禁用USB.docVIP

提升用户权限 没有简单却又可行的方法，只能借助于第三方软件，去解密SAM文件（但SAM文件在系统正常远行的情况下是无法访问的，只能在纯DOS下或是借助于别一个系统读取）。直接删除SAM文件是错误并且极度危险的，它会使系统永远也远行不起来，并且所有系统设置化为乌有。现有的方法不一而同地需要用到光驱，并且需要一张光盘（DOS启动盘或者WINPE盘要视所选方法而定）。 解密SAM文件的软件大多是一些大老弄清了算法后的结晶，但是现在网上并没有相关的文章；WINDOWS下相关的API函数都是没有文档化的，除了内部技术人员外，没人再知道了。 我是个小菜鸟，暂时没有什么更可行的方法了。 我见意你做成双系统，这样，什么问题都没有了。 下面是禁止USB的几个小方法，但我觉得现在这些意义不大了。你自己的用户是受限的，那么可能像注册表、组策略等，都是不能用的了。但还是可以试试的，毕竟这些文字是小弟我一字字打出来的，就连图都是自己做的，大热天，累死我了，呵呵！！！ 方法零：小软件禁用 网上这种小软件很多，功能都挺全，用起来也很方便，最重要的是它们的实现方法五花八门，所以如果能远行EXE文件的话，最好用下几个软件试试。 方法一：BIOS禁用USB设备 缺点：禁用了所有的USB设备，不仅存储型设备不能用，USB鼠标、键盘、光驱等同样不能用；破解方法简单-CMOS电池放电即可，因为存储设置信息及密码的CMOS芯片是易失性存储器，断开电源时，其中的内容或信息会丢失。所以管理员一般不会使用这种方法禁用USB设备。 步骤： 1：禁用USB设备 2：为BIOS加密 3：安‘F10’保存退出。 方法二：设备管理器中禁用USB大容量存储器驱动 这个最为简单，但意义不大。 说明：在系统上插有U盘的情况下才能看到‘USB Mass Storage Device’； USB鼠标插上后会出现‘USB Composite Device’。 缺点：太过于明显，太简单，破解时只要再次启用就OK了。 方法三：注册表禁用USB移动存储设备 说明：在注册表中存在诸多与USB存储设备相关的‘项’，通过更改这些项中的某一键值 都可以实现某种程度地禁用USB设备。 可以通过注册表的‘导出’、‘导入’功能，简化对注册表的修改操作。 1：Usbehci 项 路径：HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Usbehci 键名：Start 操作：将键值改为4 缺点：需重启方能生效；USB打印机不能用（显示为脱机）。 注：此键是USB设备的工作开关，2代表自动，3代表手动(默认设置)，4代表停用。 2：UsbStor项 路径：HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor 键名：Start 操作：将键值改为4 缺点：重启生效； 注：2代表自动，3代表手动(默认设置)，4代表停用。 这种方法是微软在系统上安装了USB存储设备时推荐的方法。 3：StorageDevicePolicies项 路径：HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ StorageDevicePolicies 键名：WriteProtect 操作：将键值改为1 缺点：只能实现USB存储设备的写禁用。 注： 1： 此键为写保护，1为保护，0为不保护，可以实现从U盘往计算机copy information，而计算机内的信息不可以copy到U盘中去。 2：如果你没有找到“StorageDevicePolicies”注册表项，可以自己用鼠标右键单击 “Control”注册表项，新建一个“StorageDevicePolicies”注册表项，然后按照 上述的方法创建“WriteProtect”注册表值。 4：隐藏并禁止查看相关盘符 路径：HKEY_CURRENT_USER \ software \ Microsoft \ Windows \ CurrentVersion \ Ploicies \ Explorer 键名1：NoDrives (新建的二进制类型值，缺省值为00 00 00 00) 键名2：NoViewOnDrive (新建的二进制类型值，缺省值为00 00 00 00) 说明：健名1是要隐藏的盘符，键名2是要禁止查看的盘符。 00 00 00 00十六进制、四字节，即长32bit，每一位代表一个盘符，如下表示： 00 00