存储设备如何用注册表打开被屏蔽的USB插口

如何用注册表打开被屏蔽的USB插口

我知道BIOS可以。但是学校的BIOS有密码。进不去我想用注册表来改

1通过修改BIOS设置可以直接屏蔽主板上的USB控制器启动计算机时按键盘的Del键进入BIOS设置界面用方向键定位到“IntegratedPeripherals”项按回车打开把其中“USB Controller”设置为 “Disabled” .

2.在“开始” / “运行”中输入“Regedit” 按回车即可打开注册表编辑器找到“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/UsbStor”主键双击名为“Start”的DWORD值将“数值数据”改为

3.注意右边的“基数”默认为“十六进制” 该设置切勿更改单击“确定”即可修改完成.

4.第三方USB控制工具具有使用简单、安全的特点强烈推荐使用。软件名称攀达计算机USB控制器软件版本 1. 1软件性质共享软件软件体积 2339KB运行平台 Windows 2000/XP下载地址

注册表禁止USB接口求位高人帮编辑. . .

要一个编辑好的注册表文件或者批处理的

禁用的

COPY %WINDIR%\inf\usbstor. inf %WINDIR%\usbstor. inf

COPY %WINDIR%\inf\usbstor.PNF %WINDIR%\usbstor.PNF

DEL %WINDIR%\inf\usbstor. inf

DEL %WINDIR%\inf\usbstor.PNFreg add"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR"/v Start /t reg_dword /d 4 /f

启用的

COPY %WINDIR%\usbstor. inf %WINDIR%\inf\usbstor. inf

COPY %WINDIR%\usbstor.PNF %WINDIR%\inf\usbstor.PNFreg add"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR"/v Start /t reg_dword /d 3 /fecho on HurF4IsHk

《电脑安全精英》 初级团合作回答者 1人2010-03-19

禁止使用USB存储设备的注册表内容如下

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Type"=dword:00000001

"Start"=dword:00000004

"ErrorControl"=dword:00000001

"ImagePath"=hex(2) :73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00, \

52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f, \

00,52,00,2e,00,53,00,59,00,53,00,00,00

"DisplayName"="USB大容量存储设备"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]

"Security"=hex:01,00, 14,80,90,00,00,00,9c,00,00,00, 14,00,00,00,30,00,00,00,02, \

00, 1c,00,01,00,00,00,02,80, 14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00, \

00,00,02,00,60,00,04,00,00,00,00,00, 14,00,fd,01,02,00,01,01,00,00,00,00,00, \

05, 12,00,00,00,00,00, 18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00, \

20,02,00,00,00,00, 14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00, \

00, 18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01, \

00,00,00,00,00,05, 12,00,00,00,01,01,00,00,00,00,00,05, 12,00,00,00我们将上面的代码保存成一个以REG为后缀的文本文件然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了这点和上面仅仅是根据用户或用户组来限制的方法是不同的效果更好应用范围更广。

开启USB存储设备使用权限的注册表内容如下

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]"Type"=dword:00000001

"Start"=dword:00000003

"ErrorControl"=dword:00000001

"ImagePath"=hex(2) :73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00, \

52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f, \

00,52,00,2e,00,53,00,59,00,53,00,00,00

"DisplayName"="USB大容量存储设备"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]

"Security"=hex:01,00, 14,80,90,00,00,00,9c,00,00,00, 14,00,00,00,30,00,

00,00,02, \

00, 1c,00,01,00,00,00,02,80, 14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00, \

00,00,02,00,60,00,04,00,00,00,00,00, 14,00,fd,01,02,00,01,01,00,00,00,00,00, \

05, 12,00,00,00,00,00, 18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00, \

20,02,00,00,00,00, 14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00, \

00, 18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01, \

00,00,00,00,00,05, 12,00,00,00,01,01,00,00,00,00,00,05, 12,00,00,00我们将上面的代码保存成一个以REG为后缀的文本文件然后双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。

