SiS001! Board - [第一会所关闭注册]

标题: [求助] 电脑USB接口被封，求解 [打印本页]

作者: cosmo8429 时间: 2011-7-16 09:21 标题: 电脑USB接口被封，求解

公司的电脑USB接口被IT部门封掉了，好像是用的一个软件封的，USB的硬件接口没有问题，而且用的也非管理员用户登录的。
因USB接口被封造成很多不便，求高手指点下有无破解方法，谢谢！

作者: ultraly2010 时间: 2011-7-16 09:46

把网线拔掉,然后进入安全模式,处理一下;
或者做个usb启动的,通过usb启动系统

作者: zdz666 时间: 2011-7-16 09:53

方法一，BIOS设置法　　
　　进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。　　
　　注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此法过于霸道，请慎用。　　
　　方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）　　
　　打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
　　方法三，隐藏盘符和禁止查看（适用于Windows系统）　　
　　打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
　　理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。　　
　　重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问不到U盘了。　　
　　方法四，禁止安装USB驱动程序　　
　　在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。　　
　　再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。　　
　　注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。
　
用记事本建一个：锁USB.reg,内容如下，然后双打开就可以写入注册表，可以再建一个：解锁USB.reg，只要把“start"=dword:00000003就行了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储设备"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000001
"NextInstance"=dword:00000001
"0"="USB\\Vid_058f&Pid_9384\\00000000"

作者: s65580915 时间: 2011-7-16 09:54

打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了

作者: dgsl 时间: 2011-7-16 11:00

楼上的都是高手，问题是如果注册表编辑器都不能进入了，还有什么办法呢。

作者: vsupernihuo 时间: 2011-7-16 11:07

非管理员根本就动不了注册表，管理这么严，肯定也进不了bios，如果能动机箱的话可以试试这个，买个1394的pci和usb转接口，自己插上

作者: hwjgie000 时间: 2011-7-16 11:26

这个可能是无解的，就像我们单位找微软来做windows系统定制，在windows系统里直接禁止的，加上域控，根本不能用usb。

高手也没用，自己编个usb驱动也没法强行通过域控装本机驱动

作者: mao18 时间: 2011-7-16 11:29

我的电脑，右键，管理，磁盘管理，会看到u盘，把盘符改为a或b，电脑就会认为软驱了。看看进程里面是否有v开头的3个进程好像一个是 client 如果有的话恭喜了，服务端使用的是效率源，请下载专门的卸载工具

作者: niuwest 时间: 2011-7-16 11:29

我觉得2楼说的很详细而且还有解除的方法楼主可以试试看啊

作者: 88040302abc 时间: 2011-7-16 11:50

我看到楼上这么多的方法都挺好的，我们也可以试试！

作者: olala009 时间: 2011-7-16 13:09

我也遇到这个情况，8楼的方法好像比较安全，上班后试试。

作者: uuwy1 时间: 2011-7-16 13:22

不好意思，我就是一般公司的IT部门员工专门封其他部分USB口的，呵呵。封USB有很多方法，网上说的什么注册表破解之类一般都起不了作用的。要破解的话除非把封USB口的软件给破解了才行。假如真的想考资料出来，可以试下面这种方法，可能会有效果。
1、找张winpe启动盘，从光驱启动，进入pe系统考出你想要的资料！

如果BISO也锁了话，基本上一般员工误解。

作者: rabbsz 时间: 2011-7-16 13:25

设置了管理员权限你就不用想了，大公司的网管不是吃素的

作者: lele1894 时间: 2011-7-16 13:53

既然知道是软件封的找到那个软件就好解决了

作者: a729453132 时间: 2011-7-16 14:19

嗯，一般安全模式下可以解决这种问题
，照二楼说的做应该没问题

作者: sd6799560 时间: 2011-7-16 15:06

嘘，这个问题很难破解的，是在你电脑里安装了一个驱动，只能特定的U盘才能插如USB接口，而且特定的U盘不能插入其他没装这个系统的电脑，是防止病毒和泄密的

作者: shooda 时间: 2011-7-16 15:45

3楼得很给力，他把能说的都说完了，让后来怎么办

作者: wshiyifei 时间: 2011-7-16 17:25

应该再断网的模式下进行恢复，然后进PE DLELTE进倒数第二个选项开启！

作者: ww19092591 时间: 2011-7-17 01:51

现在有这么犀利的软件，USB都不能用的啊，你们公司管得也太严了吧？

作者: zzpdms 时间: 2011-7-17 10:34

好办法，可以多试试了，公司也开始封闭USB接口太不方便了！

作者: willfate 时间: 2011-7-17 12:30

基本上公司的IT给你封了，你也就不要考虑能够使用USB了，除非你开机箱，放cmos的电，嘿嘿

作者: augudoss 时间: 2011-7-17 12:41

兄弟，建议你小心操作，公司IT能给你封了通常会有配套软件监控，如果你违规拷贝，后果很严重的说！

作者: nogodinworld 时间: 2011-7-17 12:46

单位能上网吗，干脆用网盘或者是网络硬盘吧

作者: Transylvnia 时间: 2011-7-17 12:52

楼主没有说清楚，如果你们公司用的THIN CLIENT一样的机器的，那USB根本就是有网络管理员操控的。如果他们在服务器上封住USB的，你再怎么弄也没用。

作者: mkliapvv47 时间: 2011-7-17 15:11

不是管理员根本就动不了注册表，管理这么严，肯定也进不了bios模式，这就说明公司有重大秘密不可泄露。
这其实是敬业的时候，麻烦一下，就将更加安全，何乐不为呢！

作者: burh 时间: 2011-7-17 18:38

1、单击“开始”，然后单击“运行”。
2、在“打开”框中，键入“regedit”，然后单击“确定”。
3、找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右边窗格中，双击“Start”。
5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。）
6、退出注册表编辑器。

作者: imissu 时间: 2011-7-17 19:03

一般USB禁用都是通过注册表实现的，网上很多关于修改注册表的资料，搜搜就有了

作者: zb40880 时间: 2011-7-18 02:15

建议从BIOS着手看看是不是在BIOS设置中禁用了USB接口如果是那就选择inable 就好了

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.13/bbs/)