如何在XP系统中禁用U盘与解禁U盘整理

如何在 XP 系统中禁用 U 盘与解禁 U 盘?整理 日志 2010-01-08 13:40:53 阅读 941 评论 0 字号大中小 订阅 法一 禁用主板 usb 设备。 管理员在 CMOS 设置里将 USB 设备禁用并且设定 BIOS 密码这样 U 盘插到手机上之后电脑也不会识别。这种步骤有它的局限性就是不仅禁用了 U 盘同时也禁用了其他的 usb 设备诸如 usb 鼠标usb光驱等。所以这种方式管理员一般不会用除非这台电脑比较重要值得他放弃掉整个 usb 总线的功能。但是这种屏蔽也可以破解显然设置了密钥。整个 BIOS 设置都储存在 CMOS 芯片里而 COMS 的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池所以只要把显卡电池卸出来用一根相线将以前装电源的地方正负极短接瞬间能够清空整个 CMOS 设置包含 BIOS 的密码。随后只需安回电源自己从新设定一下 CMOS就可以使用 usb 设备了。当然这还要开启机箱一般众目睽睽之下不大适用~~ 方法二 修改注册表项禁用 usb 移动储存设施。 打开注册表文件依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右边的“Start”键把编辑窗口中的“数值数据”改为“4”把基数选择为“十六进制”就可以了。

改好后注销一下就可以看到效果了。为了规避对方用相同的步骤来破解我们可以删除或者改名注册表编辑器程序xp u盘被软件禁止访问。 提示“Start”这个键是 USB 设备的工作开关默认设定为“3”表示手动“2”是表示自动“4”是表示禁用。 方法三隐藏盘符和允许查看适用于Windows 系统 打开注册表编辑器依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]新建二进制值“NoDrives”其缺省值均是 00 00 00 00表示不隐藏任何驱动器。键值由四个字节组成每个字符的每一位bit对应从 A:到 Z:的一个盘当相应位为 1 时“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从 A 到 H 的 8 个盘即 01 为 A02 为 B04 为 C……依次类推第二个字节代表 I 到 P第三个字节代表 Q 到 X第四个字节代表 Y 和 Z。

比如要关闭 C 盘将键值改为 04 00 00 00要关闭 D 盘则改为 08 00 00 00若要关闭 C 盘和 D 盘则改为 0C 00 00 00(C 是十六进制转成十进制就是 12)。 理解了原理后上面以我的电脑为例表明如何操作我的手机有一个软驱、一个硬盘(5 个分区)、一个光驱软驱分布是这样的A:3.5 软盘 、C:、D:、E:、F:、G:、H:光盘 所以我的“NoDrives”值为“02 ff ff ff”隐藏了 B、I 到 Z 盘。 重启计算机后再插入 U 盘在我的电脑里也有看不下来的但在地址栏里输入 I:我的手机电后一个盘符是 H还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法所以我们需要做多一步就是再新建一个二进制“NoViewOnDrive”值改为“02 ff ff ff”也就是说其值与“NoDrives”相同。 这样一来既看不到 U 盘符也访问不到 U 盘了。

方法四禁止安装 USB 驱动程序 在 Windows 资源管理器中处于到“系统盘:WINDOWSinf”目录找到名为“Usbstor.pnf”的文件单击点击该文件在跳出菜单中选取“属性”然后切换到“安全”标签页在“组或用户名称”框中选中要允许的用户组接着在用户组的权限框中选中“完全控制”后面的“拒绝”复选框最后单击“确定”按钮。再使用以上方式找到“usbstor.inf”文件并在安全标签页中设定为拒绝该组的客户访问其操作过程同上。完成了以下设定后该组中的客户就能够调试 USB 设备驱动程序了这样就超过禁用的目的。 注意要想使用访问控制列表(ACL)要采取 NTFS 文件系统。 Checker 51cto 技术博客 方法五 其实管理员经常做的是将移动储存设施使用权限禁用配合屏蔽 U 盘界面。这种方式比较恶毒就是说即使改动了移动储存设施的使用权限安装驱动后在我的手机里显然看不到 u 盘的界面只要为 u 盘重新分配盘符后显然看不到。

