1、如何用注册表打开被屏蔽的 USB 插口我知道 BIOS 可以。但是学校的 BIOS 有密码。进不去，我想用注册表来改1通过修改 BIOS 设置，可以直接屏蔽主板上的 USB 控制器，启动计算机时按键盘的 Del 键进入 BIOS 设置界面，用方向键定位到“Integrated Peripherals”项，按回车打开，把其中“USB Controller”设置为 “Disabled”. 2.在“开始”/“运行”中输入“Regedit”，按回车即可打开注册表编辑器，找到“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/UsbStor”主键，
2、双击名为“Start”的 DWORD 值，将“数值数据”改为3.注意右边的“基数”默认为“十六进制”，该设置切勿更改，单击“确定”即可修改完成.4.第三方 USB 控制工具具有使用简单、安全的特点，强烈推荐使用。 软件名称：攀达计算机 USB 控制器 软件版本：1.1 软件性质：共享软件 软件体积：2339KB 运行平台：Windows 2000/XP 下载地址： 注册表禁止 USB 接口？求位高人帮编辑.要一个编辑好的注册表文件或者批处理的 禁用的COPY %WINDIR%infusbstor.inf %WINDIR%usbstor.inf COPY %WINDIR%infusbstor.P
3、NF %WINDIR%usbstor.PNF DEL %WINDIR%infusbstor.inf DEL %WINDIR%infusbstor.PNF reg add “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR“ /v Start /t reg_dword /d 4 /f启用的COPY %WINDIR%usbstor.inf %WINDIR%infusbstor.inf COPY %WINDIR%usbstor.PNF %WINDIR%infusbstor.PNF reg add “HKEY_LOCAL_MACHINES
4、YSTEMCurrentControlSetServicesUSBSTOR“ /v Start /t reg_dword /d 3 /fecho on HurF4IsHk 电脑安全精英 初级团 合作回答者： 1 人 2010-03-19 禁止使用 USB 存储设备的注册表内容如下：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR“Type“=dword:00000001“Start“=dword:00000004“ErrorControl“=dword:000
5、00001“ImagePath“=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,00,52,00,2e,00,53,00,59,00,53,00,00,00“DisplayName“=“USB 大容量存储设备“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORSecurity“Security“=h
6、ex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,
7、00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00我们将上面的代码保存成一个以 REG 为后缀的文本文件，然后双击该文件导入注册表就完成了禁止该计算机使用 USB 存储设备的操作。所有用户都无法用USB 存储设备了，这点和上面仅仅是根据用
8、户或用户组来限制的方法是不同的，效果更好应用范围更广。开启 USB 存储设备使用权限的注册表内容如下：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR“Type“=dword:00000001“Start“=dword:00000003“ErrorControl“=dword:00000001“ImagePath“=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,00,
9、49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,00,52,00,2e,00,53,00,59,00,53,00,00,00“DisplayName“=“USB 大容量存储设备“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORSecurity“Security“=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,
10、80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,02,00,01,
11、02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00我们将上面的代码保存成一个以 REG 为后缀的文本文件，然后双击该文件导入注册表就完成了开启该计算机使用 USB 存储设备的操作。所有用户都可以使用USB 存储设备。域环境下禁用 U 盘、限制 USB 接口使用的方法 随着 USB 存储设备的不断发展，当前通过 U 盘、移动硬盘、手机存储文件的方式越来越普遍，同时这些 USB 存储空间也越来越大，动辄几十 G 的存储
12、空间司空见惯。这些 USB 存储设备一方面在方便信息存储、信息传递的同时，另一方面也带来了巨大的信息泄露的风险，尤其是员工可以轻易地将公司重要的文件私自拷贝、存储到个人的 U 盘、移动硬盘或手机里面携带出去，从而给公司带来重大的商业机密泄密的风险。为此，我们必须采取有效的举措禁止员工私自使用 USB 存储设备的行为。当然，最有效的方式是通过部署专业的 USB 控制软件，如“ 大势至 USB 控制系统”（百度搜索“大势至 USB 控制系统”就可以下载了） ，只需要点点鼠标就可以完全屏蔽 USB 存储设备的使用，完全禁用 U 盘、移动硬盘、手机等 USB 存储设备；同时还可以禁止蓝牙、红外、串口和
13、并口，以及禁止无线网卡、限制修改计算机重要配置等，如注册表、组策略等，从而可以满足国内非专业网管员的需要，而对于我现在的网络环境中是用脚本做的，只对 USB 存储设备，如 U 盘、移动硬盘、USB 光驱等，对 USB 的键盘、鼠标等无影响！原理就是对 USB 存储设备所需要的驱动文件进行删除或恢复，是参考 Microsoft KB:823732 而来的！如下：在 GPO 中按不同的要求分调用下面两脚本，说明如下：比如说默认情况下，所有电脑都是在 Computer OU 下面，为了禁用或开启的需要，我另建两个 OU: Disable USB/Enable USB,1、禁止使用（将下面的代码 co
14、py 到记事本，然后另存为 .vbs） ，将需要禁止的电脑，移到禁用 USB 的 Disable USB OU 中，然后在此 OU 中的 GPO 调用下面的脚本 Set objFSO = CreateObject(“Scripting.FileSystemObject“)If objFSO.FileExists(“C:windowsinfusbstor.pnf“) Then objFSO.DeleteFile(“C:windowsinfusbstor.pnf“)End IfIf objFSO.FileExists(“C:windowsinfusbstor.inf“) Then objFSO.D
15、eleteFile(“C:windowsinfusbstor.inf“)End IfIf objFSO.FileExists(“C:windowssystem32driversusbstor.sys“) Then objFSO.DeleteFile(“C:windowssystem32driversusbstor.sys“)End IfIf objFSO.FileExists(“C:winntinfusbstor.pnf“) Then objFSO.DeleteFile(“C:winntinfusbstor.pnf“)End IfIf objFSO.FileExists(“C:winntinf
16、usbstor.inf“) Then objFSO.DeleteFile(“C:winntinfusbstor.inf“)End IfIf objFSO.FileExists(“C:winntsystem32driversusbstor.sys“) Then objFSO.DeleteFile(“C:winntsystem32driversusbstor.sys“)End IfConst HKEY_LOCAL_MACHINE = 如果是 3，表明该计算机的 USB 端口使用权限已经被启用起来了，这里确保是 4！END通过组策略控制 USB 接口 1. 1这种情况只适用于域用户，依次打开“管理工
17、具域安全策略计算机配置WINDOWS 设置安全设置文件系统”。2. 2单击右键添加文件或文件夹。找到 c:windowsinfusbstor.inf 和 usbstor.pnf，并添加之。3. 3然后，确定，会弹出一个对话框，这可是重要步骤，通过此，设定不同用户对此的访问级别，当然，这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。4. 4确定，OK，会弹出以下的窗口，当然，还是确定，不过，如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟（点编辑安全设置按钮）！确定，便可以了，等域组策略刷新后，就会生效了。END通过 USB 控制软件控制 U 口 1. 1百度“大势至 usb 控制软件”，随便找个网站进行下载。2. 2下载完成，解压并运行“大势至 USB 控制器”进行安装，安装时按照提示进行，直到“完成”。3. 3安装完成后，同时按住“Alt+ctrl+u”唤出控制界面，安装后的第一次唤出需要输入初始密码，以后每次唤出或者关闭 USB 禁止功能都需要此密码，因此一定要记住哦！4. 4
