Как отключить съемные носители windows 10 - Доктор Windows

Если вам требуется, чтобы к компьютеру или ноутбуку с Windows 10, 8.1 или Windows 7 никто не мог подключить USB-накопители, вы можете запретить использование флешек, карт памяти и жестких дисков используя встроенные средства системы. Мышки, клавиатуры и другая периферия, не являющаяся хранилищем, продолжит работать.

В этой инструкции о том, как заблокировать использование USB флешек и других съемных накопителей с помощью редактора локальной групповой политики или редактора реестра. Также в разделе с дополнительной информацией о блокировке доступа через USB к устройствам MTP и PTP (камера, Android телефон, плеер). Во всех случаях для выполнения описываемых действий вы должны иметь права администратора в Windows. См. также: Запреты и блокировки в Windows, Как поставить пароль на флешку в BitLocker.

Запрет подключения USB флешек с помощью редактора локальной групповой политики

Первый способ более простой и предполагает использование встроенной утилиты «Редактор локальной групповой политики». Следует учитывать, что эта системная утилита недоступна в Домашней редакции Windows (если у вас такая версия ОС, используйте следующий способ).

Шаги по блокировке использования USB накопителей будут следующими:

Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter, откроется редактор локальной групповой политики.
Если требуется запретить использование USB накопителей для всех пользователей компьютера, перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам. Если требуется заблокировать доступ только для текущего пользователя, откройте аналогичный раздел в «Конфигурация пользователя».
Обратите внимание на пункты «Съемные диски: Запретить выполнение», «Съемные диски: Запретить запись», «Съемные диски: Запретить чтение». Все они отвечают за блокировку доступа к USB-накопителям. При этом запрет чтения запрещает не только просмотр содержимого флешки или копирование с неё, но и остальные операции (на накопитель нельзя будет что-либо записать, запуск программ с него также не будет выполняться).
Для того, чтобы, например, запретить чтение с USB накопителя, дважды нажмите по параметру «Съемные диски: Запретить чтение», установите значение «Включено» и примените настройки. Выполните то же самое для других требующихся вам пунктов.

На этом процесс будет завершен, а доступ к USB заблокирован. Перезагрузка компьютера не требуется, однако, если на момент включения ограничений накопитель уже был подключен, изменения для него вступят в силу только после отключения и повторного подключения.

Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра

Если на вашем компьютере отсутствует редактор локальной групповой политики, ту же блокировку можно выполнить и с помощью редактора реестра:

Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter.
В редакторе реестра перейдите к одному из разделов: первый — для запрета использования USB накопителей для всех пользователей. Второй — только для текущего пользователя
```
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows
HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindows
```
Создайте подраздел RemovableStorageDevices, а в нем — подраздел с именем {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
В этом подразделе создайте нужные параметры DWORD32 (даже для Windows x64) — с именем Deny_Read для запрета чтения и других операций, Deny_Execute — для запрета выполнения, Deny_Write — для запрета записи на USB накопитель.
Установите значение 1 для созданных параметров.

Запрет использования USB флешек и других съемных накопителей вступит в силу сразу после внесения изменения (если на момент блокировки накопитель уже был подключен к компьютеру или ноутбуку, он будет доступен до отключения и повторного подключения).

Дополнительная информация

Некоторые дополнительные нюансы блокировки доступа к USB накопителям, которые могут оказаться полезными:

Описанные выше способы работают для съемных USB флешек и дисков, однако не работают для устройств, подключенных по протоколу MTP и PTP (например, хранилище Android телефона продолжит быть доступным). Для отключения доступа по этим протоколам, в редакторе локальной групповой политики в том же разделе используйте параметры «WPD-устройства» для запрета чтения и записи. В редакторе реестра это будет выглядеть как подразделы {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}, {6AC27878-A6FA-4155-BA85-F98F491D4F33} и {F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE} в политиках RemovableStorageDevices (как описывалось выше) с параметрами Deny_Read и/или Deny_Write.
Для того, чтобы в дальнейшем вновь включить возможность использования USB накопителей, просто удалите созданные параметры из реестра или установите «Выключено» в измененных ранее политиках доступа к съемным запоминающим устройствам.
Еще один способ блокировки USB накопителей — отключение соответствующей службы: в разделе реестра
```
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR
```
измените значение Start на 4 и перезагрузите компьютер. При использовании этого способа подключенные флешки даже не будут появляться в проводнике.

Источник

В Windows 10, если у компьютера есть необходимые порты, пользователи могут подключать съемные устройства для хранения данных — например, флешки или внешние жесткие диски — для доступа к информации или для ее экспорта.

Хотя это обычная практика использования съемных дисков, бывают случаи, когда нужно ограничить доступ к таким устройствам. Например, можно отключить доступ, чтобы другие пользователи не могли подключать внешние устройства с вирусами. Также если на устройстве хранятся конфиденциальные данные, блокировка чтения и записи на съемные носители поможет предотвратить копирование определенной информации и повысить безопасность.

По какой причине вы бы ни хотели это сделать, Windows 10 позволяет отключить доступ ко всем съемным устройствам с помощью Редактора локальной групповой политики или Редактора реестра.

В этом руководстве мы расскажем, как отключить доступ к чтению и записи для всех классов съемных носителей.

Как отключить доступ ко всем съемным носителям с помощью Групповой политики

В Windows 10 Pro (для предприятий или образовательных учреждений) самый простой способ запретить пользователям доступ к съемным носителям — это использовать Редактор локальной групповой политики.

Чтобы отключить доступ для съемных носителей в Windows 10, проделайте следующее:

Откройте Пуск.
Найдите файл gpedit.msc и нажмите ОК, чтобы открыть Редактор локальной групповой политики.
Откройте следующее расположение:
Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным носителям данных
С правой стороны дважды кликните опцию Все классы съемных носителей: запретить доступ полностью.
Выберите Включено.
Нажмите Применить.
Нажмите ОК.
Перезагрузите компьютер.

После выполнения этих шагов Windows 10 запретит доступ ко всем классам съемных носителей, включая флешки, внешние жесткие диски, физические диски (например, CD и DVD) и так далее.

Если вы передумаете, действие можно легко отменить — проделайте все то же самое, но на шаге № 5 выберите параметр Не настроено.

Как отключить доступ ко всем съемным носителям с помощью Реестра

В версии Windows 10 Home нет Редактора локальной групповой политики, но заблокировать доступ можно с помощью Редактора реестра.

Предупреждение: напомним, что редактирование Реестра довольно рискованно и может привести к непоправимым повреждениям системы, если вы что-то сделаете неправильно. Советуем сделать резервную копию, прежде чем продолжать.

Чтобы отключить доступ ко всем съемным носителям, проделайте следующее:

Откройте Пуск.
Найдите файл regedit и откройте Редактор реестра.
Откройте следующее расположение:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows
На заметку: в Windows 10 можно скопировать и вставить путь в адресную строку реестра.
Щелкните правой кнопкой мыши папку Windows, нажмите на Создать, затем на Раздел.
Назовите раздел RemovableStorageDevices и нажмите клавишу Enter.
Щелкните правой кнопкой мыши созданный раздел, нажмите Создать и выберите Параметр DWORD (32 бита).
Назовите раздел Deny_All и нажмите Enter.
Дважды кликните вновь созданный DWORD и поменяйте значение с 0 на 1.
Нажмите ОК.
Перезагрузите компьютер.

После выполнения этих шагов пользователи больше не будут иметь доступ к уже подключенным съемным носителям, а также не смогут подключать новые носители.

Отменить настройки всегда можно, используя инструкцию выше, но на шаге № 4 щелкните правой кнопкой мыши RemovableStorageDevices и выберите Удалить. Если у вас есть другие настройки внутри раздела, не удаляйте их. Вместо этого дважды щелкните DWORD Deny_All и поменяйте значение с 1 на 0.

