如何禁用USB如何解开USB.doc

如何禁用USB，如何解开USB2007年07月01日 星期日 01:01大家都知道很多公司都设置了禁用U盘、移动硬盘、MP3等，当你将U盘、移动硬盘、MP3等插在电脑上结果没反映。公司禁用U盘和移动硬盘的原因多种多样，最主要的原因就是防止员工带走机密资料，在这里本人提供几种破解方法共享给大家。1、BIOS设置法 进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。大部分公司都是在这里禁用的:) 但很多公司都设置了BIOS密码，又该怎么办？在这里再谈谈破BIOS密码：1)、更改硬件配置：当丢失CMOS密码时，可以先尝试改动机器的硬件配置后再重新启动。因为启动时如果系统发现新的硬件配置与原来的硬件配置不相同，可能会允许直接进入CMOS重新设置而不需要密码。改动硬件配置的方法很简单，比如拔去一根内存条或安装一块不同型号的CPU(当然要主板支持)、更换一块硬盘等等。2)、通用密码法：现在大多数主板用的BIOS系统基本上都是Award、AMI等厂家的，这些厂家在生产的时候都为自己的BIOS预留了万能密码，以防万一，其中，Award451版以前的通用密码为Wantgirl、Syxz、dirrid、Award、Ebbb、589589、h996、 AWARD_SW、j262、HLT、SERSKY_FOX、ISTAR、ALFAROME、jkwpeter、j256、 AWARD?SW、LKWPETER、aLLy、589721、awkward、CONCAT。 AMI BIOS的万能密码为AMI、BIOS、PASSWORD、HEWITT RAND、AMI?SW、 AMI_SW、LKWPETER、AMI。注意应区分大小写。 以上万能密码在486、奔腾主板上破解CMOS口令几乎百发百中，而对PII或以上级的主板就不那么灵光了。能破解PII以上级的新主板的万能密码很少，据目前了解，可尝试用abaubjao。3)、CMOS放电：如果没有密码根本就不能启动计算机，也就是机器设置了System密码，那就无法通过软件来解决密码遗忘的问题了。此时惟一的方法就是打开机箱，给CMOS放电，清除 CMOS中的所有内容，然后重新开机进行设置。放电的方法有电池短接法、跳线短接法和芯片放电法。电池短接法是将主板上的电池从主板上摘下来，用一根导线将电池插座短路，对电路中的电容放电，使CMOS RAM芯片中的信息被清除；有些主板设置了CMOS密码清除跳线，参见主板说明书将该跳线短接，就是所谓的跳线短接法；芯片放电法是将一端接地的导线在CMOS芯片的插脚上快速匀速划过4)、利用Debug命令破除Setup密码：如果计算机能正常引导，只是不能进入BIOS设置，也就说机器设置了Setup密码。这种密码设置主要是为了防止未授权用户设置BIOS，但可以利用DOS状态下的Debug命令向端口 70H和71H发送一个数据，手工清除该密码，具体操作如下： C：DEBUG 0 70 10 一O 71 01 一Q 或者 C：DEBUG 0 70 2e O 71 00 一O 70 2f O 71 00 一Q 重新启动计算机后，就可以直接进入CMOS修改设置，而不再询问密码了。 注意70和71是CMOS的两个端口，可以向它们随意写入一些错误数据(如20、16、17等)，就会破坏CMOS里的所有设置。5)、无敌Copy法：当系统自检完毕，准备引导Windows时按下(P8)键，选择“Safe mode command prompt only”(安全命令模式)，在DOS状态下(也可在Windows95的DOS下)，键入以下命令：c：copy con cmoscom然后进入编辑状态，一手按住Alt键，另一只手在小键盘(按键盘上面那排数字键是没有作用的)上敲击下列数字串，再同时抬起双手，如此反复：179，55，136，216， 230，112，176，32，230，113，254，195，128，251，64，117，241，195。输入过程中，每松开一次Alt键屏幕上都会出现一个乱字符，不必管它。完成后，再按Ctrl+Z或F6键保存，得到一个新的程序Cmoscom。直接运行Ykcom这个文件，屏幕上应该没有任何提示信息，然后重新启动计算机即可清除CMOS里的密码。当然，CMOS里的其他设置也会同时被清除，这就需要重新设置了。可以用“Type Cormcom”命令显示文件内容，显示的内容应为ASCII码。重新启动，按(Del)键直接进入，即可重新设置CMOS。以后只要运行程序Cmoscom，即可解开COMS密码。6)、利用工具软件Cmospwdexe ：可以利用专门破解CMOS密码的工具软件Cmospwd。只要在DOS下启动该程序，它就会将用户的CMOS密码显示出来。该工具软件支持Acer、AMI、AWARD、COMPAQ、 DELL、IBM、PACKARD BELL、PHOENIX、ZENITH AMI等多种BIOS，并且使用非常方便。7)、COMS密码破解工具CMOSCracker ：现在的PC都可以设定开机密码。密码般有两种：User Password和Supervisor Password。前者可以开机，而后者可以进入CMOS中进行设置。这两个密码存储在主板的BIOSRAM芯片中，但并非简单存储，而是将它们进行了编码，形成一个32位长的Word密文存储的。开机时，用户输入密码，同样进行编码，然后与存储的密文比较，相同则密码正确，否则密码错误。由于密码可以接受长度最小为1位最大为8位的可打印ASCII字符，能用来作为密码字符的最小ASCII码为20H，即“空格”字符，最大ASCII码为7EH，即“空格”字符，共计有7EH20H+1=95个字符。显然，密码组合共计有95一次密+95二次密+95三次密+ +95八次密=95X(195八次密)(195)95八次密，即超过6600亿不同的密码，而密文只有65 536种可能，所以该函数映射关系是多对一的。CMOSCracker工具正是利用了这一原理，取出存储在BIOSRAM芯片中的密文Word然后进行逆运算，找到部分密码字符串。虽然它们不一定与原密码相同，但是经过编码后一定与原密码经过编码后的密文Word相同，故可以与原密码达到相同的效果。8)、工具软件BiosPwdsexe：利用这个工具可以很轻松地得知BIOS的密码。使用上相当简单，执行后会有BiosPwds的界面，只需单击界面上的(获取密码按钮即会将BIOS各项信息显示于 BiosPwds的界面上，包括BIOS版本、BIOS日期、使用密码、通用密码等，这时便可以很轻松地得知BIOS密码。2、禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003） 打开注册表编辑器，依次展开如下分支HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。3、隐藏盘符和禁止查看 打开注册表编辑器，依次展开如下分支HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。 理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。 重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了。4、禁止安装USB驱动程序 在Windows资源管理器中，进入到“系统盘:WINDOWSinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择