注册表禁用U盘、注册表屏蔽USB端口的方法

作者: 许泽博　发布: 2014/6/10　分类: 网络　阅读: 次　查看评论

      在网络管理中，常常处于保护电脑信息安全、防止电脑遭遇u盘病毒的侵害，需要屏蔽电脑的USB接口，禁止员工随意插U盘、移动硬盘或手机等所有带有USB存储功能的设备，但是还不能禁止USB鼠标键盘的使用，这种情况下我们就需要实现精确管理USB端口的使用，禁用U盘而不影响USB鼠标键盘的使用。那么如何做到呢？当然最简单的方法是通过部署专业的USB控制软件，例如市面上有一款“大势至USB控制系统”（百度搜索“大势至USB控制系统”即可下载使用了），点点鼠标就可以完全禁用USB存储设备，但不影响USB鼠标键盘的使用。不过，如果你不想通过部署USB管理软件，也可以通过修改注册表或组策略的方式来实现管理USB接口的功能，具体操作如下：

启用U盘写保护操作的注册表方法： 1、运行REGEDIT, 2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet, 3、右击Control项,选择新建,重命名新建项为WriteProtect,并设置其值为00000001(十六进制),然后刷新即可. 4、若要取消对闪存写保护的限制,将值改为00000000即可.

禁用U盘的注册表方法：1、运行REGEDIT,2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR, 3、右击Start，将其值改为4，则可将U盘禁用，若要取消禁用，只需将4改回3.

一.BIOS设置

重新启动计算机,在启动过程中按键盘上的Delete键，进入BOIS设置界面，选择“Integrated Peripherals”(集成设备)选项，展开后将“USB 1.1 Controller”(USB1.1控制器)和“USB 2.0 Controller”（USB2.0控制器）选项的属性设置为“Disabled”(禁用)。再给BOIS设置上一个密码，这样他人就不能轻易修改BOIS设置了。   缺点：当你想再用USB设备就比较麻烦

二.注册表法禁止使用USB存储设备的注册表内容如下：    在记事本把代码保存成一个名为lockusb.reg的reg文件，然后双击该文件导入注册表就完成了禁止该计算机使用USB存储设备的操作。所有用户都无法用USB存储设备了。

WindowsRegistry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]"Type"=dword:00000001"Start"=dword:00000004"ErrorControl"=dword:00000001"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\  00,52,00,2e,00,53,00,59,00,53,00,00,00"DisplayName"="USB 大容量存储设备"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

开启USB存储设备使用权限的注册表内容如下：    代码保存成一个以unlockusb.reg后缀的reg文件，双击该文件导入注册表就完成了开启该计算机使用USB存储设备的操作。所有用户都可以使用USB存储设备。

WindowsRegistry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]"Type"=dword:00000001"Start"=dword:00000003"ErrorControl"=dword:00000001"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\  00,52,00,2e,00,53,00,59,00,53,00,00,00"DisplayName"="USB 大容量存储设备"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

三、如何修复有写保护的U盘

U盘坏了好长一段时间了，放在那也没时间去照顾，以前也试过在网上down很多的修复工具来试着修复，但最终都没结果，昨晚找了好长一段时间，差不多十二点吧？最后还是没有搞好...郁闷啦~

U盘的表现：在硬盘里可以找到，能看到容量，也可以打开，可就是不能往里面写东西，格式化时，又提示说什么请先去掉写保护。。。真是狂晕啊，。。。

修复过程：

修改注册表1、打开注册表win+r(即开始－运行)键入regedit.exe2、进入如下目录HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePoliciesHKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\StorageDevicePolicies；HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\StorageDevicePolicies若没有StorageDevicePolicies项则建立此项（附：这是2000的系统，XP的我没进去仔细看过，如果懒得动的话，复制下面这些另存文本，再改为*.reg双击导入注册表即可）

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\StorageDevicePolicies]"WriteProtect"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]"WriteProtect"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\StorageDevicePolicies]"WriteProtect"=dword:00000000

3、建立Dword值命名为WriteProtect并令其值为0

4、重启时带U盘重启，当系统重启至U盘灯闪时，拔掉U盘

5、系统重启完毕后插入U盘，U盘操作恢复正常（可能看不到U盘，但通过下面步骤之后，我的正常了）

6、此时可用低级格化工具格式化U盘即可，一定要查找跟你的U盘芯片一样的量产程序，小小总结一下偶的经验，避免乱费时间，这是偶的U盘芯片底层量产工具，如不做上述1-5的操作步骤，亦无法格式化偶的U盘，老提示：U盘写保护，其实偶的U盘上根本上没有那个开关滴。

 总之，无论是通过专业的USB控制软件，还是通过注册表或组策略，都可以实现控制USB接口的使用。不过，使用组策略禁用U盘或注册表禁用U盘较为复杂，不太适合较大规模的电脑USB端口管理需要，这种情况下可以考虑使用专业的USB端口管理软件来实现。

文章来源：百度经验

« 上一篇下一篇 » 原创文章，转载请注明出处！标签: 电脑  生活  USB