USB注册表限制法
4 W9 z+ [8 w( F; B! G问题:如何解决USB设备被禁止 & F8 E1 s& @* I5 d6 \
回答:
h, {, b- C, _方法一,BIOS设置法 & t3 l2 {+ c* C8 W/ K* ^9 A+ [
7 y( q7 z, S( T5 x重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
6 I" b. i2 o7 V2 W) G
: }. p$ M6 @- _8 m C% _2 {方法二,注册表法(适用于Windows XP/2003)
. @% k( d$ P4 |# I
# H; `1 | N. k1 V# J5 e利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
0 S1 g8 o4 J, n. R2 t0 E4 K在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。 # E1 i1 Q- g. N6 q- u# l
提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用 ) j: p( g1 d4 J! ?# X j3 k! A- B
! U3 W3 _* [+ X+ U0 O
三,注册表限制法: : p a; A$ F* i
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。
6 x( h# Z0 K- o
) O8 B o! a, Z/ G禁止使用USB存储设备的注册表内容如下: ; Q' |7 K8 a: d0 F. u. O
Windows Registry Editor Version 5.00
9 Z* r- M& A# D" f[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] _+ c5 w# @- A
"Type"=dword:00000001
4 g0 R2 ~5 B3 `$ z3 {& O/ K2 ~, w"Start"=dword:00000004
0 G1 T/ K/ p- W) Y0 x/ M) j"ErrorControl"=dword:00000001
4 X# r- x* V" u/ `4 Z"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ 9 e8 V+ i- T( x3 z
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
% d" Q: w" B9 Z; A. r$ ?/ z l00,52,00,2e,00,53,00,59,00,53,00,00,00 % p5 e r4 C. ~2 n
"DisplayName"="USB 大容量存储设备" 0 {0 n5 m. T9 I- I8 q
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] ' Y3 D3 x1 W& {7 N- O# {1 G o
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ i+ O3 t3 X) B4 f; t
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 4 @/ q9 t. J0 ?' u! J
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ ' Z7 {. ]# S9 |( j
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ * S! q( a# e1 q O9 s# }
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 5 u! [7 f# W: g$ U+ S6 W# I
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 8 M" Y) t x8 C* k) F3 b
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
! e; n( l- J" S9 M, x我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 ( Z$ Q: h; r6 S3 X
& \- }1 m% F, B" ^" X
开启USB存储设备使用权限的注册表内容如下:
) x! n1 `$ W( p9 |Windows Registry Editor Version 5.00 6 f; V% Y+ y3 N/ [5 T
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
. _" q4 p2 j0 @& u" d, D6 N! X"Type"=dword:00000001
! \3 f* z/ ^6 O2 X"Start"=dword:00000003
6 c5 P/ d. z% K; m1 ?8 O2 P' N5 O"ErrorControl"=dword:00000001
$ m; w: U: p$ n3 q# K9 d. y"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
) u( J2 ?: P2 [ E52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
8 R4 t7 y2 Y; ?% `4 W00,52,00,2e,00,53,00,59,00,53,00,00,00 6 `; w9 I; d0 }& g0 ~$ |/ ?0 k
"DisplayName"="USB 大容量存储设备" 4 h" n7 X% I4 P* C3 @7 ?# n& g
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
# Q1 O3 D5 ^% P4 d/ o: K"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
+ v, O( p/ k6 k1 \" R- U00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 5 p' Z. x0 f3 G$ W' J
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ , ^+ `, j0 [5 V4 b
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ % ?# |3 M$ L1 _8 r2 U
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ - m' S- \9 N; `+ h& I
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
2 A% L G+ Y# S; ]7 i" R00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
! B, n3 E0 y/ N; e/ w我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |