禁用和解除usb

如何禁用USB设备严禁集团内所有电脑的USB接口进行文献拷贝,但不能阻碍打印机、鼠标键盘、扫描仪、加密狗等等一切需要接口工作的外部设备。 解决方案如下所示:各位观众,看清晰看明白啦，实行过程开始! 打开注册表,在运营框里输入regditexe进入注册表编程界面,在-  严禁集团内所有电脑的UB接口进行文献拷贝,但不能阻碍打印机、鼠标键盘、扫描仪、加密狗等等一切需要USB接口工作的外部设备。解决方案如下所示:各位观众，看清晰看明白啦,实行过程开始! 打开注册表，在运营框里输入reedit.ex进入注册表编程界面,在进行如下操作1、一方面，关闭USB存储设备的盘符自动分派，打开注册表,找到HKY_LOC_MACHIESYMurretCtrolSetServicesUSBSTOR,将Star"的值改为4（严禁自动启动）,默觉得3是自动分派盘符2、干掉US存储设备的作用文献:进入WIND系统目录,找到X:Windowsin,这里阐明一下，U存储设备的作用文献有两个，分别是usbstor.nf和usst.pnf,由于后续也许需要重新打开US功能，因此不要删除它，建议拷贝到其她位置,固然你要暴力一点,删除它也没关系,但记得做好备份。我用两条批解决指令实现：copy %dr%infsbst.in Widir%usbso.nf/y >nlcpy indi%ifubso.p %Windir%usbstor.pny >nuldel %Windi%ifubsto.pn/q/f nudel Winr%infbsoin /q/f nl哦不,精确的说是行指令!3、然后，严禁将电脑里的资料拷贝到SB存储设备,意思是把U存储设备设立只读的，干成残废。打开注册表：定位到E_LOCLMACHIEYSEMCrrenContrlSetCntrol,在其下新建一种名为“SoraevicePolicies”的项,选中它,在右边的窗格中新建一种名为“Wrtet”的DWR值，并将其数值数据设立为1嘿嘿,有了这一条,你就是能用USB存储设备,也只能单方面读取数据了，也算是半个残废了。到此,基本上第一种过程基本完毕，实现的功能涉及:严禁使用USB存储设备，不影响其她USB外设,就算要用，也把USB存储设备干成残废（只读）。接下来说第二个部分:如何启动？(部分顾客需要使用US存储设备) 事实上,逆向操作以上环节就可以完毕启动,但为了体现的更完整某些,我还是把过程写下来1、找到HKY_LOCL_MACHNESSECurretControletrvcesUSBOR，将trt"的值改为2、恢复USB存储设备作用文献,还是4行指令：copy %Widir%usbstorinf %Wndirnusbstor.n ncpy %inirubstor.nf indr%infusbtor.pnf/y nudel%Winir%ubtorp /qf >nuldel ir%sn/q/f >nl完毕后，顾客可使用USB存储设备，但不能往里面写入任何内容！你不信？不信就试试嘛，俗话说的好：实践出真知!不好意思,扯远了！这样，关闭也写了，启动也写了,接下来的事情,你懂得的。批解决代码,哈哈!关闭过程:co fredd "HKEY_OL_MACHINSYSEMCurentnolSet lSorgeiceolice“ /v WritePoect /trg_dword/d 1/reg dd "EY_LOCALMCINSTEMCrrntntrolSeeicesUBSTOR" v Sat /t_word /d /fco Wir%inusstor.f%Wndir%usbst.inf /y nucp %ndr%fusbstor.Wn%usbsor.pn /y >uldel%Winr%nfbsr.pnf /q/ >nuldel %Widir%infusbt.inf q/f nlecon启动过程:cho of reg ad"HKE_LOAL_MAHINEYSTEMrntotolSetericUSBTOR" v Strt /t reg_ord /d /copy %Wdir%storinf %Winir%inusbstr.if /ynulcopy Widir%so.pnf%Windr%usbstor.pnf >ndel %Windir%ubto.nf/qf >uld Wnir%ustr.if /f >nulecoon将以上代码保存为两个B文档，然后放进x：Wndowsyem32目录下，例如DisleUB.bt和EnableUSB.然后直接在运营里面输入指令:DisableB （关闭)EableUSB(启动)USB禁用与解除 法一： 禁用主板usb设备。管理员在COS设立里将SB设备禁用,并且设立B密码，这样U盘插到电脑上后来,电脑也不会辨认。这种措施有它的局限性，就是不仅禁用了盘,同步也禁用了其她的usb设备,例如sb鼠标,ub光驱等。因此这种措施管理员一般不会用，除非这台电脑非常重要，值得她舍弃掉整个ub总线的功能。