资源预览内容
第1页 / 共11页
第2页 / 共11页
第3页 / 共11页
第4页 / 共11页
第5页 / 共11页
第6页 / 共11页
第7页 / 共11页
第8页 / 共11页
第9页 / 共11页
第10页 / 共11页
亲,该文档总共11页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
如何用注册表打开被屏蔽的 USB 插口我知道 BIOS 可以。但是学校的 BIOS 有密码。进不去,我想用注册表来改1通过修改 BIOS 设置,可以直接屏蔽主板上的 USB 控制器,启动计算机时按键盘的 Del 键进入 BIOS 设置界面,用方向键定位到“Integrated Peripherals”项,按回车打开,把其中“USB Controller”设置为 “Disabled”. 2.在“开始”/“运行”中输入“Regedit”,按回车即可打开注册表编辑器,找到“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/UsbStor”主键,双击名为“Start”的 DWORD 值,将“数值数据”改为3.注意右边的“基数”默认为“十六进制”,该设置切勿更改,单击“确定”即可修改完成.4.第三方 USB 控制工具具有使用简单、安全的特点,强烈推荐使用。 软件名称:攀达计算机 USB 控制器 软件版本:1.1 软件性质:共享软件 软件体积:2339KB 运行平台:Windows 2000/XP 下载地址: 注册表禁止 USB 接口?求位高人帮编辑.要一个编辑好的注册表文件或者批处理的 禁用的COPY %WINDIR%infusbstor.inf %WINDIR%usbstor.inf COPY %WINDIR%infusbstor.PNF %WINDIR%usbstor.PNF DEL %WINDIR%infusbstor.inf DEL %WINDIR%infusbstor.PNF reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR /v Start /t reg_dword /d 4 /f启用的COPY %WINDIR%usbstor.inf %WINDIR%infusbstor.inf COPY %WINDIR%usbstor.PNF %WINDIR%infusbstor.PNF reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR /v Start /t reg_dword /d 3 /fecho on HurF4IsHk 电脑安全精英 初级团 合作回答者: 1 人 2010-03-19 禁止使用 USB 存储设备的注册表内容如下:Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORType=dword:00000001Start=dword:00000004ErrorControl=dword:00000001ImagePath=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,00,52,00,2e,00,53,00,59,00,53,00,00,00DisplayName=USB 大容量存储设备HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORSecuritySecurity=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00我们将上面的代码保存成一个以 REG 为后缀的文本文件,然后双击该文件导入注册表就完成了禁止该计算机使用 USB 存储设备的操作。所有用户都无法用USB 存储设备了,这点和上面仅仅是根据用户或用户组来限制的方法是不同的,效果更好应用范围更广。开启 USB 存储设备使用权限的注册表内容如下:Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORType=dword:00000001Start=dword:00000003ErrorControl=dword:00000001ImagePath=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,00,52,00,2e,00,53,00,59,00,53,00,00,00DisplayName=USB 大容量存储设备HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORSecuritySecurity=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00我们将上面的代码保存成一个以 REG 为后缀的文本文件,然后双击该文件导入注册表就完成了开启该计算机使用 USB 存储设备的操作。所有用户都可以使用USB 存储设备。域环境下禁用 U 盘、限制 USB 接口使用的方法 随着 USB 存储设备的不断发展,当前通过 U 盘、移动硬盘、手机存储文件的方式越来越普遍,同时这些 USB 存储空间也越来越大,动辄几十 G 的存储空间司空见惯。这些 USB 存储设备一方面在方便信息存储、信息传递的同时,另一方面也带来了巨大的信息泄露的风险,尤其是员工可以轻易地将公司重要的文件私自拷贝、存储到个人的 U 盘、移动硬盘或手机里面携带出去,从而给公司带来重大的商业机密泄密的风险。为此,我们必须采取有效的举措禁止员工私自使用 USB 存储设备的行为。当然,最有效的方式是通过部署专业的 USB 控制软件,如“ 大势至 USB 控制系统”(百度搜索“大势至 USB 控制系统”就可以下载了) ,只需要点点鼠标就可以完全屏蔽 USB 存储设备的使用,完全禁用 U 盘、移动硬盘、手机等 USB 存储设备;同时还可以禁止蓝牙、红外、串口和并口,以及禁止无线网卡、限制修改计算机重要配置等,如注册表、组策略等,从而可以满足国内非专业网管员的需要,而对于我现在的网络环境中是用脚本做的,只对 USB 存储设备,如 U 盘、移动硬盘、USB 光驱等,对 USB 的键盘、鼠标等无影响!原理就是对 USB 存储设备所需要的驱动文件进行删除或恢复,是参考 Microsoft KB:823732 而来的!如下:在 GPO 中按不同的要求分调用下面两脚本,说明如下:比如说默认情况下,所有电脑都是在 ComputerOU 下面,为了禁用或开启的需要,我另建两个 OU: Disable USB/Enable USB,1、禁止使用(将下面的代码 copy 到记事本,然后另存为 .vbs) ,将需要禁止的电脑,移到禁用 USB 的 Disable USB OU 中,然后在此 OU 中的 GPO 调用下面的脚本 Set objFSO = CreateObject(Scripting.FileSystemObject)If objFSO.FileExists(C:windowsinfusbstor.pnf) Then objFSO.DeleteFile(C:windowsinfusbstor.pnf)End IfIf objFSO.FileExists(C:windowsinfusbstor.inf) Then objFSO.DeleteFile(C:windowsinfusbstor.inf)End IfIf objFSO.FileExists(C:windowssystem32driversusbstor.sys) Then objFSO.DeleteFile(C:windowssystem32driversusbstor.sys)End IfIf objFSO.FileExists(C:winntinfusbstor.pnf) Then objFSO.DeleteFile(C:winntinfusbstor.pnf)End IfIf objFSO.FileExists(C:winntinfusbstor.inf) Then objFSO.DeleteFile(C:winntinfusbstor.inf)End IfIf objFSO.FileExists(C:winntsystem32driversusbstor.sys) Then objFSO.DeleteFile(C:winntsystem32driversusbstor.sys)End IfConst HKEY_LOCAL_MACHINE = &H80000002strComputer = .Set objRegistry = GetObject(winmgmts: & strComputer & rootdefault:StdRegProv)strKeyPath = SYSTEMCur
收藏 下载该资源
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号