分享USB禁用與解除的辦法

　　USB禁用與解除，只是我們?nèi)粘Ｉ�活中比較長(zhǎng)接觸的問(wèn)題，為此，今天就與大家一同分享下。一些朋友會(huì)問(wèn)：為什么要禁止USB呢?其實(shí)，這主要是出于安全的考量，這個(gè)安全包括病毒安全和數(shù)據(jù)安全�，F(xiàn)在的USB閃存病毒可是猖獗的很，同時(shí)，你電腦上面的東西，不希望有人用U盤(pán)輕松拷貝走的話，你就得封鎖USB端口了。下面，看看如何禁用與解除USB。

　　
USB禁用與解除

　　法一： 禁用主板usb設(shè)備。

　　管理員在CMOS設(shè)置里將USB設(shè)備禁用，并且設(shè)置BIOS密碼，這樣U盤(pán)插到電腦上以后，電腦也不會(huì)識(shí)別。這種方法有它的局限性，就是不僅禁用了U盤(pán)，同時(shí)也禁用了其他的usb設(shè)備，比如usb鼠標(biāo)，usb光驅(qū)等。所以這種方法管理員一般不會(huì)用，除非這臺(tái)電腦非常重要，值得他舍棄掉整個(gè)usb總線的功能。

　　但是這種屏蔽也可以破解，即便設(shè)置了密碼。整個(gè)BIOS設(shè)置都存放在CMOS芯片里，而COMS的記憶作用是靠主板上的一個(gè)電容供電的。電容的電來(lái)源于主板電池，所以，只要把主板電池卸下來(lái)，用一根導(dǎo)線將原來(lái)裝電池的地方正負(fù)極短接，瞬間就能清空整個(gè)CMOS設(shè)置，包括BIOS的密碼。隨后只需安回電池，自己重新設(shè)置一下CMOS，就可以使用usb設(shè)備了(當(dāng)然，這需要打開(kāi)機(jī)箱，一般眾目睽睽之下不大適用)。

　　方法二： 修改注冊(cè)表項(xiàng)，禁用usb移動(dòng)存儲(chǔ)設(shè)備。

　　打開(kāi)注冊(cè)表文件，依次展開(kāi)"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”雙擊右面的“Start”鍵，把編輯窗口中的“數(shù)值數(shù)據(jù)”改為“4”，把基數(shù)選擇為“十六進(jìn)制”就可以了。改好后注銷一下就可以看見(jiàn)效果了。為了防止別人用相同的方法來(lái)破解，我們可以刪除或者改名注冊(cè)表編輯器程序。

　　提示：“Start”這個(gè)鍵是USB設(shè)備的工作開(kāi)關(guān)，默認(rèn)設(shè)置為“3”表示手動(dòng)，“2”是表示自動(dòng)，“4”是表示停用。

　　方法三：隱藏盤(pán)符和禁止查看(適用于Windows系統(tǒng))

　　打開(kāi)注冊(cè)表編輯器，依次展開(kāi)如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二進(jìn)制值“NoDrives”，其缺省值均是00 00 00 00，表示不隱藏任何驅(qū)動(dòng)器。鍵值由四個(gè)字節(jié)組成，每個(gè)字節(jié)的每一位(bit)對(duì)應(yīng)從A:到Z:的一個(gè)盤(pán)，當(dāng)相應(yīng)位為1時(shí)，“我的電腦”中相應(yīng)的驅(qū)動(dòng)器就被隱藏了。第一個(gè)字節(jié)代表從A到H的8個(gè)盤(pán)，即01為A，02為B，04為C……依次類推，第二個(gè)字節(jié)代表I到P，第三個(gè)字節(jié)代表Q到X，第四個(gè)字節(jié)代表Y和Z。比如要關(guān)閉C盤(pán)，將鍵值改為04 00 00 00;要關(guān)閉D盤(pán)，則改為08 00 00 00，若要關(guān)閉C盤(pán)和D盤(pán)，則改為0C 00 00 00(C是十六進(jìn)制，轉(zhuǎn)成十進(jìn)制就是12)。

　　理解了原理后，下面以我的電腦為例說(shuō)明如何操作：我的電腦有一個(gè)軟驅(qū)、一個(gè)硬盤(pán)(5個(gè)分區(qū))、一個(gè)光驅(qū)，盤(pán)符分布是這樣的：A:(3.5軟盤(pán))、C:、D:、E:、F:、G:、H:(光盤(pán))，所以我的“NoDrives”值為“02 ff ff ff”，隱藏了B、I到Z盤(pán)。

　　重啟計(jì)算機(jī)后，再插入U(xiǎn)盤(pán)，在我的電腦里也是看不出來(lái)的，但在地址欄里輸入I:(我的電腦電后一個(gè)盤(pán)符是H)還是可以訪問(wèn)移動(dòng)盤(pán)的。到這里大家都看得出“NoDrives”只是障眼法，所以我們還要做多一步，就是再新建一個(gè)二進(jìn)制“NoViewOnDrive”，值改為“02 ff ff ff”，也就是說(shuō)其值與“NoDrives”相同。 這樣一來(lái)，既看不到U盤(pán)符也訪問(wèn)不到U盤(pán)了。