但是这种屏蔽也可以破解,即便设立了密码。整个BIOS设立都寄存在CMOS芯片里，而OM的记忆作用是靠主板上的一种电容供电的。电容的电来源于主板电池，因此,只要把主板电池卸下来，用一根导线将本来装电池的地方正负极短接，瞬间就能清空整个C设立，涉及BIO的密码。随后只需安回电池，自己重新设立一下CMOS，就可以使用us设备了。(固然,这需要打开机箱,一般众目睽睽之下不大合用） 措施二: 修改注册表项,禁用usb移动存储设备。 打开注册表文献，依次展开"HKE_LOCAL_MACIEYTCurnontrlSetricesusbhi”双击右面的“tt”键,把编辑窗口中的“数值数据”改为“4”,把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了避免别人用相似的措施来破解，我们可以删除或者改名注册表编辑器程序。 提示:“Sar”这个键是USB设备的工作开关，默认设立为“3”表达手动,“2”是表达自动，“4”是表达停用。Checkr 51to技术博客 Ccer 1o技术博客 措施三:隐藏盘符和严禁查看（合用于Wios系统） 打开注册表编辑器，依次展开如下分支HKEURRT_USEftarMicrootindosrentVrsionlociExlorer,新建二进制值“Drives”,其缺省值均是000 00 00，表达不隐藏任何驱动器。键值由四个字节构成，每个字节的每一位（i）相应从A:到：的一种盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一种字节代表从A到H的8个盘，即01为，2为B,0为C依次类推，第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。例如要关闭盘，将键值改为0 0 00 00;要关闭D盘，则改为0 0 00 00，若要关闭盘和D盘，则改为0C 000 00(是十六进制，转成十进制就是12）。  理解了原理后,下面以我的电脑为例阐明如何操作:我的电脑有一种软驱、一种硬盘(个分区)、一种光驱，盘符分布是这样的：A:（35软盘）、C:、D：、E:、F：、G:、H:（光盘）,因此我的“Nive”值为“2ff ff ff”,隐藏了B、I到Z盘。   重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:(我的电脑电后一种盘符是H）还是可以访问移动盘的。到这里人们都看得出“NDives”只是障眼法,因此我们还要做多一步，就是再新建一种二进制“NoVeOnDive”，值改为“2 fff ff”，也就是说其值与“NoDrve”相似。 这样一来,既看不到U盘符也访问不到U盘了。  措施四：严禁安装U驱动程序在Windows资源管理器中，进入到“系统盘:NDOWin”目录，找到名为“Usrn”的文献，右键点击该文献，在弹出菜单中选择“属性”，然后切换到“安全”标签页,在“组或顾客名称”框中选中要严禁的顾客组，接着在顾客组的权限框中,选中“完全控制”背面的“回绝”复选框,最后点击“拟定”按钮。   再使用以上措施，找到“usbtor.inf”文献并在安全标签页中设立为回绝该组的顾客访问，其操作过程同上。完毕了以上设立后，该组中的顾客就无法安装USB设备驱动程序了,这样就达到禁用的目的。   注意:要想使用访问控制列表(AC)，要采用NTFS文献系统。 eker5t技术博客 Checkr51cto技术博客 措施五:   其实管理员常常做的,是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种措施非常恶毒,就是说，虽然改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标,虽然为u盘重新分派盘符后仍然看不到。这种状况是由于管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符(此前在机房,光驱也常通过这种措施屏蔽）。懂得修改注册表的同窗可以用eedit找到_CURRENT_USERSftwaeicrosoftindwsCrntersionPiciesEplorer子键，将双字节项"oDrv"的键值改为或者干脆将oDries"项删掉。注销一下再登陆，就能发现久违的u盘图标了！也可以将下面这段文字另存为eg格式,(如果管理员足够变态把redt也给dsabe了）Check 51to技术博客 hecke 5c技术博客 措施六：  打开“设备管理器”在里面单击展开“通用串行总线控制器”,看见几种BS接口,双击其中之一,在属性的“常规”选项卡的“设备用法”下拉框中选择“停用”按“拟定”返回。以此类推,禁用其他几种 Chcke 5cto技术博客破解措施:Checker 5to技术博客对于措施一:给BOS放电即可，这样恢复了设立。有密码也无效对于措施二：重起电脑，按F选择“安全模式”