Question

笔记本USB存储设备（U盘、移动硬盘）被禁用了，如何才能启用？

电脑（联想X240s,Win7系统）最近被单位做了管控（自己的电脑在单位使用），强行安装了亿赛通的“可信介质安全管理系统”，这个软件的功能是插上U盘以后只能往电脑上拷贝，却不能往U盘上拷贝。
我手欠把这个软件强行卸载了，结果现在出了一些问题，主要有以下几条：
1、电脑开机时如果有连接好的U盘或者移动硬盘，就可以直接识别并打开；
2、如果是开机后插上的U盘或者移动硬盘，那么只会在我的电脑里显示盘符，却不能打开，提示信息是：“位置不可用，无法访问G:\，指定的网络资源或设备不可用”；
3、设备管理器可以看到盘符，看属性会显示：“该设备已被禁用。 (代码 22)”，点击“启用设备”，虽然提示已成功启用，但几乎是瞬间就变回禁用状态了；
4、更新驱动程序试过了，没有效果；
5、磁盘管理器可以看到盘符，但是看不到文件系统格式；
6、格式化会提示：出现了意外错误，有关错误的详细信息，请查阅系统事件日志；
7、更改盘符会提示：虚拟磁盘管理器，参数错误。
现在真是毫无办法了。希望有明白的朋友能帮忙分析下。万分感谢。
8、读卡器的位置我插了一个内存卡，在设备管理器中显示的状态也是禁用，但是仍然可以使用，可能跟内存卡一直插在电脑上是有关系的。

另外感觉主板功能也被锁定了，很多选项都不可以用（比如更改开机扫描端口的顺序、恢复出厂设置等），请问在这种情况下有没有办法把主板恢复出厂设置。

Answer 1

U盘禁用根据方法解禁
方法一，BIOS设置法(快刀斩乱麻法)

进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此发过于霸道，请慎用。

方法二，禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)

打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼ServiCES＼ USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

方法三，隐藏盘符和禁止查看(适用于Windows系统)

打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER＼software＼microsoft＼Windows＼ CurrentVersion＼Ploicies＼Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位(bit)对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表 Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。

理解了原理后，下面以我(高身含笑)的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:(3.5 软盘)、C:、D:、E:、F:、G:、H:(光盘)，所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。

重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了。

方法四，禁止安装USB驱动程序

在Windows资源管理器中，进入到“系统盘:＼WINDOWS＼inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝” 复选框，最后点击“确定”按钮。

再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。

注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。
复制来的 希望你能用上

追问

谢谢

追答

解决了吗 主板恢复出厂设置
最简单的方法
断开电源，然后抠掉主版电池，睡一会，醒来之后装上
复杂一点的
开机后不停的按键盘上面DEL键或者是DELETE键，屏幕上会出现一个蓝色底色的界面，然后通过键盘上面的上下左右键，把红色的光标移动到Load Optimized Defaults，然后按下回车，会出现一个红色的提示框询问您是否要恢复到比较高效的BIOS参数设置，您点击“Y”然后回车，然后再按键盘上面的F10，打个“Y”保存退出，计算机会自动重新启动。

追问

后面的方法行不通了，很多功能被锁定了，按F9恢复出厂设置都没用。

放电的方法没试过，不过我这个是笔记本，是一样的吗？你试过吗？

Answer 2

恢复主板出场设置 可以扣主板的电池 我以前是用主板引导进入U盘系统然后进行复制

追问

主板的引导顺序被改了，现在锁定在了硬盘上。所以没法用主板引导。

Answer 3

用一个系统启动盘来重新安装系统，把C、D盘全盘格式，在启动前就进入USB的PE系统进行安装，被篡改过了的，不怎么好修复，最好的就是系统重装

追问

单位系统没法重装，有很多预装的软件，自己装完就没法接入单位内网了。
我觉得是软件导致的目前的情况，却又不知道具体该怎么办，处理哪个软件合适。

追答

一般单位都有专门的维修电脑的，这个问题好事比较麻烦的，你还是让专门给你们服务的人员来处理吧，当然也可以把你卸载的那个软件先装好

追问

私下搞的，不好找科技人员了。不然他们该知道我是怎么破解的管理员权限了。

追答

那就麻烦点了喂，呵呵

Answer 4

软件管控，通常是对系统文件和注册表进行修改

而修改的地方也比较多，不清楚这款亿赛通修改的项目

所以不好去进行查找

自行检查如下项目

注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 右边有一个start的项，修改为3

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies 右边有一个WriteProtect 的项，直接删除 

目录C:\windows\inf  检查是否有10个以USB开头的文件   正好是10个，自己检查一下

追问

项目一没改，项目二确实有，已经删除了。感谢！
目录C:\windows\inf 中我有12个文件，比图中多了一个usbcir和usbcir.PNF，尝试删除后并无反应。

现在的情况是任何可移动存储，只要插入就会被禁用，而且无法启用。但开机时插好的设备却可以用一次。我已经重新安装了主板、USB和磁盘驱动，仍然无法解决。不知是还有软件没有删除干净，还是我缺少了什么系统组件。

不过还是很感谢您！

追答

那你用注册表查收的方法 搜索软件相关关键字，删除里面的项
再看下

还是不行，只能重装系统了， 这样很麻木的找

追问

在注册表里把相关三个进程全部搜索并删除了一遍，还是老样子，看来只能忍着了。我是私自改动的系统，如果自己重装，就没法进入办公网络。

另外，电脑还被安装了symantec endpoint protection 和 symantec pcanywhere 还有 symantec managment agent不知道这三个软件对移动磁盘是否有影响。
不管怎么样，还是谢谢你！

追答

哦 就是赛门的新版杀毒软件的管理功能