После отмены изменений с помощью любого из перечисленных методов доступ к съемным носителям будет восстановлен. Если не сработало — перезагрузите компьютер.

Новости о программах, устройствах и технологиях Microsoft

Источник

Главная » Уроки и статьи » Железо

В некоторых случаях запрет на подключение флешки и телефона – вопрос безопасности. Не всем известно, что ограничить использование накопителей можно даже без помощи сторонних утилит. Более того, такой вариант имеет свои преимущества. Здесь будет рассмотрено, как запретить использование съемных накопителей в Windows 10 различными способами.

Основные методы

Следует сразу отметить, что все перечисленное обратимо. Т. е. вы можете в любой момент вернуть параметры и политики в исходное состояние, тем самым сняв ограничение запрета флешек и других съемных носителей. При этом для неопытных пользователей убрать установленный запрет будет тяжело.

Локальная групповая политика

Данный вариант считается предпочтительным, т. к. он куда более безопасен, чем работа с реестром, и не требует серьезных временных затрат. Вдобавок, этот способ проще в освоении, что полезно для новичков. Однако у него есть существенный недостаток: редактор недоступен при наличии редакции Home.

Если вы не знаете, какая у вас редакция, то просто зайдите в параметры ОС (можно открыть, одновременно зажав клавиши Win и I) в самый первый раздел. Во вкладке «О системе» можно увидеть основную информацию. Редакция указана в строке «Выпуск»:

Итак, перейдем к самому способу. Для начала нужно открыть утилиту, отвечающую за политики. Делается это в несколько простых шагов:

Следует зажать клавиши Win и R.
В единственную строку необходимо написать «gpedit.msc».
Далее остается лишь кликнуть по кнопке «OK» или нажать на Enter.

Дальнейшие действия зависят от того, хотите ли вы заблокировать доступ всем пользователям или только текущему. В первом случае перейдите в раздел, именуемый «Конфигурация компьютера». Во втором нужно напротив выбрать пользователя. Последующий путь одинаковый:

В правой части окна потребуется найти следующие политики:

Их можно активировать. Для этого дважды нажмите на пункт ЛКМ. Откроется большое окно, в верхнем левом углу которого нужно поставить «Включено».

После этого обязательно нажмите на «OK», чтобы сохранить изменения.

Важно также отметить, что достаточно будет включить одну из политик по своему усмотрению. Например, та, что отвечает за чтение, ответственна и за другие действия: она не позволяет открывать приложения с накопителей.

Увидеть изменения можно без перезагрузки ПК. Несмотря на это, если съемный накопитель уже подключен, то ограничения на него действовать не будут: нужно подключить его повторно, чтобы проверить результат.

Реестр

Такой вариант подходит для любых редакций, но он сложнее. Категорически не рекомендуется изменять и удалять какие-либо параметры/разделы, если этого не указано в инструкции! В противном случае операционная система может работать некорректно. Заключается процедура в следующем:

Следует открыть редактор. Для экономии времени рекомендуется просто ввести название утилиты в поиск на панели задач.

Как и в предыдущем случае, нужно определиться, хотите вы ограничить использование для одного конкретного аккаунта (тот, что активен на данный момент) или всех. Первый подчеркнутый раздел – для этой учетной записи, а второй – для всех пользователей.

Далее путь будет идентичным:

Нужно создать папку. Для этого кликните по свободному пространству ПКМ и в контекстном меню выберите «Раздел». Назвать его нужно следующим образом:

Потом понадобится еще одна папка. В этот раз она будет называться «{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}» (без кавычек).
В указанном подразделе остается лишь создать и включить параметры. Фактически, это будут все те же политики, о которых упоминалось ранее. Нажмите ПКМ и в меню выберите DWORD (независимо от битности вашей системы). Назовите все параметры, как указано на изображении ниже, и в строке «Значение» поставьте 1.

Аналогично предыдущему методу, перезагрузка не потребуется: изменения вступят в силу сразу же.

Как запретить использование телефона, плеера и камеры

Перечисленные варианты работают только в том случае, если речь идет о флешках или дисках. Для андроид, например, они не подходят. Вся проблема в том, что съемные накопители имеют разные протоколы. Указанные политики никак не воздействуют на PTP и MTP. Запрет в данном случае устанавливается также. Если вы предпочитаете первый способ, то в той же директории найдите и активируйте следующие пункты:

В реестре все заметно сложнее, т. к. для установки ограничения потребуется создать целых три подраздела с параметрами (названия и значения последних не меняются; используются только Read и Write):

Дополнительный способ решения проблемы

Вы также можете сделать так, чтобы любые USB-накопители попросту не отображались. Сделать это можно при помощи реестра. Перейдите по следующему адресу:

Откройте настройки указанного параметры, дважды кликнув по нему ЛКМ. Измените значение на 4.

В отличие от предыдущих способов, после окончания процедуры рекомендуется перезагрузить ПК.

Подводя итоги, запретить использование флешки в Windows 10 можно довольно просто: при желании с этим справиться каждый. Разумеется, вы также можете прибегнуть и к использованию специальных сторонних программ, однако такой способ имеет определенные «но». Например, подобные утилиты нередко содержат вредоносное ПО. Поэтому большинство все же отдает предпочтение встроенным средствам.

Понравилось? Поделись с друзьями!

Дата: 28.02.2022
Автор/Переводчик: Wolf

Источник

Хотите защитить данные на своем компьютере под управлением Windows 10, заблокировав или отключив USB-накопители на вашем ПК? В этом руководстве мы рассмотрим пять простых способов включения или отключения USB-накопителей в Windows 10.

Блокировка USB-накопителей в Windows 10 может быть выполнена разными способами. Вы можете использовать Реестр, BIOS или сторонние утилиты для включения или отключения USB-накопителей в системе Windows 10.

Ниже приведено пять способов включения или отключения USB-накопителей в Windows 10.

Способ 1 из 5

Включение и отключение USB-накопителей в Windows 10 с помощью реестра

Если вам удобно вносить изменения в реестр Windows, вы можете включить или отключить USB-накопители в Windows 10, вручную отредактировав реестр. Вот как это сделать.

Шаг 1: Откройте редактор реестра

Шаг 2: Перейдите к следующему разделу:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR

USBSTOR

Шаг 3: Теперь с правой стороны дважды кликните параметр «Start» и измените его значение на 4, чтобы отключить USB-накопители на вашем ПК с Windows 10. Измените значение Start на 3, чтобы включить USB-накопители и устройства хранения данных на вашем ПК.

Способ 2 из 5

Включение и отключение USB-портов через диспетчер устройств

Знаете ли вы, что вы можете отключить все порты USB с помощью диспетчера устройств? Отключив USB-порты, вы запрещаете пользователям использовать USB-порты для подключения USB-накопителей к вашему компьютеру.

Когда вы отключите USB-порты, USB на вашем ПК не будут работать, и, следовательно, никто не сможет подключать USB-накопители. Вам нужно будет снова включить USB-порты для подключения устройств через USB. Вот как включить или отключить порты USB с помощью диспетчера устройств.

ВАЖНО: Мы рекомендуем создать точку восстановления системы перед отключением USB-портов, чтобы вы могли легко включить их снова, когда захотите.

Шаг 1: Кликните правой кнопкой мыши на кнопке «Пуск» на панели задач и выберите «Диспетчер устройств».

Шаг 2: Разверните Контроллеры USB. Кликните правой кнопкой мыши на все записи оду за другой, и нажмите «Отключить устройство». Нажмите кнопку «Да», когда вы увидите диалоговое окно подтверждения.

Способ 3 из 5

Используйте USB Drive Disabler для включения или отключения USB-накопителей

Если вы не хотите редактировать реестр вручную, вы можете использовать бесплатный инструмент под названием USB Drive Disabler для быстрого включения или отключения USB-накопителей на вашем ПК. Просто загрузите USB Disabler, запустите его, а затем выберите «Включить USB-диски» или «Отключить USB-диски», чтобы включить или отключить USB-накопители на вашем ПК.

Загрузить USB Drive Disabler

Способ 4 из 5

Отключить или включить USB-порты в BIOS

Некоторые производители предлагают опцию в BIOS / UEFI для отключения или включения USB-портов. Загрузите BIOS / UEFI и проверьте, есть ли опция для отключения или включения USB-портов. Проверьте руководство пользователя вашего ПК, чтобы узнать, присутствует ли опция включения или отключения USB-портов в BIOS / UEFI.

Способ 5 из 5

Включение и отключение USB-накопителей с USB Guard

Nomesoft USB Guard — еще одна бесплатная утилита для блокировки USB-накопителей на компьютерах под управлением Windows 10 и более ранних версий Windows. Вы должны использовать эту программу как администратор для включения или отключения USB-накопителей.

Скачать Nomesoft USB Guard

Если вы хотите защитить накопители USB, обратитесь к следующей статье для получения подробной информации:
Как включить защиту от записи для USB накопителей в Windows 10

Защита от записи USB дисков- может быть полезной в качестве дополнительной опции безопасности.

Источник

Содержание

Surface Pro
Как отключить доступ ко всем съемным носителям с помощью Групповой политики
Как отключить доступ ко всем съемным носителям с помощью Реестра
Добавить комментарий Отменить ответ
Как запретить использование USB флешки и других съемных накопителей в Windows
Запрет подключения USB флешек с помощью редактора локальной групповой политики
Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра
Дополнительная информация
Как заблокировать использование USB накопителей в Windows?
Настройка групповой политики блокировки USB носителей в Windows
Как заблокировать USB накопители только определенным пользователям?
Запрет доступа к USB накопителям через реестр и GPO
Полное отключение драйвера USB накопителей в Windows
История подключения USB накопителей в Windows
Разрешить подключение только определенной USB флешки

Surface Pro

В этом руководстве мы расскажем, как отключить доступ к чтению и записи для всех классов съемных носителей.

Как отключить доступ ко всем съемным носителям с помощью Групповой политики

Чтобы отключить доступ для съемных носителей в Windows 10, проделайте следующее:

Откройте Пуск.
Найдите файл gpedit.msc и нажмите ОК, чтобы открыть Редактор локальной групповой политики.
Откройте следующее расположение:
Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным носителям данных
С правой стороны дважды кликните опцию Все классы съемных носителей: запретить доступ полностью.
Выберите Включено.
Нажмите Применить.
Нажмите ОК.
Перезагрузите компьютер.

Как отключить доступ ко всем съемным носителям с помощью Реестра

Чтобы отключить доступ ко всем съемным носителям, проделайте следующее:

Откройте Пуск.
Найдите файл regedit и откройте Редактор реестра.
Откройте следующее расположение:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows
На заметку: в Windows 10 можно скопировать и вставить путь в адресную строку реестра.
Щелкните правой кнопкой мыши папку Windows, нажмите на Создать, затем на Раздел.
Назовите раздел RemovableStorageDevices и нажмите клавишу Enter.
Щелкните правой кнопкой мыши созданный раздел, нажмите Создать и выберите Параметр DWORD (32 бита).
Назовите раздел Deny_All и нажмите Enter.
Дважды кликните вновь созданный DWORD и поменяйте значение с 0 на 1.
Нажмите ОК.
Перезагрузите компьютер.

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Источник

Как запретить использование USB флешки и других съемных накопителей в Windows

Запрет подключения USB флешек с помощью редактора локальной групповой политики

Шаги по блокировке использования USB накопителей будут следующими:

Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter, откроется редактор локальной групповой политики.
Если требуется запретить использование USB накопителей для всех пользователей компьютера, перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам. Если требуется заблокировать доступ только для текущего пользователя, откройте аналогичный раздел в «Конфигурация пользователя».
Обратите внимание на пункты «Съемные диски: Запретить выполнение», «Съемные диски: Запретить запись», «Съемные диски: Запретить чтение». Все они отвечают за блокировку доступа к USB-накопителям. При этом запрет чтения запрещает не только просмотр содержимого флешки или копирование с неё, но и остальные операции (на накопитель нельзя будет что-либо записать, запуск программ с него также не будет выполняться).
Для того, чтобы, например, запретить чтение с USB накопителя, дважды нажмите по параметру «Съемные диски: Запретить чтение», установите значение «Включено» и примените настройки. Выполните то же самое для других требующихся вам пунктов.

Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра

Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter.
В редакторе реестра перейдите к одному из разделов: первый — для запрета использования USB накопителей для всех пользователей. Второй — только для текущего пользователя
Создайте подраздел RemovableStorageDevices, а в нем — подраздел с именем
В этом подразделе создайте нужные параметры DWORD32 (даже для Windows x64) — с именем Deny_Read для запрета чтения и других операций, Deny_Execute — для запрета выполнения, Deny_Write — для запрета записи на USB накопитель.
Установите значение 1 для созданных параметров.

Дополнительная информация

Некоторые дополнительные нюансы блокировки доступа к USB накопителям, которые могут оказаться полезными:

Описанные выше способы работают для съемных USB флешек и дисков, однако не работают для устройств, подключенных по протоколу MTP и PTP (например, хранилище Android телефона продолжит быть доступным). Для отключения доступа по этим протоколам, в редакторе локальной групповой политики в том же разделе используйте параметры «WPD-устройства» для запрета чтения и записи. В редакторе реестра это будет выглядеть как подразделы , и в политиках RemovableStorageDevices (как описывалось выше) с параметрами Deny_Read и/или Deny_Write.

Для того, чтобы в дальнейшем вновь включить возможность использования USB накопителей, просто удалите созданные параметры из реестра или установите «Выключено» в измененных ранее политиках доступа к съемным запоминающим устройствам.

Еще один способ блокировки USB накопителей — отключение соответствующей службы: в разделе реестраизмените значение Start на 4 и перезагрузите компьютер. При использовании этого способа подключенные флешки даже не будут появляться в проводнике.

Помимо встроенных средств системы, есть сторонние программы для блокировки подключения различного рода USB устройств к компьютеру, в том числе и продвинутые инструменты наподобие USB-Lock-RP.

Источник

Как заблокировать использование USB накопителей в Windows?

При подключении нового USB устройства к компьютеру, Windows автоматически определяет устройство и устанавливает подходящий драйвер. В результате пользователь практически сразу может использовать подключенное USB устройство или накопитель. Если политика безопасности вашей организации предполагает запрет использования переносных USB накопителей (флешки, USB HDD, SD-карты и т.п), вы можете заблокировать такое поведение. В этой статье мы покажем, как заблокировать использование внешних USB накопителей в Windows, запретить запись данных на подключенные флешки и запуск исполняемых файлов с помощью групповых политик (GPO).

Настройка групповой политики блокировки USB носителей в Windows

В Windows вы можете гибко управлять доступом к внешним накопителям (USB, CD / DVD и др.) с помощью групповых политик Active Directory (мы не рассматриваем радикальный способ отключения USB портов через настройки BIOS). Вы можете заблокировать только USB накопителей, при этом другие типы USB устройств (мышь, клавиатура, принтер, USB адаптеры на COM порты), будут доступны пользователю.

В этом примере мы создадим попробуем заблокировать USB накопителей на всех компьютерах в OU домена с именем Workstations (можно применить политику запрета использования USB ко всему домену, но это затронет в том числе сервера и другие технологические устройства).

Откройте е консоль управления доменными GPO (msc), найдите в структуре структуре Organizational Unit контейнер Workstations, щелкните по нему правой клавишей и создайте новую политику (Create a GPO in this domain and Link it here);

Настройки блокировки внешних запоминающих устройств есть как в пользовательском, так и в компьютерных разделах GPO:

UserConfiguration->Policies->AdministrativeTemplates->System->RemovableStorageAccess (Конфигурация пользователя -> Административные шаблоны -> Система ->Доступ к съемным запоминающим устройствам);

ComputerConfiguration->Policies->AdministrativeTemplates->System->RemovableStorageAccess (Конфигурация компьютера-> Административные шаблоны -> Система ->Доступ к съемным запоминающим устройствам).

Если нужно заблокировать USB накопители для всех пользователей компьютера, нужно настроить параметры в разделе “Конфигурация компьютера”.

В разделе “Доступ к съемным запоминающим устройствам” (Removable Storage Access) есть несколько политик, позволяющих отключить возможность использования различных классов устройств хранения: CD/DVD дисков, флоппи дисков (FDD), USB устройств, ленты и т.д.

Компакт-диски и DVD-диски: Запретить выполнение (CD and DVD: Deny execute access).

Компакт-диски и DVD-диски: Запретить чтение (CD and DVD: Deny read access).

Компакт-диски и DVD-диски: Запретить запись (CD and DVD: Deny write access).

Специальные классы: Запретить чтение (Custom Classes: Deny read access).

Специальные классы: Запретить запись (Custom Classes: Deny write access).

Накопители на гибких дисках: Запретить выполнение (Floppy Drives: Deny execute access).

Накопители на гибких дисках: Запретить чтение (Floppy Drives: Deny read access).

Накопители на гибких дисках: Запретить запись (Floppy Drives: Deny write access).

Съемные диски: Запретить выполнение (Removable Disks: Deny execute access).

Съемные диски: Запретить чтение (Removable Disks: Deny read access).

Съемные диски: Запретить запись (Removable Disks: Deny write access).

Съемные запоминающие устройства всех классов: Запретить любой доступ (All Removable Storage classes: Deny all access).

Все съемные запоминающие устройства: разрешение прямого доступа в удаленных сеансах (All Removable Storage: Allow direct access in remote sessions).

Ленточные накопители: Запретить выполнение (Tape Drives: Deny execute access).

Ленточные накопители: Запретить чтение (Tape Drives: Deny read access).

Ленточные накопители: Запретить запись (Tape Drives: Deny write access).

WPD-устройства: Запретить чтение (WPD Devices: Deny read access) – это класс портативных устройств (Windows Portable Device). Включает в себя смартфоны (например, доступ хранилищу Android телефона) , планшеты, плееры и т.д.

WPD-устройства: Запретить запись (WPD Devices: Deny write access).

Как вы видите, для каждого класса устройств вы можете запретить запуск исполняемых файлов (защита от вирусов), запретить чтение данных и запись/редактирование информации на внешнем носителе.

Максимальная ограничительная политика — All Removable Storage Classes: Deny All Access (Съемные запоминающие устройства всех классов: Запретить любой доступ) – позволяет полностью запретить доступ к любым типам внешних устройств хранения. Чтобы включить эту политику, откройте ее и переведите в состояние Enable.

После настройки политики и обновления параметров GPO на клиентах (gpupdate /force) внешние подключаемые устройства (не только USB устройства, но и любые внешние накопители) будут определять ОС, но при попытке их открыть появится ошибка доступа:

В этом же разделе политик можно настроить более гибкие ограничения на использование внешних USB накопителей.

К примеру, вы можете запретить запись данных на USB флешки, и другие типы USB накопителей. Для этого включите политику Removable Disk: Deny write access (Съемные диски: Запретить запись).

После этого пользователи смогут читать данные с USB флешки, но при попытке записать на нее информацию, получат ошибку доступа:

С помощью политики Removable Disks: Deny execute access (Съемные диски: Запретить выполнение) можно запретить запуск исполняемых файлов и скриптов с USB дисков.

Как заблокировать USB накопители только определенным пользователям?

Довольно часто необходимо запретить использовать USB диски всем пользователям компьютера, кроме администраторов.
Проще всего сделать исключение в политике с помощью Security Filtering GPO. Например, вы хотите запретить применять политику блокировки USB к группе администраторов домена.

Найдите вашу политику Disable USB Access в консоли Group Policy Management;

В разделе Security Filtering добавьте группу Domain Admins;

Перейдите на вкладку Delegation, нажмите на кнопкуAdvanced. В редакторе настроек безопасности, укажите что, группе Domain Admins запрещено применять настройки этой GPO (Apply group policy – Deny).

Может быть другая задача — нужно разрешить использование внешних USB накопителей всем, кроме определённой группы пользователей. Создайте группу безопасности “Deny USB” и добавьте эту группу в настройках безопасности политики. Для этой группы выставите разрешения на чтение и применение GPO, а у группы Authenticated Users или Domain Computers оставить только разрешение на чтение (сняв галку у пункта Apply group policy).

Добавьте пользователей, которым нужно заблокировать доступ к USB флешкам и дискам в эту группу AD.

Запрет доступа к USB накопителям через реестр и GPO

Вы можете более гибко управлять доступом к внешним устройствам с помощью настройки параметров реестра через механизм Group Policy Preferences (GPP). Всем указанным выше политикам соответствуют определенные ключи реестра в ветке HKLM (или HKCU) SOFTWAREPoliciesMicrosoftWindowsRemovableStorageDevices (по умолчанию этого раздела в реестре нет).

Чтобы включить ту или иную политику нужно создать в указанном ключе новую ветку с именем класса устройств, доступ к которым нужно заблокировать (столбец

В новой ветке реестра нужно создать REG_DWORD параметром с именем ограничения, которое вы хотите внедрить:
Deny_Read — запретить чтения данных с носителя;
Deny_Write – запретить запись данных;
Deny_Execute — запрет запуска исполняемых файлов.

Задайте значение параметра:
1 — заблокировать указанный тип доступа к устройствам этого класса;
– разрешить использования данного класса устройств.

Название параметра GPO Подветка с именем Device Class GUID Имя параметра реестра

Floppy Drives:
Deny read access Deny_Read

Floppy Drives:
Deny write access Deny_Write

CD and DVD:
Deny read access Deny_Read

CD and DVD:
Deny write access Deny_Write

Removable Disks:
Deny read access Deny_Read

Removable Disks:
Deny write access Deny_Write

Tape Drives:
Deny read access Deny_Read

Tape Drives:
Deny write access Deny_Write

WPD Devices:
Deny read access <6ac27878-a6fa-4155-ba85-f98f491d4f33> Deny_Read

WPD Devices:
Deny write access <6ac27878-a6fa-4155-ba85-f98f491d4f33> Deny_Write

Вы можете создать эти ключи реестра и параметры вручную. На скриншоте ниже я создал ключ RemovableStorageDevices, а в нем подраздел с именем . С помощью REG_DWORD параметров я запретил запись и запуск исполняемых файлов с USB накопителей.

Чтобы быстро заблокировать чтение и запись данных на USBнакопители в Windows, можно выполнить такой PowerShell скрипт:

$regkey=’HKLM:SoftwarePoliciesMicrosoftWindowsRemovableStorageDevices<53f5630d-b6bf-11d0-94f2-00a0c91efb8b>‘
$exists = Test-Path $regkey
if (!$exists) <
New-Item -Path ‘HKLM:SoftwarePoliciesMicrosoftWindowsRemovableStorageDevices’ -Name ‘<53f5630d-b6bf-11d0-94f2-00a0c91efb8b>‘ -Force | Out-Null
>
New-ItemProperty -Path $regkey -Name ‘Deny_Read -Value 1 -PropertyType ‘DWord’ -Force | Out-Null
New-ItemProperty -Path $regkey -Name ‘Deny_Write’ -Value 1 -PropertyType ‘DWord’ -Force | Out-Null

В доменной среде эти параметры реестра можно централизованно распространить на компьютеры пользователей с помощью GPP. Подробнее настройка параметров реестра через GPO описана в статье Настройка параметров реестра на компьютерах с помощью групповых политик.

Данные ключи реестра и возможности нацеливания политик GPP с помощью Item-level targeting позволят вам гибко применять политики, ограничивающие использование внешних устройств хранения. Вы можете применять политики к определённым группам безопасности AD, сайтам, версиям ОС, OU и другим характеристикам компьютеров (в том числе можно выбирать компьютеры через WMI фильтры).

Полное отключение драйвера USB накопителей в Windows

Вы можете полностью отключить драйвер USBSTOR (USB Mass Storage Driver), который необходим для корректного определения и монтирования USB устройств хранения.

На отдельно стоящем компьютере вы можете отключить этот драйвер, изменив значение параметра Start (тип запуска) с 3 на 4. Можно это сделать через PowerShell командой:

Set-ItemProperty «HKLM:SYSTEMCurrentControlSetservicesUSBSTOR» -name Start -Value 4

Перезагрузите компьютер и попробуйте подключить USB накопитель. Теперь он не должен появиться в проводнике или консоли управления дисками, а в диспетчере устройств вы увидите ошибку установки драйвера устройства.

С помощью Group Policy Preferences вы можете отключить запуск драйвера USBSTOR на компьютерах домена. Для этого нужно внести изменения в реестр через GPO.

Эти настройки можно распространить на все компьютеры. Создайте новую групповую политику, назначьте ее на OU с компьютерами и в разделе Computer Configuration -> Preferences -> Windows Settings -> Registry создайте новый параметр со значениями:

Action: Update

Hive: HKEY_LOCAK_MACHINE

Key path: SYSTEMCurrentControlSetServicesUSBSTOR

Value name: Start

Value type: REG_DWORD

Value data: 00000004

История подключения USB накопителей в Windows

В некоторых случая при анализе работы блокирующих политик вам нужно получить информацию об истории подключения USB накопителей к компьютеру.

Чтобы вывести список USB накопителей, подключенных к компьютеру прямо сейчас, выполните такую команду PowerShell:

Get-PnpDevice -PresentOnly | Where-Object

Status OK указывает, что данное устройство подключено и работает нормально.

Журнал событий Windows позволяет отслеживать события подключения/отключения USB накопителей.

Эти события находятся в журнале Event Viewer -> Application and Services Logs -> Windows -> Microsoft-Windows-DriverFrameworks-UserMode -> Operational;

По умолчанию Windows не сохраняет историю об подключениях. Поэтому вам придется включить вручную (Enable Log) или через GPO;

После этого вы можете использовать событие с EventID 2003 (Pnp or Power Management operation to a particular device) для получения информации о времени подключения USB накопителя и Event ID 2102 (Pnp or Power Management operation to a particular device) о времени отключения флешки:

Также вы можете использовать бесплатную утилиту USBDriveLog от Nirsoft которая позволяет вывести в удобном виде всю историю подключения USB флешек и дисков к компьютеру пользователю (выводится информацию об устройстве, серийный номер, производитель, время подключения/отключения, и device id).

Разрешить подключение только определенной USB флешки

В Windows вы можете разрешить подключение только определенных (одобренных) USB флешки к компьютеру.

При подключении любого USB накопителя к компьютеру, драйвер USBSTOR устанавливает устройство и создает в ветке реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR отдельную ветку. в которой содержится информация о накопителе (например, Disk&Ven_Kingstom&Prod_DT_1010_G2&Rev_1.00 ).

Get-ItemProperty –Path HKLM:SYSTEMCurrentControlSetEnumUSBSTOR**| select FriendlyName

Удалите все записи для подключенных ранее USB флешек, кроме тех, которые вам нужны. Затем нужно изменить разрешения на ветку реестра USBSTOR так, чтобы у всех пользователей, в том числе SYSTEM и администраторов, были только права на чтение. В результате при подключении любой USB накопителя, кроме разрешенного, Windows не сможет установить устройство.

Также можно создать и привязать задания планировщика к EventID подключения USB диска к компьютеру и выполнить определенное действие/скрипт (пример запуска процесса при появлении события в Event Viewer).

Например, вы можете сделать простой PowerShell скрипт, который автоматически отключает любые USB накопителя, если серийный номер не совпадает с заданной в скрипте:

$usbdev = get-wmiobject win32_volume | where<$_.DriveType -eq ‘2’>
If ($usbdev.SerialNumber –notlike “32SM32846AD”)
<
$usbdev.DriveLetter = $null
$usbdev.Put()
$usbdev.Dismount($false,$false) | Out-Null
>

Таким образом можно организовать простейшую проверку подключаемых ко компьютеру USB флешек.

Источник

Источник

Содержание

5 Способов включения или отключения USB-накопителей в Windows 10
Ниже приведено пять способов включения или отключения USB-накопителей в Windows 10.
Включение и отключение USB-накопителей в Windows 10 с помощью реестра
Включение и отключение USB-портов через диспетчер устройств
Используйте USB Drive Disabler для включения или отключения USB-накопителей
Отключить или включить USB-порты в BIOS
Включение и отключение USB-накопителей с USB Guard
Как включить и отключить usb порты
Вариант 1:
Вариант 2:
Как отключить USB-накопители в Windows 10
Отключить USB-накопители в редакторе реестра
Отключить USB-накопители в групповых политиках
Как включить или отключить защиту от записи USB в Windows 10
Включить или отключить защиту от записи USB в Windows 10
Surface Pro
Как отключить доступ ко всем съемным носителям с помощью Групповой политики
Как отключить доступ ко всем съемным носителям с помощью Реестра
Добавить комментарий Отменить ответ

5 Способов включения или отключения USB-накопителей в Windows 10

Публикация: 22 September 2017 Обновлено: 25 February 2018

Ниже приведено пять способов включения или отключения USB-накопителей в Windows 10.

Включение и отключение USB-накопителей в Windows 10 с помощью реестра

Шаг 1: Откройте редактор реестра

Шаг 2: Перейдите к следующему разделу:

usb2

Способ 2 из 5

Включение и отключение USB-портов через диспетчер устройств

Шаг 1: Кликните правой кнопкой мыши на кнопке «Пуск» на панели задач и выберите «Диспетчер устройств».

usb

Способ 3 из 5

Используйте USB Drive Disabler для включения или отключения USB-накопителей

Способ 4 из 5

Отключить или включить USB-порты в BIOS

Способ 5 из 5

Включение и отключение USB-накопителей с USB Guard

Защита от записи USB дисков- может быть полезной в качестве дополнительной опции безопасности.

Источник

Как включить и отключить usb порты

В настоящее время большинство системных администраторов блокируют USB порты на компьютерах, это делается в целях безопасности, да и неплохая защита от вирусов. В первую очередь отключают порты на лицевой крышке, путем отсоединения шлейфа от материнской платы, затем блокируют изменением определенного ключа в реестре,так-же меняют групповые политики, и напоследок отключают в BIOS. В данном посте приведены самые распространённые методы блокировки USB портов. Пример включения буду приводить на Windows 7, на XP все идентично. Первым делом узнаем как отключены usb порты, а для этого делаем по инструкции ниже:

Внимание! Требуются права Администратора.

1. Вставьте рабочую флешку в USB разъем (на компьютере вставляем сзади, на случай отключения портов на передней крышке)

2. Откройте Компьютер.

USB 0

3. В открывшемся окне Компьютер смотрим как отображается наша флешка, если нет тогда делаем по Варианту 2. Если флешка отображается тогда пробуем ее открыть.

При возникновении ошибки Отказано в доступе делаем по варианту 1.

Вариант 1:

В окне Выполнить (клавиши WIN+R) открыть редактор групповых политик gpedit.msc

Откроется окно редактора групповых политик, в котором необходимо открыть раздел Политика “Локальный компьютер” –> Конфигурация компьютера –>Административные шаблоны –>Система –> Доступ к съемным запоминающим устройствам.

Politik

В правой колонке обращаем внимание на Состояние Включена (на примере включена политика Съемные диски: Запретить чтение), двойным нажатием кликаем по включённой политике.

В открывшемся окне Отключаем или ставим на Не задано.

Вариант 2:

1) Делаем следующие: нажимаем правой кнопкой мыши на Компьютер, в открывшемся окне нажимаем Свойства.

USB 1

2) В запущенном окне нажимаем на Диспетчер устройств.

USB 2

3) В запустившемся Диспетчер устройств кликаем на вкладку Контроллеры USB.

USB 3

4) Тут мы применим заготовленную флешку, вставляем ее в рабочий USB порт. Если порты отключены в реестре произойдет следующее:

USB 4 1

Теперь включаем USB порты, для этого открываем редактор реестра («Пуск»->»Все программы»->»Стандартные»->»Выполнить» или сочетанием клавиш Windows+R)в запустившемся окне вводим regedit и нажимаем ОК.

USB 7

Теперь двигаемся по ветке HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesUSBSTOR напротив значения Start мы должны увидеть значение 4.

USB 5

Затем двойным нажатием по Start меняем значение на 3 и жмем ОК.
3 включить USB
4 отключить USB

Источник

Как отключить USB-накопители в Windows 10

Подключив USB-накопитель к вашему компьютеру, любой пользователь может заразить его вредоносным программным обеспечением или скопировать с него важную информацию. В сегодняшней статье рассмотрим как отключить USB-накопители в Windows 10.

Отключить USB-накопители в редакторе реестра

Данный способ работает во всех изданиях Windows 10, и отключает он только USB-накопители, не влияя на мышь, клавиатуру и принтер подключенный через USB. Перед редактированием реестра рекомендуется создать точку для восстановления системы.

1. Откройте редактор реестра: в строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите команду regedit и нажмите клавишу Enter. regedit

2. Перейдите по пути HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services USBSTOR. В разделе USBSTOR откройте параметр Start => в поле “Значение” установите 4 и нажмите “ОК”.

Теперь, если вы подключите флешку к компьютеру – она нигде отображаться не будет, а в диспетчере устройств вы увидите ошибку установки драйвера для этого устройства. Если вы захотите в будущем снова включить USB-накопители – измените значение параметра “Start” на 3 и нажмите “ОК”.

Отключить USB-накопители в групповых политиках

Данный способ работает в Windows 10 Pro, Enterprise или Education, если у вас домашняя версия десятки – переходите к первому способу. Если вы хотите отключить USB-накопители другим пользователям этого компьютера – сначала выполните всё по инструкции “Как настроить групповые политики для конкретных пользователей“.

1. Откройте групповые политики: в строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите gpedit.msc и нажмите клавишу Enter.

2. Откройте “Конфигурация компьютера” => “Административные шаблоны” => “Система” => “Доступ к съемным запоминающим устройствам” => в правой панели откройте “Съемные диски: запретить выполнение”.

3. Поставьте точку напротив “Включено” и нажмите “ОК”. Также поставьте включено в “Съемные диски: Запретить чтение” и в “Съемные диски: Запретить запись”, они также находятся в “Конфигурация компьютера” => “Административные шаблоны” => “Система” => “Доступ к съемным запоминающим устройствам”.

На сегодня всё, если вы знаете другие способы или у вас есть дополнения – пишите комментарии! Удачи Вам 🙂

Источник

Как включить или отключить защиту от записи USB в Windows 10

Доступ для записи USB или защита от записи USB — это функция безопасности, которую можно включить для любого хранилища данных USB. Основная цель включения доступа к USB-записи заключается в поддержании целостности USB-хранилища данных. В этом посте мы покажем вам, как вы можете включить или отключить доступ для записи через USB в Windows 10.

Включив защиту от записи, данные на диске не будут изменены. Таким образом, он может предотвратить вирусную атаку на USB-хранилище данных или несанкционированный доступ/копирование файлов из ОС Windows 10 на USB-накопитель пользователями ПК.

Существует два вида защиты от записи для USB-накопителей:

Аппаратная защита от записи в основном доступна в картридере или на дискетах. В аппаратной защите от записи на боковой стороне устройства чтения карт памяти находится механический переключатель, а на дискете — в нижнем левом углу черный скользящий блок. Как только этот переключатель отключен, защита от записи включена. Чтобы выключить/отключить, просто сдвиньте переключатель вниз.

В этом посте мы рассмотрим, как включить или отключить доступ для записи через USB с помощью программного метода.

Включить или отключить защиту от записи USB в Windows 10

Вы можете включить или отключить защиту от записи USB в Windows 10 одним из двух способов:

Давайте подробно рассмотрим шаги, связанные с каждым методом.

1] Включение или выключение защиты от записи USB через редактор реестра

Это операция реестра, поэтому рекомендуется создать резервную копию реестра или создать точку восстановления системы на случай, если процедура пойдет не так. После того, как вы приняли необходимые меры предосторожности, вы можете действовать следующим образом:

Вот и все. Вы успешно включили защиту от записи для USB-накопителей через редактор реестра.

Если вы хотите отключить защиту от записи, откройте редактор реестра и перейдите или перейдите к расположению ниже.

На правой панели щелкните правой кнопкой мыши ключ WriteProtect и выберите «Удалить».

Перезагрузите компьютер, чтобы изменения вступили в силу.

2] Включение или отключение защиты от записи USB через редактор локальной групповой политики.

Чтобы включить или отключить защиту от записи USB через редактор локальной групповой политики, выполните следующие действия:

После обновления политики перезагрузите компьютер, чтобы изменения вступили в силу.

Вот и все. Вы успешно включили защиту от записи для USB-накопителей через редактор локальной групповой политики.

Если вы хотите отключить защиту от записи, повторите шаги, описанные выше, но для политики установите переключатель в положение Отключено или Не настроено.

Источник

Surface Pro

В этом руководстве мы расскажем, как отключить доступ к чтению и записи для всех классов съемных носителей.

Как отключить доступ ко всем съемным носителям с помощью Групповой политики

Чтобы отключить доступ для съемных носителей в Windows 10, проделайте следующее:

Как отключить доступ ко всем съемным носителям с помощью Реестра

Чтобы отключить доступ ко всем съемным носителям, проделайте следующее:

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Источник

РЕКОМЕНДУЕМЫЕ: Загрузите этот инструмент, который поможет вам безопасно исправить распространенные ошибки Windows и автоматически оптимизировать производительность системы.

Легко переносить файлы с одного компьютера на другой с помощью USB-накопителей. Однако вы можете не знать, содержит ли он вредоносное ПО или другие вирусные угрозы. После того, как вы подключите съемный диск, он автоматически перенесет вредоносное ПО и нанесет вред вашему компьютеру.

Еще один риск использования съемных USB-накопителей на компьютере с Windows 10 — это копирование файлов и информации. Чтобы избежать подобных ситуаций, вы можете запретить или отключить использование USB-накопителей на вашем ПК с Windows 10.

Предоставлено: Майкл Шварценбергер / Pixabay.

Предотвращая использование или доступ к съемным накопителям, USB-устройствам и портам на вашем ПК, вы можете защитить его от угроз и вирусов. Есть несколько способов отключить использование USB-накопителей в Windows 10. Вы можете использовать каждый из приведенных ниже способов.

Метод №1 — запретить использование USB-накопителя в Windows 10 с помощью редактора реестра.

Запустите редактор реестра на вашем компьютере с Windows 10. Вы можете использовать диалоговое окно «Выполнить», введя команду regedit, или открыть поле поиска и найти редактор реестра.
Перейдите к Компьютер HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services USBSTOR.
В разделе «Имя» найдите «Пуск» и дважды щелкните его, чтобы открыть меню.
Установите для параметра Value значение 4.
Нажмите Enter.
Перезагрузите компьютер с Windows 10.

Метод № 2 — Запретить разрешение на использование USB-накопителя

Запустите диалоговое окно «Выполнить».
Входить % SystemRoot% Inf.
Ищите Usbtor.pnf файл. Щелкните его правой кнопкой мыши.
Перейдите на вкладку Безопасность.
В разделе «Группа или пользователи» найдите пользователя или группу, которым вы хотите запретить доступ. Вы также можете добавить их.
Перейдите в список разрешений для имени пользователя или группы.
Рядом с полем «Полный доступ» установите флажок «Запретить».
Вернитесь к именам групп или пользователей.
Щелкните Система.
Перейдите в раздел «Разрешения для имени пользователя» или «Имя группы» и установите флажок «Запретить».

Метод №3 — Отключить доступ к USB-накопителю в Windows 10 через редактор локальной групповой политики.

Найдите gpedit.msc, чтобы открыть редактор локальной групповой политики.
Перейдите к Конфигурация компьютера> Административные шаблоны> Система> Доступ к съемному хранилищу.
Искать все классы съемных носителей: запретить любой доступ. Дважды щелкните, чтобы открыть его.
Выберите Включено.
Нажмите кнопку Применить.
Щелкните ОК.
Перезагрузите компьютер.

Вы когда-нибудь сталкивались с угрозой на вашем компьютере со стороны USB-накопителя? Мы хотим услышать твою историю! Вы можете сообщить нам об этом в комментариях ниже.

ЕЩЕ ЕСТЬ ВОПРОСЫ? Попробуйте этот инструмент для устранения ошибок Windows и автоматической оптимизации производительности системы.

Источник

Когда пользователь вставляет в USB-разъём новое устройство, Windows автоматически его определяет и устанавливает соответствующий драйвер, благодаря чему устройство тут же становится доступным для использования. Это очень удобно, однако на корпоративных компьютерах такая лёгкость подключения внешних носителей к компьютеру может представлять угрозу безопасности и конфиденциальности.

Поэтому в некоторых организациях администраторы предпочитают отключать возможность подключения съёмных устройств на уровне групповых политик.

Поскольку в нашем случае ограничивать работу с USB-накопителями мы будем на локальном компьютере, все настройки будут выполняться в редакторе локальных групповых политик, открыть который можно командой gpedit.msc. Открыв редактор, перейдите по цепочке «Конфигурация компьютера» -> «Административные шаблоны» -> «Система» -> «Доступ к съёмным запоминающим устройствам».

В последнем разделе имеется около 20-ти разных политик, позволяющих блокировать тот или ной тип носителя или опцию. Есть политики для блокировки только оптических дисков, flesh-накопителей, гибких дисков, а есть политики, с помощью которых можно запретить только чтение или запись. Поскольку нас интересует максимальная защита, мы выбираем настройку «Съемные запоминающие устройства всех классов».

Кликните по ней два раза мышкой и в открывшемся окошке переключитесь в положение «Включено», а затем сохраните настройки. Для вступления последних в силу может потребоваться перезагрузка.

Это всё. Теперь, если вы попробуете подключить к компьютеру и открыть любой внешний носитель, получите ошибку доступа. Кстати, ограничить возможность работы с внешними носителями можно и через реестр, развернув ветку HKEY_CURRENT_USER/Software/Policies/Microsoft/Windows/RemovableStorageDevices и создав в последнем подразделе параметр типа DWORD с именем Deny_All и значением 00000001.

Оцените Статью:

(1 оценок, среднее: 5,00 из 5)

Загрузка…

Источник

Приводы CD / DVD быстро исчезают из современных ноутбуков и настольных компьютеров. USB-порты и USB-накопители в настоящее время становятся обычными устройствами хранения, используемыми для передачи и резервного копирования файлов, а также в качестве установочного носителя. Если вы посмотрите на рынок USB, вы заметите, что самый низкий номинал хранилища для USB-накопителя также вырос. USB-накопители полезны, особенно если они поддерживают USB 3.0, но если диск поступает из зараженной системы или является вредоносным, он также может заразить вашу систему при его подключении. Если хотите, вы можете отключить USB-накопители в своей системе для некоторой дополнительной безопасности. Вот как.

Вы можете сделать это как в Windows 10 Pro, так и в Windows 10 Home. В Windows 10 Pro вам нужно будет пройти через редактор групповой политики, а в Windows 10 Home вам нужно будет пройти через редактор реестра. В обоих случаях вам потребуются права администратора для отключения USB-накопителей.

Windows 10 Pro

Откройте редактор групповой политики и перейдите к следующей политике;

Computer Configuration > Administrative Templates > System > Removable Storage Access

Выберите политики съемных дисков и запретите им как чтение, так и запись. Это предотвратит подключение USB-накопителей к вашей системе.

Windows 10 Домашняя

Откройте редактор реестра и перейдите в следующее место;

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

Здесь вы увидите значение с именем Start. Дважды щелкните его, чтобы отредактировать. В большинстве случаев он будет иметь значение 3. Замените его на 4, нажмите «ОК» и закройте реестр.

Когда вы в следующий раз подключите USB-накопитель или любой другой носитель, который подключается через USB-порт, вы не увидите его в проводнике, диск не сможет запускаться автоматически, и вы не сможете получить к нему доступ. в любом случае.

Ограничения

Это относится только к среде Windows 10. Если, например, вы используете двойную загрузку Windows 10 и Linux, и ваша установка Linux не имеет таких ограничений, любой может загрузиться с вашего рабочего стола Linux и подключить USB-накопитель. Аналогичным образом, если вы загрузитесь в BIOS и установите первое загрузочное устройство на USB-накопители (и т. Д.), Ваша система будет загружаться с него, а не с локального жесткого диска или твердотельного накопителя.

Блокировка USB-накопителя работает только при запущенной Windows 10. Если в системе есть другая ОС, с которой вы загружаетесь, она не будет иметь таких же ограничений. Если вы заинтересованы в наложении таких же ограничений на свой BIOS, лучше изменить первое загрузочное устройство на жесткий диск / твердотельный накопитель и добавить пароль в BIOS, чтобы предотвратить его несанкционированные изменения.

Что вы думаете об этой статье?

Источник

В Windows 10, если на компьютере доступен USB-порт или другой поддерживаемый порт, пользователи могут подключать съемные устройства хранения данных (например, USB-накопители, внешние жесткие диски и другие типы запоминающих устройств) для доступа или экспорта данных.

Хотя использование съемных дисков является обычным явлением, вы можете ограничить доступ к этим типам устройств. Например, вы можете отключить доступ, чтобы запретить пользователям подключать сторонние устройства, которые могут содержать вредоносное ПО, способное нанести вред компьютеру или затруднить установку приложений из неизвестных источников.

Или, если на устройстве хранятся конфиденциальные данные, отключение доступа для чтения и записи к съемным запоминающим устройствам может помочь заблокировать систему, чтобы пользователи не пытались сделать копию определенной информации, тем самым повышая безопасность, даже если данные хранятся в сети. .

Киберпонедельник может быть закончился, но эти предложения Кибернедели все еще в силе

Какой бы ни была причина, в Windows 10 есть настройки, позволяющие отключить доступ ко всем съемным устройствам хранения с помощью редактора локальной групповой политики или реестра.

В этом руководстве по Windows 10 мы расскажем, как отключить доступ для чтения и записи для всех классов съемных запоминающих устройств.

Как отключить полный доступ к съемным носителям с помощью групповой политики

В Windows 10 Professional (Enterprise или Education) самый простой способ запретить пользователям доступ к съемным носителям — использовать редактор локальной групповой политики.

Чтобы отключить доступ к съемному хранилищу в Windows 10, выполните следующие действия:

Ouvert Предыдущая.
поиск gpedit.msc и нажмите Хорошо открыть Редактор локальной групповой политики.
Просмотрите следующий путь:

Computer Configuration > Administrative Templates > System > Removable Storage Access
С правой стороны дважды щелкните значок Все классы съемных носителей: запретить любой доступ политика.

Источник: Windows Central
Выберите Включено опцию.

Источник: Windows Central
Щелкните по нему Применять кнопка.
Щелкните по нему Хорошо кнопка.
Перезагрузите компьютер.

После выполнения этих шагов Windows 10 запретит доступ к классам съемных носителей, включая флэш-накопители USB, внешние жесткие диски USB, физические диски (например, компакт-диски и DVD-диски) и любые другие носители, принадлежащие к классу съемных носителей.

Если вы передумаете, вы всегда можете отменить изменения, используя те же инструкции, но на шаг № 5, обязательно выберите Не настроено опцию.

Как отключить полный доступ к съемным носителям с помощью реестра

Windows 10 Home не включает доступ к редактору локальной групповой политики, но вы можете добиться тех же результатов, отредактировав реестр.

Внимание: Это дружеское напоминание о том, что редактирование реестра сопряжено с риском и может привести к необратимому повреждению вашей установки, если вы сделаете это неправильно. Перед продолжением рекомендуется сделать полную резервную копию вашего ПК.

Чтобы запретить доступ ко всем съемным носителям, выполните следующие действия:

Ouvert Предыдущая.
поиск regedit и нажмите на верхний результат, чтобы открыть регистрация.
Просмотрите следующий путь:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

Быстрый совет: В Windows 10 теперь вы можете скопировать и вставить путь в адресную строку реестра, чтобы быстро перейти к месту назначения ключа.
Щелкните правой кнопкой мыши на окна (папка), выберите Модерн подменю и выберите ключ опцию.

Источник: Windows Central
Назовите ключ Съемные устройства хранения и нажмите входить.
Щелкните правой кнопкой мыши только что созданный ключ, выберите Модерн подменю и выберите Значение DWORD (32 бит) опцию.
Назовите ключ отрицать все и нажмите входить.
Дважды щелкните вновь созданный DWORD и установите значение 0 à 1.

Источник: Windows Central
Щелкните по нему Хорошо кнопка.
Перезагрузите компьютер.

После выполнения шагов пользователи больше не будут иметь доступ к доступным съемным устройствам хранения и больше не смогут подключать внешние накопители.

Вы всегда можете отменить изменения, используя те же инструкции, описанные выше, но на шаг № 4, не забудьте щелкнуть правой кнопкой мыши Съемные устройства хранения и выберите опцию Удалить. Если у вас есть другие настройки, настроенные внутри ключа, не удаляйте его. Вместо этого дважды щелкните значок отрицать все DWORD и измените значение 1 à 0.

После отмены изменений любым способом вы должны немедленно восстановить доступ к устройствам хранения. Однако, если нет, перезагрузите устройство, чтобы обновить изменения.

Дополнительные ресурсы по Windows 10

Дополнительные полезные статьи, охват и ответы на распространенные вопросы по Windows 10 см. на следующих ресурсах:

Источник

Название параметра GPO	Подветка с именем Device Class GUID	Имя параметра реестра
Floppy Drives: Deny read access		Deny_Read
Floppy Drives: Deny write access		Deny_Write
CD and DVD: Deny read access		Deny_Read
CD and DVD: Deny write access		Deny_Write
Removable Disks: Deny read access		Deny_Read
Removable Disks: Deny write access		Deny_Write
Tape Drives: Deny read access		Deny_Read
Tape Drives: Deny write access		Deny_Write
WPD Devices: Deny read access	<6ac27878-a6fa-4155-ba85-f98f491d4f33>	Deny_Read
WPD Devices: Deny write access	<6ac27878-a6fa-4155-ba85-f98f491d4f33>	Deny_Write

Запрет подключения USB флешек с помощью редактора локальной групповой политики

Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра

Дополнительная информация

Как отключить доступ ко всем съемным носителям с помощью Групповой политики

Как отключить доступ ко всем съемным носителям с помощью Реестра

Новости о программах, устройствах и технологиях Microsoft

Основные методы

Локальная групповая политика

Реестр

Как запретить использование телефона, плеера и камеры

Дополнительный способ решения проблемы

Ниже приведено пять способов включения или отключения USB-накопителей в Windows 10.

Включение и отключение USB-накопителей в Windows 10 с помощью реестра

Включение и отключение USB-портов через диспетчер устройств

Используйте USB Drive Disabler для включения или отключения USB-накопителей

Отключить или включить USB-порты в BIOS

Включение и отключение USB-накопителей с USB Guard

Surface Pro

Как отключить доступ ко всем съемным носителям с помощью Групповой политики

Как отключить доступ ко всем съемным носителям с помощью Реестра

Добавить комментарий Отменить ответ

Как запретить использование USB флешки и других съемных накопителей в Windows

Запрет подключения USB флешек с помощью редактора локальной групповой политики

Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра

Дополнительная информация

Как заблокировать использование USB накопителей в Windows?

Настройка групповой политики блокировки USB носителей в Windows

Как заблокировать USB накопители только определенным пользователям?

Запрет доступа к USB накопителям через реестр и GPO

Полное отключение драйвера USB накопителей в Windows

История подключения USB накопителей в Windows

Разрешить подключение только определенной USB флешки

5 Способов включения или отключения USB-накопителей в Windows 10

Ниже приведено пять способов включения или отключения USB-накопителей в Windows 10.

Включение и отключение USB-накопителей в Windows 10 с помощью реестра

Включение и отключение USB-портов через диспетчер устройств

Используйте USB Drive Disabler для включения или отключения USB-накопителей

Отключить или включить USB-порты в BIOS

Включение и отключение USB-накопителей с USB Guard

Как включить и отключить usb порты

Вариант 1:

Вариант 2:

Как отключить USB-накопители в Windows 10

Отключить USB-накопители в редакторе реестра

Отключить USB-накопители в групповых политиках

Как включить или отключить защиту от записи USB в Windows 10

Включить или отключить защиту от записи USB в Windows 10

Surface Pro

Как отключить доступ ко всем съемным носителям с помощью Групповой политики

Как отключить доступ ко всем съемным носителям с помощью Реестра

Добавить комментарий Отменить ответ

Метод №1 — запретить использование USB-накопителя в Windows 10 с помощью редактора реестра.

Метод № 2 — Запретить разрешение на использование USB-накопителя

Метод №3 — Отключить доступ к USB-накопителю в Windows 10 через редактор локальной групповой политики.

Windows 10 Pro

Windows 10 Домашняя

Ограничения

Как отключить полный доступ к съемным носителям с помощью групповой политики

Как отключить полный доступ к съемным носителям с помощью реестра

Дополнительные ресурсы по Windows 10

Вот еще несколько интересных статей: