标题:
[求助]
电脑USB接口被封,求解
[打印本页]
作者:
cosmo8429
时间:
2011-7-16 09:21
标题:
电脑USB接口被封,求解
公司的电脑USB接口被IT部门封掉了,好像是用的一个软件封的,USB的硬件接口没有问题,而且用的也非管理员用户登录的。
因USB接口被封造成很多不便,求高手指点下有无破解方法,谢谢!
作者:
ultraly2010
时间:
2011-7-16 09:46
把网线拔掉,然后进入安全模式,处理一下;
或者做个usb启动的,通过usb启动系统
作者:
zdz666
时间:
2011-7-16 09:53
方法一,BIOS设置法
进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。最后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘。由于此法过于霸道,请慎用。
方法二,禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
方法三,隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。
理解了原理后,下面以我的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同。 这样一来,既看不到U盘符也访问不到U盘了。
方法四,禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”按钮。
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统。
用记事本建一个:锁USB.reg,内容如下,然后双打开就可以写入注册表,可以再建一个:解锁USB.reg,只要把“start"=dword:00000003就行了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储设备"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000001
"NextInstance"=dword:00000001
"0"="USB\\Vid_058f&Pid_9384\\00000000"
作者:
s65580915
时间:
2011-7-16 09:54
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了
作者:
dgsl
时间:
2011-7-16 11:00
楼上的都是高手,问题是如果注册表编辑器都不能进入了,还有什么办法呢。
作者:
vsupernihuo
时间:
2011-7-16 11:07
非管理员根本就动不了注册表,管理这么严,肯定也进不了bios,如果能动机箱的话可以试试这个,买个1394的pci和usb转接口,自己插上
作者:
hwjgie000
时间:
2011-7-16 11:26
这个可能是无解的,就像我们单位找微软来做windows系统定制,在windows系统里直接禁止的,加上域控,根本不能用usb。
高手也没用,自己编个usb驱动也没法强行通过域控装本机驱动
作者:
mao18
时间:
2011-7-16 11:29
我的电脑,右键,管理,磁盘管理,会看到u盘,把盘符改为a或b,电脑就会认为软驱了。看看进程里面是否有v开头的3个进程好像一个是 client 如果有的话恭喜了,服务端使用的是效率源,请下载专门的卸载工具
作者:
niuwest
时间:
2011-7-16 11:29
我觉得2楼说的很详细 而且还有解除的方法 楼主可以试试看啊
作者:
88040302abc
时间:
2011-7-16 11:50
我看到楼上这么多的方法都挺好的,我们也可以试试!
作者:
olala009
时间:
2011-7-16 13:09
我也遇到这个情况,8楼的方法好像比较安全,上班后试试。
作者:
uuwy1
时间:
2011-7-16 13:22
不好意思,我就是一般公司的IT部门员工专门封其他部分USB口的,呵呵。封USB有很多方法,网上说的什么注册表破解之类一般都起不了作用的。要破解的话除非把封USB口的软件给破解了才行。假如真的想考资料出来,可以试下面这种方法,可能会有效果。
1、找张winpe启动盘,从光驱启动,进入pe系统考出你想要的资料!
如果BISO也锁了话,基本上一般员工误解。
作者:
rabbsz
时间:
2011-7-16 13:25
设置了管理员权限你就不用想了,大公司的网管不是吃素的
作者:
lele1894
时间:
2011-7-16 13:53
既然知道是软件封的 找到那个软件就好解决了
作者:
a729453132
时间:
2011-7-16 14:19
嗯,一般安全模式下可以解决这种问题
,照二楼说的做应该没问题
作者:
sd6799560
时间:
2011-7-16 15:06
嘘,这个问题很难破解的,是在你电脑里安装了一个驱动,只能特定的U盘才能插如USB接口,而且特定的U盘不能插入其他没装这个系统的电脑,是防止病毒和泄密的
作者:
shooda
时间:
2011-7-16 15:45
3楼得很给力,他把能说的都说完了,让后来怎么办
作者:
wshiyifei
时间:
2011-7-16 17:25
应该再断网的模式下进行恢复,然后进PE DLELTE进 倒数第二个选项开启!
作者:
ww19092591
时间:
2011-7-17 01:51
现在有这么犀利的软件,USB都不能用的啊,你们公司管得也太严了吧?
作者:
zzpdms
时间:
2011-7-17 10:34
好办法,可以多试试了,公司也开始封闭USB接口太不方便了!
作者:
willfate
时间:
2011-7-17 12:30
基本上公司的IT给你封了,你也就不要考虑能够使用USB了,除非你开机箱,放cmos的电,嘿嘿
作者:
augudoss
时间:
2011-7-17 12:41
兄弟,建议你小心操作,公司IT能给你封了通常会有配套软件监控,如果你违规拷贝,后果很严重的说!
作者:
nogodinworld
时间:
2011-7-17 12:46
单位能上网吗,干脆用网盘或者是网络硬盘吧
作者:
Transylvnia
时间:
2011-7-17 12:52
楼主没有说清楚,如果你们公司用的THIN CLIENT一样的机器的,那USB根本就是有网络管理员操控的。如果他们在服务器上封住USB的,你再怎么弄也没用。
作者:
mkliapvv47
时间:
2011-7-17 15:11
不是管理员根本就动不了注册表,管理这么严,肯定也进不了bios模式,这就说明公司有重大秘密不可泄露。
这其实是敬业的时候,麻烦一下,就将更加安全,何乐不为呢!
作者:
burh
时间:
2011-7-17 18:38
1、单击“开始”,然后单击“运行”。
2、在“打开”框中,键入“regedit”,然后单击“确定”。
3、找到并单击下面的注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右边窗格中,双击“Start”。
5、在“数值数据”框中,将原始数值“3”改成“4”。(如果想恢复对USB设备的支持,只需将该值改回“3”即可。)
6、退出注册表编辑器。
作者:
imissu
时间:
2011-7-17 19:03
一般USB禁用都是通过注册表实现的,网上很多关于修改注册表的资料,搜搜就有了
作者:
zb40880
时间:
2011-7-18 02:15
建议从BIOS着手 看看是不是在BIOS设置中禁用了USB接口 如果是 那就选择inable 就好了
欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://154.84.6.13/bbs/)
Powered by Discuz! 7.2