域环境下禁用U盘、限制USB接口使用的方法

随着USB存储设备的不断发展当前通过U盘、移动硬盘、手机存储文件的方式越来越普遍同时这些USB存储空间也越来越大动辄几十G的存储空间司空见惯。这些USB存储设备一方面在方便信息存储、信息传递的同时另一方面也带来了巨大的信息泄露的风险尤其是员工可以轻易地将公司重要的文件私自拷贝、存储到个人的U盘、移动硬盘或手机里面携带出去从而给公司带来重大的商业机密泄密的风险。为此我们必须采取有效的举措禁止员工私自使用USB存储设备的行为。当然最有效的方式是通过部署专业的USB控制软件如“大势至USB控制系统”百度搜索“大势至USB控制系统”就可以下载了只需要点点鼠标就可以完全屏蔽USB

存储设备的使用完全禁用U盘、移动硬盘、手机等USB存储设备 同时还可以禁止蓝牙、红外、串口和并口以及禁止无线网卡、限制修改计算机重要配置等如注册表、组策略等从而可以满足国内非专业网管员的需要而对于我现在的网络环境中是用脚本做的只对USB存储设备如U盘、移动硬盘、 USB光驱等对USB的键盘、 鼠标等无影响原理就是对USB存储设备所需要的驱动文件进行删除或恢复是参考Microsoft

KB:823732而来的

如下在GPO中按不同的要求分调用下面两脚本说明如下 比如说默认情况下所有电脑都是在Computer OU下面为了禁用或开启的需要我另建两个OU:

Disable USB/Enable

USB,1、禁止使用将下面的代码copy到记事本然后另存为.vbs将需要禁止的电脑移到禁用USB的Disable USB

OU中然后在此OU中的GPO调用下面的脚本Set objFSO =

CreateObject("Scripting.Fi leSystem Object")IfobjFSO.Fi leExists("C:\windows\inf\usbst or.pnf") ThenobjFSO.DeleteFi le("C:\windows\inf\usbstor.pnf")End IfIfobjFSO.Fi leExists("C:\windows\inf\usbst or. inf") ThenobjFSO.DeleteFi le("C:\windows\inf\usbstor. inf")End IfIfobjFSO.Fi leExists("C:\windows\system32\drivers\usbst or.sys") ThenobjFSO.DeleteFi le("C:\windows\system32\drivers\usbst or.sys")End IfIfobjFSO.Fi leExists("C:\winnt\inf\usbst or.pnf") ThenobjFSO.DeleteFi le("C:\winnt\inf\usbstor.pnf")End IfIfobjFSO.Fi leExists("C:\winnt\inf\usbst or. inf") ThenobjFSO.DeleteFi le("C:\winnt\inf\usbstor. inf")End IfIfobjFSO.Fi leExists("C:\winnt\system32\drivers\usbst or.sys") ThenobjFS O.DeleteFi le("C:\winnt\syste m32\drive rs\usbstor.sys")End

IfConst HKEY_LOCAL_MACH INE=&H80000002strComputer =

"."Set objRegistry=GetObject("winmgmts:\\"&strCompute r&

"\root\default:StdRegProv")strKeyPath =

"SYSTEM\CurrentControlSet\Services\UsbStor"strValueName="Start"dwValue

=4objRegistry.SetDWORDValue

HKEY_LOCAL_MACHI NE,strKeyPath,strValueName,dwValue2、解除禁止将下面的代码copy到记事本然后另存为.vbs对于已禁用的电脑需要解除的将需要解除的电脑移到 Enable

USB的OU中然后在OU中的GPO调用待可以用后再移到正常使用的OU中(Computer),红色部分是具体文件及路径需要依你实际情况而定可以预先将几个文件COPY在某个隐藏的共享目录下 SetobjFS O =

CreateObject("Scripting.Fi leSystemObject")IF objFSO.FolderExists("C:\windows")

