USB注册表限制法 8 l3 \4 ~7 v: m: }
问题:如何解决USB设备被禁止 + W2 w. [/ B$ B4 V. A5 V4 e2 r
回答:
% ~, a& Z& `: N5 o# S6 P' _方法一,BIOS设置法 5 P. z9 ^9 r. `8 Q3 w/ S
' L/ n" M- c! y
重新启动计算机,在开机过程中,点击键盘上的“Delete”键,进入BIOS设置界面,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。 ' S5 l( U8 ]6 f& O% ^3 V5 H( ` E
4 V3 m& V3 N2 O1 c0 e" e5 u
方法二,注册表法(适用于Windows XP/2003)
+ i! x6 e) t3 b) y1 }& [1 w0 M k' V9 a; U2 A# m, z4 H; U) e
利用该方法可以锁定电脑上的USB接口,从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 9 X% |! Q1 G8 |$ I& F
在“运行”对话框中输入“regedit”,回车后,打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
5 h) h3 J0 D; l: ]: u% h提示:“Start”这个键是USB设备的工作开关,默认设置为“3”表示手动,“2”是表示自动,“4”是表示停用
. z; R) E: {0 _' q( a' J1 g) G2 T+ L! ?" m6 u
三,注册表限制法: ! g$ k' k, Q, t2 Z* [8 e+ B
如果电脑已经用过USB存储设备,那么禁止起来就更加方便了,直接使用注册表文件进行导入操作即可。
- }4 u2 g- @8 c3 G$ _. w
, f9 E" C0 r L% e- j2 J禁止使用USB存储设备的注册表内容如下:
% L) z3 V2 B2 T* Q4 y% oWindows Registry Editor Version 5.00
- c+ x- x' ?2 I5 C0 [[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
3 H7 N' W3 J5 S! g' _1 ]. N"Type"=dword:00000001
- e1 |, J9 {- q"Start"=dword:00000004 . J7 i4 E7 ~, B' G @8 O* b
"ErrorControl"=dword:00000001 ! t) w: U' B. P7 I3 R2 \$ v
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ / A' P/ o9 ?+ j+ e* V' |, q# w. g
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 7 g7 _' c, {) @3 d: k: |6 i
00,52,00,2e,00,53,00,59,00,53,00,00,00 # J- l% l5 ]- _4 a6 Z% @4 ]
"DisplayName"="USB 大容量存储设备"
# O( d L+ U4 L1 u) Q[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
% H8 C1 Q: ?5 }% c5 {6 H/ `+ p! p& Q"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
" V) a, W2 K0 U3 d: c00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
6 H, R: d4 q8 N00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 0 `; a6 I+ z% b, e" |. o8 {2 k
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 4 _" m8 x: O' h; ]
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ - P) D1 B. h+ z$ D3 I0 C% i8 D
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 7 l# x' p$ M7 ]! w
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
8 M9 G, I+ S0 p3 U) Z. Z我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。 . H2 @/ u; q) v7 y* k8 |& K' D9 B" n
Q+ v5 |; z( E) ]3 |开启USB存储设备使用权限的注册表内容如下:
8 J# M: A! |( P1 K8 EWindows Registry Editor Version 5.00
3 ^ B( W9 H5 F1 }& |. w[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
( A2 e8 P7 v1 Y( q) B"Type"=dword:00000001 ]) o; [, [' _
"Start"=dword:00000003 9 }$ O/ R/ G' [3 Y. A5 K
"ErrorControl"=dword:00000001
1 t6 x+ Z/ @5 k"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ 2 Y, x7 A3 [: f# w3 U" L9 V
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 7 v& @ U( o3 f9 ^( E& o" E8 N
00,52,00,2e,00,53,00,59,00,53,00,00,00 e) v/ J. J4 \/ A
"DisplayName"="USB 大容量存储设备" 3 V$ I+ O% \4 D- R' u
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
2 f& ?5 `0 M1 \; I: ]"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ + I: B. }" g$ H
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ $ H3 s0 V5 Y+ S* j! F h
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
( s- H+ s: k: E# d! \' }; N05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
' n# d e; T$ F1 A d9 x20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
) k3 \7 V9 F; Q4 f! i7 `00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ / j9 I( B# ]. B
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
8 D; C/ V( H. Z# _& M4 |) W我们将上面的代码保存成一个以REG为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。 |