USB注册表限制法
$ L5 L! L" f1 a, U+ A3 T1 I问题:如何解决USB设备被禁止
8 u5 R1 w- c; H! @/ F2 |" _' {回答: . Z I9 Y& ^) r' A6 u* d( ~
方法一,BIOS设置法 % N2 n4 {, I+ \' P4 t
% C8 R: W* f$ T# E- l$ A
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
4 E# ~! g* i0 q( T. C+ u5 b0 e: |2 |$ X3 G h1 }- c
方法二,注册表法(适用于Windows XP/2003) 7 Y6 r! X8 L" x# G0 `* {6 p9 h
! Y( p( A, D( e! i% o$ q. S
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
* w; R- b9 T) R' W7 X, n# ~' t在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
2 L; P# i' k" k8 C- X8 K% V提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用 " q9 t3 ]/ H. y+ h* }- G' r# |# `* |
6 V% T5 `# |* K! M三,注册表限制法:
% {3 }8 U- k7 X( q: Y* G" d如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。
5 ]& X. Q3 m% t% z% g( |" [
# t) ?$ b) d& g5 S, @" z禁止使用USB存储设备的注册表内容如下:
6 L8 i3 m' w0 e, x/ Z) o* j; ~, rWindows Registry Editor Version 5.00
' F1 M3 g% G% I& |[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
" N' o4 M! g2 q"Type"=dword:00000001 ; Q" v$ o6 k! |
"Start"=dword:00000004 / R2 x- b" z" N9 Z. u
"ErrorControl"=dword:00000001 % G; K# R& d b9 i! p; j
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
* C, `2 J9 z/ T- N$ m/ B52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 8 V$ c4 I, {3 D; j/ |% c+ ~ K
00,52,00,2e,00,53,00,59,00,53,00,00,00 0 M+ a1 A+ g" e8 u
"DisplayName"="USB 大容量存储设备" " p: d: b5 {4 {- z* N6 I- [
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] 5 _- H7 Q' t/ j7 t$ _5 k- S
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
( l' S" O& x5 \& w4 {$ _00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
& N' C! i: b8 G% g. I0 P00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 4 X% n& j- e" ^' l4 g
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 7 J3 `; l; e: W. z+ c: f- |& n
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
: b) x: C- a& x s00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 2 Y* l) \4 N% f8 H
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
. j+ K. r- Q) h& ?( Y# b0 ?7 V我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 5 P0 y" O* I+ \$ A$ q
, V1 \ @% Z" V* ~" q开启USB存储设备使用权限的注册表内容如下:
% j7 L, q1 d) E* \% LWindows Registry Editor Version 5.00
, [; \1 B: P! x[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] 9 T2 Y3 _, i- K! R* ~
"Type"=dword:00000001
4 Z$ Y: _( a3 n! f"Start"=dword:00000003
]& e5 U9 G6 Q) W/ ~4 t: N"ErrorControl"=dword:00000001 ' w3 V- L5 g0 o4 p4 a, {: a( Z h
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ # p9 o7 S( z2 g1 K& U
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ # R5 c' k! r) r
00,52,00,2e,00,53,00,59,00,53,00,00,00
7 b6 I) }4 n# {) ^8 ^: o) ~2 |"DisplayName"="USB 大容量存储设备"
" o3 A. I5 n, I4 F( D0 ][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security] ) _' b: n" k% Q! b, d
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
: b3 j5 U( G4 g: D$ p$ I00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
% ~8 i# e& G! v- i B* U& C5 f00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
: m9 u, t1 z+ I: Z( D' E05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
( [% f# K' [% d+ i3 G' G U6 A1 |20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 3 a X+ }8 j w& B8 i: R0 g( Y4 b2 Q% f
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
5 ~ y+ D. G# X Q$ W: G, B0 U. Y00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
0 O9 f0 Y- F& O我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |