接口降級識別加密狗

引言：單位更換PC，加密狗插入到新PC的USB接口上后無法識別。經(jīng)過一番檢查和測試，發(fā)現(xiàn)是因為這個接口是USB 3.0的，接KVM和U盤沒問題，但不兼容加密狗。通過修改xHCI PCI Configuration Space，將USB接口從3.0轉(zhuǎn)換為2.0模式，實現(xiàn)了在3.0接口上識別該加密狗。

故障現(xiàn)象

單位有一臺PC，安 裝了USB Over Network服務器端，用于共享USB設備。該PC共有6個USB接口，其中5個口連接加密狗，剩下的一個口用于連接KVM。因其性能不能滿足需要，所以找了一臺新的PC機（也是6個USB接口）將其替換。新PC上安裝好Windows 2008系統(tǒng)和USB Over Network服務器端后，從舊PC上逐一拔下USB加密狗，插入到新PC的USB接口上并安裝驅(qū)動，結果第五個加密狗插入后無法識別。

故障原因

經(jīng)過一番檢查和測試，發(fā)現(xiàn)原來新PC最后兩個USB接口是USB 3.0的，接KVM和U盤沒問題，但不兼容加密狗。

解決方案

由于該PC已無可用USB接口，若要連接加密狗，有兩個辦法，一是接一個USB Hub到2.0接口上，通常可擴展出四個USB接口。二是想辦法將USB接口從3.0轉(zhuǎn)換為2.0，也就是讓操作系統(tǒng)把3.0接口識別成2.0。

解決過程

經(jīng)測試，接USB Hub的辦法可行，只是有點兒影響美觀。

如何將USB接口識別成2.0呢？本人在網(wǎng)上找了一下，有修改BIOS的，也有修改xHCI PCI Configuration Space的。修改BIOS，一般是開機進如BIOS后，在Config-USB菜單下，將USB 3.0 Mode修改為Disabled。只可惜在這臺PC的BIOS里沒找到相關的設置。于是我們采用另一種辦法——修改xHCI PCI Configuration Space。關于具體參數(shù)值的含義可參考Intel 7 Series/C216 Chipset Family Platform Controller Hub數(shù)據(jù)手冊（注：下文簡稱Intel手冊）。

此外，修改配置還需要用到一款軟件——PCI Utilities。軟件下載并解壓到C盤后，以管理員身份打開命令行窗口, 將當前目錄切換到PCI Utilities文件夾。

下面會用到兩個程序文件 lspci和 setpci。lspci用于顯示PCI總線和設備的信息，setpci用于修改PCI配置。

第一步，先用lspci查找USB 3.0接口信息。Chipset Family USB xHCI Host Controller[8086:1e31] (rev 04)

00:14.0表示總線和插槽，8086:1e31為廠商標識和設備標識，不同的設備可能標識也不同。

為更多地了解setpci命令的修改結果，也為了以后可以恢復設置，修改前先用lspci命令將USB 3.0控制器當前情況保存下來（如圖 1）。注意 d0行的值，下面的修改影響的就是這一行。

第二步，關閉USB 3.0接口的SuperSpeed能力。

（注 ：Intel手 冊17.1.35部分這樣描述：“When set to 0,the port's SuperSpeed capability is not visible to the xHC.”）

查 看Configuration Space的修改情況，如圖2所示。

第三步，實現(xiàn)將連接到USB 3.0接口上的設備交由EHCI1主控器處理。

圖1 保存USB 3.0控制器當前情況

圖2 查看Configuration Space的修改情況

圖3 再次修改Configuration Space的情況

（注：Intel手 冊 17.1.33部分這樣描述：“When set to 0, this bit routes all the corresponding USB 2.0 port pins to the EHCI controller (D29:F0) and RMH #1. The USB 2.0 port is masked from the xHC and the USB 2.0 port's OC pin is routed to the EHCI controller(D29:F0).”）

再次查看Configuration Space的修改情況，如圖3所示。修改到此結束。

將加密狗接到USB 3.0接口，系統(tǒng)順利地識別出來。

恢復辦法

不過，新的問題又出現(xiàn)了。系統(tǒng)重啟后，上面的設置會失效。解決辦法是，寫一個批處理程序usb3to2.bat，內(nèi)容如下：

然后添加計劃任務，讓系統(tǒng)啟動時執(zhí)行usb3to2.bat即可。

關于USB Over Network

這是一個功能強大可靠、使用方便的USB設備共享解決方案，可以允許分享和獲取本地或者網(wǎng)上的USB設備。可以通過網(wǎng)絡遠程訪問指定的USB接口的軟件。分為USB Over Network Client和USB Over Network Server。Server相當于服務器端安裝在提供USB內(nèi)容的電腦上，Client相當于客戶端安裝在其他電腦上用來訪問Server端的USB內(nèi)容。在Client上輸入Server端電腦的IP地址就可以訪問。

Intel 7 Series/C216 Chipset Family Platform Controller Hub數(shù)據(jù)手冊下載地址：