USB禁用與解除
法一： 禁用主板usb設(shè)備。
管理員在CMOS設(shè)置里將USB設(shè)備禁用，并且設(shè)置BIOS密碼，這樣U盤(pán)插到電腦上以后，電腦也不會(huì)識(shí)別。這種方法有它的局限性，就是不僅禁用了U盤(pán)，同時(shí)也禁用了其他的usb設(shè)備，比如usb鼠標(biāo)，usb光驅(qū)等。所以這種方法管理員一般不會(huì)用，除非這臺(tái)電腦非常重要，值得他舍棄掉整個(gè)usb總線的功能。但是這種屏蔽也可以破解，即便設(shè)置了密碼。整個(gè)BIOS設(shè)置都存放在CMOS芯片里，而COMS的記憶作用是靠主板上的一個(gè)電容供電的。電容的電來(lái)源于主板電池，所以，只要把主板電池卸下來(lái)，用一根導(dǎo)線將原來(lái)裝電池的地方正負(fù)極短接，瞬間就能清空整個(gè)CMOS設(shè)置，包括BIOS的密碼。隨后只需安回電池，自己重新設(shè)置一下CMOS，就可以使用usb設(shè)備了。（當(dāng)然，這需要打開(kāi)機(jī)箱，一般眾目睽睽之下不大適用~~）
方法二： 修改注冊(cè)表項(xiàng)，禁用usb移動(dòng)存儲(chǔ)設(shè)備。
打開(kāi)注冊(cè)表文件，依次展開(kāi)"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”雙擊右面的“Start”鍵，把編輯窗口中的“數(shù)值數(shù)據(jù)”改為“4”，把基數(shù)選擇為“十六進(jìn)制”就可以了。改好后注銷一下就可以看見(jiàn)效果了。為了防止別人用相同的方法來(lái)破解，我們可以刪除或者改名注冊(cè)表編輯器程序。
提示：“Start”這個(gè)鍵是USB設(shè)備的工作開(kāi)關(guān)，默認(rèn)設(shè)置為“3”表示手動(dòng)，“2”是表示自動(dòng)，“4”是表示停用。Checker 51cto技術(shù)博客
Checker 51cto技術(shù)博客
方法三：隱藏盤(pán)符和禁止查看（適用于Windows系統(tǒng)）
打開(kāi)注冊(cè)表編輯器，依次展開(kāi)如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二進(jìn)制值“NoDrives”，其缺省值均是00 00 00 00，表示不隱藏任何驅(qū)動(dòng)器。鍵值由四個(gè)字節(jié)組成，每個(gè)字節(jié)的每一位（bit）對(duì)應(yīng)從A:到Z:的一個(gè)盤(pán)，當(dāng)相應(yīng)位為1時(shí)，“我的電腦”中相應(yīng)的驅(qū)動(dòng)器就被隱藏了。第一個(gè)字節(jié)代表從A到H的8個(gè)盤(pán)，即01為A，02為B，04為C……依次類推，第二個(gè)字節(jié)代表I到P，第三個(gè)字節(jié)代表Q到X，第四個(gè)字節(jié)代表Y和Z。比如要關(guān)閉C盤(pán)，將鍵值改為04 00 00 00；要關(guān)閉D盤(pán)，則改為08 00 00 00，若要關(guān)閉C盤(pán)和D盤(pán)，則改為0C 00 00 00(C是十六進(jìn)制，轉(zhuǎn)成十進(jìn)制就是12)。
理解了原理后，下面以我的電腦為例說(shuō)明如何操作：我的電腦有一個(gè)軟驅(qū)、一個(gè)硬盤(pán)(5個(gè)分區(qū))、一個(gè)光驅(qū)，盤(pán)符分布是這樣的：A:（3.5軟盤(pán)）、C:、D:、E:、F:、G:、H:（光盤(pán)），所以我的“NoDrives”值為“02 ff ff ff”，隱藏了B、I到Z盤(pán)。
重啟計(jì)算機(jī)后，再插入U(xiǎn)盤(pán)，在我的電腦里也是看不出來(lái)的，但在地址欄里輸入I:（我的電腦電后一個(gè)盤(pán)符是H）還是可以訪問(wèn)移動(dòng)盤(pán)的。到這里大家都看得出“NoDrives”只是障眼法，所以我們還要做多一步，就是再新建一個(gè)二進(jìn)制“NoViewOnDrive”，值改為“02 ff ff ff”，也就是說(shuō)其值與“NoDrives”相同。 這樣一來(lái)，既看不到U盤(pán)符也訪問(wèn)不到U盤(pán)了。
方法四：禁止安裝USB驅(qū)動(dòng)程序
在Windows資源管理器中，進(jìn)入到“系統(tǒng)盤(pán):WINDOWSinf”目錄，找到名為“Usbstor.pnf”的文件，右鍵點(diǎn)擊該文件，在彈出菜單中選擇“屬性”，然后切換到“安全”標(biāo)簽頁(yè)，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的權(quán)限框中，選中“完全控制”后面的“拒絕”復(fù)選框，最后點(diǎn)擊“確定”按鈕。
再使用以上方法，找到“usbstor.inf”文件并在安全標(biāo)簽頁(yè)中設(shè)置為拒絕該組的用戶訪問(wèn)，其操作過(guò)程同上。完成了以上設(shè)置后，該組中的用戶就無(wú)法安裝USB設(shè)備驅(qū)動(dòng)程序了，這樣就達(dá)到禁用的目的。
注意：要想使用訪問(wèn)控制列表(ACL)，要采用NTFS文件系統(tǒng)。 Checker 51cto技術(shù)博客
Checker 51cto技術(shù)博客
方法五：
其實(shí)管理員經(jīng)常做的，是將移動(dòng)存儲(chǔ)設(shè)備使用權(quán)限禁用配合屏蔽U盤(pán)圖標(biāo)。這種方法非常惡毒，就是說(shuō)，即使改動(dòng)了移動(dòng)存儲(chǔ)設(shè)備的使用權(quán)限，安裝驅(qū)動(dòng)后，在我的電腦里仍然看不到u盤(pán)的圖標(biāo)，即使為u盤(pán)重新分配盤(pán)符后仍然看不到。這種情況是因?yàn)楣芾韱T修改了注冊(cè)表，屏蔽了除硬盤(pán)驅(qū)動(dòng)器之外的所有盤(pán)符（以前在機(jī)房，光驅(qū)也常通過(guò)這種辦法屏蔽）。懂得修改注冊(cè)表的同學(xué)可以用regedit找到HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Policies\Explorer子鍵，將雙字節(jié)項(xiàng)"NoDrives"的鍵值改為0或者干脆將"NoDrives"項(xiàng)刪掉。注銷一下再登陸，就能發(fā)現(xiàn)久違的u盤(pán)圖標(biāo)了！也可以將下面這段文字另存為reg格式，（假如管理員足夠變態(tài)把regedit也給disable了） Checker 51cto技術(shù)博客
Checker 51cto技術(shù)博客
方法六：
打開(kāi)“設(shè)備管理器”——在里面單擊展開(kāi)“通用串行總線控制器”，看見(jiàn)幾個(gè)UBS接口，雙擊其中之一，在屬性的“常規(guī)”選項(xiàng)卡的“設(shè)備用法”下拉框中選擇“停用”按“確定”返回。以此類推，禁用其它幾個(gè)
Checker 51cto技術(shù)博客
破解方法：Checker 51cto技術(shù)博客
對(duì)于方法一：給BIOS放電即可，這樣恢復(fù)了設(shè)置。有密碼也無(wú)效
對(duì)于方法二：重起電腦，按F8選擇“安全模式”
| 