ThenIf objFSO.Fi leExists("C:\windows\inf\usbstor.pnf") ThenElse

objFSO.CopyF i le"Usbstor.pnf" ,

"C:\windows\inf\usbstor.pnf"End IfIfobjFSO.Fi leExists("C:\windows\inf\usbstor. Inf")ThenElseobjFSO.CopyF i le"Usbstor. Inf" ,

"C:\windows\inf\usbstor. Inf"End IfIfobjFSO.Fi leExists("C:\windows\system32\drivers\usbstor.sys")ThenE lseobjFSO.CopyF i le"Usbst or.sys" ,

"C:\windows\system32\drivers\usbstor.sys"End IfEnd

IfIF objFSO.FolderExists("C:\winnt")ThenIfobjFSO.Fi leExists("C:\winnt\inf\usbst or.pnf") ThenElseobjFSO.CopyF i le"Usbst or.pnf" ,

"C:\winnt\inf\usbstor.pnf"End IfIfobjFSO.Fi leExists("C:\winnt\inf\usbstor. inf")ThenE lseobjFSO.CopyF i le"Usbstor. Inf" ,

"C:\winnt\inf\usbstor. Inf"End IfIfobjFSO.Fi leExists("C:\winnt\inf\usbstor.sys")ThenE lseobjFSO.CopyF i le"Usbst or.sys" ,

"C:\winnt\system32\drivers\usbstor.sys"End IfEnd If Const

HKEY_LOCAL_MACHINE=&H80000002strComputer="."Set objRegistry

=GetObject("winmgmts:\\"&strComputer&

"\root\default:StdRegProv")strKeyPath =

"SYSTEM\CurrentControlSet\Services\UsbSt or"strValueName="Start"dwValue

=3objRegistry.SetDWORDValue

HKEY_LOCAL_MACHI NE,strKeyPath,strValueName,dwValue说明 以上在Windows

2000/XP/Vista/Win7 32位的环境中都能正常解除禁用的部分 因XP64/Vista 64/Win764的驱动不一样所以不保证能正常运行总之企业局域网禁用U盘、屏蔽USB存储设备的方法很多但是对于大多数企业来说 由于缺乏专业的网络管理人员通过USB控制软件来限制员工用U盘、禁用USB端口的方式较为直接和有效具体可以根据自己的需要进行选择。

局域网如何禁用U口、怎样屏蔽USB接口使用

在公司局域网中有时候出于商业机密保护的需要我们需要禁止员工电脑USB接口的使用通过屏蔽USB接口可以防止员工通过U盘、移动硬盘或者手机等带有存储功能的设备来私自拷贝公司的商业机密从而影响了公司的稳健经营。以下将通过3种方法帮助大家禁止U口控制USB接口的使用

工具/原料

 电脑

 局域网

 大势至USB控制软件

通过注册表控制

1. 1

依次点击“开始”—“运行”—“regedit”  回车。

2. 2

依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor”

3. 3

在对应的usbhub 或USBSTOR分支右边子窗口中双击一下“Start”键值在弹出的数值设置窗口中检查一下其中的数字是多少。

如果是4表明该计算机的USB端口使用权限已经被限制起来了;如果是3表明该计算机的USB端口使用权限已经被启用起来了这里确保是4

END

通过组策略控制USB接口

1. 1

这种情况只适用于域用户依次打开“管理工具――域安全策略――计算机配置――WINDOWS设置――安全设置――文件系统” 。

2. 2

单击右键―添加文件或文件夹。找到c:\windows\inf\usbstor. inf和usbstor.pnf并添加之。

3. 3

然后确定会弹出一个对话框这可是重要步骤通过此设定不同用户对此的访问级别当然这里选拒绝了你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。

4. 4

确定 OK会弹出以下的窗口当然还是确定不过如果上一步你没有做的话可以在此重新设定不同用户组的访问权限的哟点编辑安全设置按钮 确定便可以了等域组策略刷新后就会生效了。