9 H0 f y
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
1 _" y) _2 p, Q7 i( d C00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 7 J6 X& f( V& j3 }6 \
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ ' J% h& p5 g) l- n. `1 |- W; t6 x/ e
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
) [0 ?: p& F1 @$ g0 U+ `20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
. r& l) \' @1 u4 ]: a* L" E00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
, a' F1 e3 d F( [& h/ v+ C- k00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 ! ]7 w2 ?) h& l- H) q1 x
我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |