USB INF文件详解(USB)

控制USB存储设备使用权限任务：禁止电脑USB接口使用存储设备，但不能妨碍鼠标、键盘、打印机、加密狗等一切需要USB接口工作的外部设备。

（BIOS里全部关闭USB端口，这样USB端口全关了，什么USB 设备都用不了了！！！）1、关闭USB存储设备的盘符自动分配。

打开注册表，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”，将“Start”的值改为4（禁止自动分配盘符），默认为3是自动分配盘符；2、干掉USB存储设备的作用文件。

进入“C:\Windows\inf”，这里说明一下，USB存储设备的作用文件有两个，分别是usbstor.inf和usbstor.pnf，因为后续可能需要重新打开USB功能，所以不要删除它，建议拷贝到其他位置，当然你要暴力一点，删除它也没关系，但记得做好备份。

到此，即可禁止使用USB存储设备，不影响其他USB外设。

如何启用USB存储设备使用权限，逆向操作以上步骤即可开启USB存储设备使用权限。

下面是如何用批处理完成关闭或开启USB存储设备使用权限：关闭过程：@echo offreg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /fcopy %Windir%\inf\usbstor.inf %Windir%\usbstor.inf /y >nulcopy %Windir%\inf\usbstor.pnf %Windir%\usbstor.pnf /y >nuldel %Windir%\inf\usbstor.pnf /q/f >nuldel %Windir%\inf\usbstor.inf /q/f >nul@echo on开启过程：@echo offreg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 3 /fcopy %Windir%\usbstor.inf %Windir%\inf\usbstor.inf /y >nulcopy %Windir%\usbstor.pnf %Windir%\inf\usbstor.pnf /y >nuldel %Windir%\usbstor.pnf /q/f >nuldel %Windir%\usbstor.inf /q/f >nul@echo on将以上代码保存为两个BA T文档，可以分别为DisableUSB.bat 和EnableUSB.bat，然后放入“C:\Windows\system32\”目录下，即可直接在CMD窗口里输入指令“DisableUSB”关闭USB存储设备使用权限或输入指令“EnableUSB”开启USB存储设备使用权限。

INF文件详解INF文件格式要求一个INF文件是以段组织的简单的文本文件。

一些段油系统定义(System-Defined)的名称，而另一些段由INF文件的编写者命名。

每个段包含特定的条目和命名，这些命名用于引用INF文件其它地方定义的附加段。

INF文件的语法规则：1、要求的内容：在特定的INF文件中所要求的必选段和可选段、条目及命令依赖于所要安装的设备组件。

端点顺序可以是任意的，大多数的INF文件安装惯用的次序来安排各个段。

2、段名：INF文件的每个段从一个括在方括号[]中的段名开始。

段名可以由系统定义或INF编写者定义在Windows 2000中，段名的最大长度为255个字符。

在Windows 98中，段名不应该超过28个字符。

如果INF设计要在两个平台上运行，必须遵守最小的限制。

段名、条目和命令不分大小写。

在一个INF 文件中如果有两个以上的段有相同的名字，系统将把其条目和命令合并成一个段。

每个段以另一个新段的开始或文件的结束为结束。

3、使用串标记：在INF文件中的许多值，包括INF编写者定义的段名都可以标示成%strkey%形式的标记。

每个这样的strkey必须在INF文件的Strings段中定义为一系列显示可见字符组成的值。

4、行格式、续行及注释：段中的每个条目或命令以回车或换行符结束。

在条目或命令中，“\”可以没用做一个显示的续行符；分好“；”标示后面的内容是注释；可以用都好“，”分隔条目和命令中提供的多个值。

INF文件举例下面是一个完整的.inf文件，它是Windows 2000 DDK提供的USB批量阐述驱动程序范例中所附的.inf 文件。

; Installation inf for the Intel 82930 USB Bulk IO Test Board;; (c) Copyright 1999 Microsoft;[Version]Signature="$CHICAGO$"Class=USBClassGUID={36FC9E60-C465-11CF-8056-444553540000}provider=%MSFT%DriverVer=08/05/1999[SourceDisksNames]1="BulkUsb Installation Disk",,,[SourceDisksFiles]BULKUSB.sys = 1BULKUSB.inf = 1[Manufacturer]%MfgName%=Microsoft[Microsoft]%USB\VID_045E&PID_930A.DeviceDesc%=BULKUSB.Dev, USB\VID_045E&PID_930A;[PreCopySection];HKR,,NoSetupUI,,1[DestinationDirs]BULKUSB.Files.Ext = 10,System32\DriversBULKUSB.Files.Inf = 10,INF[BULKUSB.Dev]CopyFiles=BULKUSB.Files.Ext, BULKUSB.Files.InfAddReg=BULKUSB.AddReg[BULKUSB.Dev.NT]CopyFiles=BULKUSB.Files.Ext, BULKUSB.Files.InfAddReg=BULKUSB.AddReg[BULKUSB.Dev.NT.Services]Addservice = BULKUSB, 0x00000002, BULKUSB.AddService[BULKUSB.AddService]DisplayName = %BULKUSB.SvcDesc%ServiceType = 1 ; SERVICE_KERNEL_DRIVERStartType = 3 ; SERVICE_DEMAND_STARTErrorControl = 1 ; SERVICE_ERROR_NORMALServiceBinary = %10%\System32\Drivers\BULKUSB.sysLoadOrderGroup = Base[BULKUSB.AddReg]HKR,,DevLoader,,*ntkernHKR,,NTMPDriver,,BULKUSB.sysHKLM,"System\Currentcontrolset\Services\BulkUsb\Parameters","MaximumTransferSize",0x10001,4096 HKLM,"System\Currentcontrolset\Services\BulkUsb\Parameters","DebugLevel",0x10001,2[BULKUSB.Files.Ext]BULKUSB.sys[BULKUSB.Files.Inf]BulkUsb.Inf;---------------------------------------------------------------;[Strings]MSFT="Microsoft"MfgName="Intel"USB\VID_045E&PID_930A.DeviceDesc="BulkUsb.Sys Intel 82930 USB Bulk IO Test Board"BULKUSB.SvcDesc="BulkUsb.Sys i82930 Bulk IO test driver"INF文件详解从上面完整的例子来看，可以对INF文件有的一个总体的印象，包括INF文件中包括的段，以及各段的书写格式。

USB的数据格式概述和其他的一样，USBUSB数据是由二进制数字串构成的，首先数字串构成域(有七种)，域再构成包，包再构成事务(IN、OUT、SETUP)，事务最后构成传输(中断传输、并行传输、批量传输和控制传输)。

下面简单介绍一下域、包、事务、传输，请注意他们之间的关系。

(一)域：是USB数据最小的单位，由若干位组成(至于是多少位由具体的域决定)，域可分为七个类型：1、同步域(SYNC)，八位，值固定为0000 0001，用于本地时钟与输入同步2、标识域(PID)，由四位标识符+四位标识符反码构成，表明包的类型和格式格式，这是一个很重要的部分，这里可以计算出，USB的标识码有16种，具体分类请看问题五。

3、地址域(ADDR)：七位地址，代表了设备在主机上的地址，地址000 0000被命名为零地址，是任何一个设备第一次连接到主机时，在被主机配置、枚举前的默认地址，由此可以知道为什么一个USB主机只能接127个设备的原因。

4、端点域(ENDP)，四位，由此可知一个USB设备有的端点数量最大为16个。

5、帧号域(FRAM)，11位，每一个帧都有一个特定的帧号，帧号域最大容量0x800，对于同步传输有重要意义(同步传输为四种传输类型之一，请看下面)。

6、数据域(DATA)：长度为0~1023字节，在不同的传输类型中，数据域的长度各不相同，但必须为整数个字节的长度7、校验域(CRC)：对令牌包和数据包(对于包的分类请看下面)中非PID域进行校验的一种方法，CRC校验在通讯中应用很泛，是一种很好的校验方法，至于具体的校验方法这里就不多说，请查阅相关资料，只须注意CRC码的除法是模2运算，不同于10进制中的除法。

(二)包：由域构成的包有四种类型，分别是令牌包、数据包、握手包和特殊包，前面三种是重要的包，不同的包的域结构不同，介绍如下1、令牌包：可分为输入包、输出包、设置包和帧起始包(注意这里的输入包是用于设置输入命令的，输出包是用来设置输出命令的，而不是放据数的)其中输入包、输出包和设置包的格式都是一样的：SYNC+PID+ADDR+ENDP+CRC5(五位的校验码)(上面的缩写解释请看上面域的介绍，PID码的具体定义请看问题五)帧起始包的格式：SYNC+PID+11位FRAM+CRC5(五位的校验码)2、数据包：分为DATA0包和DATA1包，当USB发送数据的时候，当一次发送的数据长度大于相应端点的容量时，就需要把数据包分为好几个包，分批发送，DATA0包和DATA1包交替发送，即如果第一个数据包是DATA0，那第二个数据包就是DATA1。

USB的描述符与命令请求详解一、描述符1.什么是描述符所谓描述符，就是用于描述设备特性的具有特定格式排列的一种数据组织结构。

2.描述符的作用描述符的作用在于设备向主机汇报自己的信息、特征，主机根据这些信息从而加载相应的驱动程序。

3.描述符的分类描述符分为三大类：标准描述符、设备类描述符、厂商描述符。

除字符串描述符可选外，任何设备都必须包含剩下的几种标准描述符。

在USB1.0中规定了5种标准的描述符：设备描述符配置描述符接口描述符端点描述符字符串描述符规定的设备类描述符有：集线器类描述符、人机接口类描述符。

下表是三种描述符的类型值：4.使用的几种类设备类DeviceClass下表是设备类值的含义。

接口类InterfaceClass下表是接口类值的含义。

类的交叉与独享在描述符中，只有设备描述符和接口描述符中会有类别之分，即只有设备和接口会分类使用，不过有些类别的使用只需经过设备或接口的区分就可彻底清楚明白，这说明在设备类别和接口类别的定义上会有共同的类别名称。

而有些类别则是设备或接口独享的，下表是与使用设备相关的类别划分交叉或共享情况：（此表也适用于标准命令Get_Descriptor中wValue域高字节的取值含义）【说明：】在设备或接口分类上均可彻底分清使用的(Usage = Both)，即在任一处描述符中定义即可的分清楚使用的类(Usage = Both)的基本类有：02h ------------- 通信及CDC控制类；DCh ------------ 诊断设备类；EFh ------------- 混杂设备类；FFh ------------- 厂商定义的设备类。

5.标准描述符设备描述符【说明1：】当设备类型bDeviceClass = 0时，说明类型将由接口描述符中定义的为准。

【说明2:】从设备描述符表格中可知，有3个索引值：厂商信息索引、产品信息索引、设备序列号索引，这意味着，将有3个字符串描述符为其准备。

USB报告描述符详细解析
USB报告描述符是对USB设备上的功能指定的一系列键值对，它们描
述了USB设备提供的服务，以及它如何使用USB总线。

USB报告描述符可
以让计算机可以正确地识别USB设备，并且可以正确地处理它们发送的数据。

报告描述符由一个全局报告描述符和一个或多个功能报告描述符组成。

全局报告描述符描述了整个USB设备，包括设备的厂商ID，产品ID，序
列号，版本号等全局信息。

一个功能报告描述符描述一些功能，或者一组
相关功能。

功能报告描述符向计算机提供有关每个功能的信息，包括功能
类型，最大报告大小，功能字节级访问信息，功能特征集，报文信息等。

USB设备可以在接口上提供多种功能，因此，可以有一个或多个功能
报告，每个功能报告描述符都将描述特定的功能。

例如，触摸板USB设备
可能提供多个功能报告描述符，每个描述符描述一个功能，如触摸屏，键盘，鼠标，笔，滚轮等。

USB报告描述符需要遵守USB协议，确保报告描述符中包含的信息传
输正确。

USB报告描述符除了包括数据传输信息外，还会描述USB设备的
更多信息，如设备功能，设备参数，配置参数，接口位置，电源参数，安
全功能等。

USB的描述符详解总结
USB是一种通用串行总线，全称Universal Serial Bus，通常被称为USB。

它是由Intel公司于1996年推出的，由7组信号和4根线组成，支持高速数据传输。

使用USB接口，各个计算机硬件设备可以连接在一起，实现数据的传输和共享。

USB描述符是一类标准文件，是用来描述USB设备的硬件特性，如设备的功能、总线的速率等。

它由USB设备厂商设计，是由设备驱动程序识别和使用USB设备的关键文件。

据统计，USB描述符已经在全球范围内普及，可以应用于任何USB设备。

USB描述符通常由Device Descriptor（设备描述符）、Configuration Descriptor（配置描述符）、Interface Descriptor（接口描述符）、Endpoint Descriptor（端点描述符）和Class Descriptor （类描述符）组成。

这5种描述符是USB设备描述文件的基本类型，它们描述了USB设备的功能、规格、总线协议等信息。

Device Descriptor（设备描述符）是USB设备的基本描述文件，主要包括设备的VID(vendor ID，厂商编号）、PID（产品编号）、Class、Subclass、Protocol（协议版本）、MaxPower（最大功耗）等。

设备描述符是其他描述符的基础，可以用来识别和枚举设备。

Configuration Descriptor（配置描述符）是描述USB设备配置的描述文件，主要包括配置属性、总线电源类型、接口数。

Inf文件详解Inf文件是一种用于安装、配置和管理Windows操作系统和应用程序的文本文件。

它包含了一系列指令和设置，用于指导操作系统或者应用程序在安装过程中进行必要的配置和操作。

本文将详细介绍Inf文件的结构、语法和常见用途。

一、Inf文件的结构Inf文件采用纯文本格式，通常以.inf为文件扩展名。

它由多个节（Section）组成，每一个节包含一组相关的指令和设置。

Inf文件的基本结构如下：```[Section1]Directive1=Value1Directive2=Value2[Section2]Directive3=Value3Directive4=Value4```Inf文件中的每一个节都以方括号括起来，并且节的名称是不区分大小写的。

每一个节下面可以包含多个指令（Directive），指令由指令名称和对应的值组成，中间用等号连接。

指令和值之间可以用空格或者制表符进行分隔。

二、Inf文件的语法Inf文件的语法相对简单，主要包括注释、指令和值三个部份。

1. 注释：以分号（;）开头的行被视为注释，用于对Inf文件进行说明和解释，不会被操作系统或者应用程序执行。

示例：```; This is a comment line```2. 指令：指令是Inf文件中最重要的部份，用于定义操作系统或者应用程序的配置和操作。

常见的指令有以下几种：- AddReg：用于向系统注册表中添加指定的键值对。

示例：```[Section1]AddReg=Section2```- CopyFiles：用于将指定的文件复制到指定的目录。

示例：```[Section1]CopyFiles=Section2```- DelReg：用于从系统注册表中删除指定的键值对。

```[Section1]DelReg=Section2```- DelFiles：用于删除指定的文件。

示例：```[Section1]DelFiles=Section2```- RegisterDlls：用于注册指定的动态链接库文件。

USB禁⽤usbstorUSB禁⽤usbstor⾬夜·知识库为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的⽂件权限进⾏控制这两个⽂件位于windows\inf⽬录下（这两个⽂件是USB存储设备的驱动⽂件，本策略的原理是利⽤NTFS权限阻⽌普通⽤户加载驱动），注意事项：（1）使⽤前请确认你的系统盘使⽤的是NTFS权限，否则此策略将⽆效。

(2) 此策略只能对计算机，不针对⽤户1、打开组策略编辑器gpmc，选择计算机配置--安全设置--⽂件系统；2、在右边单击⿏标右键选择－－添加⽂件；3、选择系统⽬录下的C:\windows\inf\usbstor.inf⽂件,单击确定；4、出现权限设置对话框，注意这⼀步很重要⼀定要删除所有的组；5、出现如下对话框，继续单确定；6、按照如上⽅法再把C:\windows\inf\usbstor.pnf添加进去，如下图；7、找⼀台客户端计算机验证策略，强制刷新策略,重新启动计算机；8、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限，发现⾥⾯所有安全组已被删除。

策略应⽤成功，普通⽤户⽆法再使⽤USB存储设备。

详细操作如下:１，在DC⾥的OU⾥新建⼀条GPO组策略２、添加⾄组策略----计算机配置----管理模板中，３、注意在“查看”----“筛选”中去掉“只显⽰能完全管理的策略设置”前⾯的勾４、右键管理模板--点添加删除模板--添加usb.adm的模板⽂件--点关闭窗⼝中出现custom policy settings进⼊,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启⽤在disable usb ports 中选enabled确定后重启计算机,就会发现usb接⼝不能⽤了,要恢复就禁⽤或选disabled,其它设备也是同样的操作.为了⽅便⼤家阅读重新更新了⼀下图⽚.正确的使⽤⽅法是在要设置的驱动器⾥选择”Ｄisabled”或”Enabled”例1：禁⽤软驱;“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。