这种状况是因为管理员修改了注册表屏蔽了除硬盘驱动器之外的所有磁盘以前在机房光驱也常通过这种方法屏蔽。懂得设置注册表的朋友可以用 regedit 找到HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer 子键将双字节项"NoDrives"的形参改为 0 或者干脆将"NoDrives"项关掉。注销一下再登录即可看到久违的 u 盘界面了也可以将下边这段文字另存为 reg格式假设管理员足够变态把 regedit 也给 disable 了 Checker 51cto 技术博客 方法六打开“设备管理器”——在上面单击展开“通用串行总线控制器”看见几个 UBS 接口双击其中之一在属性的“常规”选项卡的“设备用法”下拉框中选用“停用”按“确定”返回。以此类推禁用其它几个 知道怎么禁用的反过来就是破解呵呵 注意要想使用访问控制列表(ACL)要采取 NTFS 文件系统 禁用 U 盘功能不耽误使用 USB 键盘 U 盘把病毒带入内部局域网、U 盘把外部资料从外网中拷出导致技术泄露等屡禁不止的弊端让 U 盘管控成为越来越突出的管理重点。

这里花几分钟学习如何禁用 U 盘给 U 盘管控找到缓解方法。 准备工作 需要 1 台电脑、1 只 U 盘和 1 个免费硬件。并且下载解工具压缩后找到 setup 程序依照安装提示一路 3 次回车安装服务器端(软件本身是个 C/S 结构工具)完毕。 下面开始单台计算机(可用于多台计算机)上屏蔽 U 盘的操作过程 第一步生成客户端程序 打开计算机的[开始]/[所有程序]/[QycxNetworkManagermentSystem]/[PcManager] 进入清扬软件的管理图标。 管理介面上单击[生成客户端]在弹出窗口的…按钮中核对"请键入客户端孵化目录" 例如C:tttbbb 确定后还会在该目录中生出两个清扬客户端程序qyRegTool 和 qyRegTool98。 图清扬内网管理软件生成客户端 双击 qyRegTool就可以看到填表信息。填写单位、部门、使用人、资产编号确定后如若有防火墙阻止须"添加到认同区域"、"允许程序运行"或"忽略程序运行"完成客户端安装。

图清扬内网管理软件填写计算机登记表qyRegTool 验证上步完成后在管理图标开启[查看]/[系统状况窗]能够看见通信状态中有"会话开始"、"会话结束"等状况表明客户端安装顺利。 第二步把事先准备的 U 盘插入计算机 第三步设置 USB 管理思路 在管控界面打开[配置]/[统一管理思路配置]。将 USB 管理策略设定为"禁止使用"。这个思路修改后约 10秒钟右下角 USB 的紫色小箭头的标识就会手动消失。这表明禁用 U 盘策略已经生效。这时手机上的 USB 键盘、USB 鼠标和 USB 打印机等等都照样能够使用。原因在于该硬件禁用 U 盘是在盘分配盘符的时候被禁用所以所有不分配盘符的 USB 设备都不会受到任何影响。 图清扬内网管理软件如何设定禁用 USB 管理思路 第四步读取 U 盘阻断日志 无论能否 U 盘被禁用只要清扬客户端程序在运行U 盘的插入、移出以及抑制等行为都有记录日志。 在管控界面开启[管理]/[事件查看]/[所有事件]。就可以提到日志该日志可以借助[文件]/[导出]生成 excel格式或者 html 格式报表xp u盘被软件禁止访问。

方便保存。 图清扬内网管理软件如何查看禁用 USB 管理日志 第五步查看 USB 管理日志 从上面可提到通过设定策略推动禁用 U 盘也可以借助修改思路引入 U 盘。软件可以记录策略更改的管理日志。 在管控界面关掉[管理]/[事件查看]/[系统事件]。就可以提到管理日志该日志可以借助[文件]/[导出]生成excel 格式或者 html 格式报表。方便保存。 图清扬内网管理软件如何查看 USB 策略更改的管理日志 几分钟的时间就可以自行完成一台电脑禁用 USB 的工作如果多台禁用呢把 qyRegTool 拷贝到另外一台电脑登记一下咯就可以及时发现效果。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shumachanpin/article-120152-1.html