禁用USB接口的幾個辦法
方法一: 禁用主板usb設(shè)備
管理員在CMOS設(shè)置里將USB設(shè)備禁用,并且設(shè)置BIOS密碼,這樣U盤插到電腦上以后,電腦也不會識別。這種方法有它的局限性,就是不僅禁用了U盤,同時也禁用了其他的usb設(shè)備,比如usb鼠標(biāo),usb光驅(qū)等。所以這種方法管理員一般不會用,除非這臺電腦非常重要,值得他舍棄掉整個usb總線的功能。但是這種屏蔽也可以破解,即便設(shè)置了密碼。整個BIOS設(shè)置都存放在CMOS芯片里,而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源于主板電池,所以,只要把主板電池卸下來,用一根導(dǎo)線將原來裝電池的地方正負(fù)極短接,瞬間就能清空整個CMOS設(shè)置,包括BIOS的密碼。隨后只需安回電池,自己重新設(shè)置一下CMOS,就可以使用usb設(shè)備了。(一般網(wǎng)吧需要使用USB外接設(shè)像頭,所以一般不是這條)
方法二: 修改注冊表項,禁用usb移動存儲設(shè)備
打開注冊表文件,依次展開"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”雙擊右面的“Start”鍵,把編輯窗口中的“數(shù)值數(shù)據(jù)”改為“4”,把基數(shù)選擇為“十六進(jìn)制”就可以了。改好后注銷一下就可以看見效果了。為了防止別人用相同的方法來破解,我們可以刪除或者改名注冊表編輯器程序。
提示:“Start”這個鍵是USB設(shè)備的工作開關(guān),默認(rèn)設(shè)置為“3”表示手動,“2”是表示自動,“4”是表示停用。
方法三:隱藏盤符和禁止查看(適用于Windows系統(tǒng))
打開注冊表編輯器,依次展開如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer],新建二進(jìn)制值“NoDrives”,其缺省值均是00 00 00 00,表示不隱藏任何驅(qū)動器。鍵值由四個字節(jié)組成,每個字節(jié)的每一位(bit)對應(yīng)從A:到Z:的一個盤,當(dāng)相應(yīng)位為1時,“我的電腦”中相應(yīng)的驅(qū)動器就被隱藏了。第一個字節(jié)代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個字節(jié)代表I到P,第三個字節(jié)代表Q到X,第四個字節(jié)代表Y和Z。比如要關(guān)閉C盤,將鍵值改為04 00 00 00;要關(guān)閉D盤,則改為08 00 00 00,若要關(guān)閉C盤和D盤,則改為0C 00 00 00(C是十六進(jìn)制,轉(zhuǎn)成十進(jìn)制就是12)。
理解了原理后,下面以我的電腦為例說明如何操作:我的電腦有一個軟驅(qū)、一個硬盤(5個分區(qū))、一個光驅(qū),盤符分布是這樣的:A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光盤),所以我的“NoDrives”值為“02 ff ff ff”,隱藏了B、I到Z盤。
重啟計算機(jī)后,再插入U盤,在我的電腦里也是看不出來的,但在地址欄里輸入I:(我的電腦電后一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出“NoDrives”只是障眼法,所以我們還要做多一步,就是再新建一個二進(jìn)制“NoViewOnDrive”,值改為“02 ff ff ff”,也就是說其值與“NoDrives”相同。 這樣一來,既看不到U盤符也訪問不到U盤了。
方法四:禁止安裝USB驅(qū)動程序
在Windows資源管理器中,進(jìn)入到“系統(tǒng)盤:WINDOWSinf”目錄,找到名為“Usbstor.pnf”的文件,右鍵點擊該文件,在彈出菜單中選擇“屬性”,然后切換到“安全”標(biāo)簽頁,在“組或用戶名稱”框中選中要禁止的用戶組,接著在用戶組的權(quán)限框中,選中“完全控制”后面的“拒絕”復(fù)選框,最后點擊“確定”按鈕。
再使用以上方法,找到“usbstor.inf”文件并在安全標(biāo)簽頁中設(shè)置為拒絕該組的用戶訪問,其操作過程同上。完成了以上設(shè)置后,該組中的用戶就無法安裝USB設(shè)備驅(qū)動程序了,這樣就達(dá)到禁用的目的。
注意:要想使用訪問控制列表(ACL),要采用NTFS文件系統(tǒng)。
方法五: 其實管理員經(jīng)常做的,是將移動存儲設(shè)備使用權(quán)限禁用配合屏蔽U盤圖標(biāo)。這種方法非常惡毒,就是說,即使改動了移動存儲設(shè)備的使用權(quán)限,安裝驅(qū)動后,在我的電腦里仍然看不到u盤的圖標(biāo),即使為u盤重新分配盤符后仍然看不到。這種情況是因為管理員修改了注冊表,屏蔽了除硬盤驅(qū)動器之外的所有盤符(以前在機(jī)房,光驅(qū)也常通過這種辦法屏蔽)。懂得修改注冊表的同學(xué)可以用regedit找到HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Policies\Explorer子鍵,將雙字節(jié)項"NoDrives"的鍵值改為0或者干脆將"NoDrives"項刪掉。注銷一下再登陸,就能發(fā)現(xiàn)久違的u盤圖標(biāo)了!也可以將下面這段文字另存為reg格式,(假如管理員足夠變態(tài)把regedit也給disable了) Checker 51cto技術(shù)博客
方法六:打開“設(shè)備管理器”——在里面單擊展開“通用串行總線控制器”,看見幾個UBS接口,雙擊其中之一,在屬性的“常規(guī)”選項卡的“設(shè)備用法”下拉框中選擇“停用”按“確定”返回。以此類推,禁用其它幾個
破解方法:
對于方法一:給BIOS放電即可,這樣恢復(fù)了設(shè)置。有密碼也無效 hihi
對于方法二:重起電腦,按F8選擇“安全模式”
關(guān)鍵詞:禁用USB接口
閱讀本文后您有什么感想? 已有 人給出評價!
- 0
- 0
- 0
- 0
- 0
- 0