Usb отключить в реестре: Как запретить использование USB флешки и других съемных накопителей в Windows

Содержание

Как запретить использование USB флешки и других съемных накопителей в Windows

Если вам требуется, чтобы к компьютеру или ноутбуку с Windows 10, 8.1 или Windows 7 никто не мог подключить USB-накопители, вы можете запретить использование флешек, карт памяти и жестких дисков используя встроенные средства системы. Мышки, клавиатуры и другая периферия, не являющаяся хранилищем, продолжит работать.

В этой инструкции о том, как заблокировать использование USB флешек и других съемных накопителей с помощью редактора локальной групповой политики или редактора реестра. Также в разделе с дополнительной информацией о блокировке доступа через USB к устройствам MTP и PTP (камера, Android телефон, плеер). Во всех случаях для выполнения описываемых действий вы должны иметь права администратора в Windows. См. также: Запреты и блокировки в Windows, Как поставить пароль на флешку в BitLocker.

Запрет подключения USB флешек с помощью редактора локальной групповой политики

Первый способ более простой и предполагает использование встроенной утилиты «Редактор локальной групповой политики». Следует учитывать, что эта системная утилита недоступна в Домашней редакции Windows (если у вас такая версия ОС, используйте следующий способ).

Шаги по блокировке использования USB накопителей будут следующими:

Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter, откроется редактор локальной групповой политики.
Если требуется запретить использование USB накопителей для всех пользователей компьютера, перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам. Если требуется заблокировать доступ только для текущего пользователя, откройте аналогичный раздел в «Конфигурация пользователя».
Обратите внимание на пункты «Съемные диски: Запретить выполнение», «Съемные диски: Запретить запись», «Съемные диски: Запретить чтение». Все они отвечают за блокировку доступа к USB-накопителям. При этом запрет чтения запрещает не только просмотр содержимого флешки или копирование с неё, но и остальные операции (на накопитель нельзя будет что-либо записать, запуск программ с него также не будет выполняться).
Для того, чтобы, например, запретить чтение с USB накопителя, дважды нажмите по параметру «Съемные диски: Запретить чтение», установите значение «Включено» и примените настройки. Выполните то же самое для других требующихся вам пунктов.

На этом процесс будет завершен, а доступ к USB заблокирован. Перезагрузка компьютера не требуется, однако, если на момент включения ограничений накопитель уже был подключен, изменения для него вступят в силу только после отключения и повторного подключения.

Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра

Если на вашем компьютере отсутствует редактор локальной групповой политики, ту же блокировку можно выполнить и с помощью редактора реестра:

Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter.
В редакторе реестра перейдите к одному из разделов: первый — для запрета использования USB накопителей для всех пользователей. Второй — только для текущего пользователя
```
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows
```
Создайте подраздел RemovableStorageDevices, а в нем — подраздел с именем {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
В этом подразделе создайте нужные параметры DWORD32 (даже для Windows x64) — с именем Deny_Read для запрета чтения и других операций, Deny_Execute — для запрета выполнения, Deny_Write — для запрета записи на USB накопитель.
Установите значение 1 для созданных параметров.

Запрет использования USB флешек и других съемных накопителей вступит в силу сразу после внесения изменения (если на момент блокировки накопитель уже был подключен к компьютеру или ноутбуку, он будет доступен до отключения и повторного подключения).

Дополнительная информация

Некоторые дополнительные нюансы блокировки доступа к USB накопителям, которые могут оказаться полезными:

Помимо встроенных средств системы, есть сторонние программы для блокировки подключения различного рода USB устройств к компьютеру, в том числе и продвинутые инструменты наподобие USB-Lock-RP.

remontka.pro в Телеграм | Способы подписки

Поддержать автора и сайт

7 способов отключить или включить USB порты в Windows 7,8,XP

Автор Андрей Шилов На чтение 5 мин Опубликовано 19.09.2014 Обновлено 12. 11.2021

Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

Содержание

Ограничение доступа к USB портам
1. Отключение USB портов через настройки BIOS
2. Включение и отключение USB-накопителей с помощью редактора реестра
3. Отключение USB портов в диспетчере устройств
4. Удаление драйверов контроллера USB
5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft
6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных
7. Отключение USB от материнской платы
Запрет доступа к съемным носителям через редактор групповой политики

Ограничение доступа к USB портам

Рассмотрим 7 способов, с помощью которых можно заблокировать USB порты:

Отключение USB через настройки БИОС
Изменение параметров реестра для USB-устройств
Отключение USB портов в диспетчере устройств
Деинсталляция драйверов контроллера USB
Использование Microsoft Fix It 50061
Использование дополнительных программ
Физическое отключение USB портов

1.

Отключение USB портов через настройки BIOS

Войдите в настройки BIOS.
Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10.
Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

Откройте меню Пуск -> Выполнить, введите команду «regedit» и нажмите ОК, чтобы открыть редактор реестра.
Перейдите к следующему разделу
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR
В правой части окна найдите пункт «Start» и два раза щелкните по нему, чтобы отредактировать. Введите значение «4» для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3», доступ будет вновь открыт.

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

! Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

Нажмите правой кнопкой мыши на значке «Компьютер» и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств».
В дереве диспетчера устройств найдите пункт «Контроллеры USB» и откройте его.
Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

USB-накопитель еще не был установлен на компьютер
USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler.

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

!Дополнение

Запрет доступа к съемным носителям через редактор групповой политики

В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

Запустите gpedit.msc через окно «Выполнить»(Win + R).
Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам»
В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
Активируйте этот параметр (положение «Включить»).

Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

Как включить или отключить USB-порты в Windows 10

Введение

Ключевой функцией семейства Windows является включение или отключение USB-портов. Мы также можем использовать эту функцию в Windows 10 для включения или отключения USB-портов.

Часто нам приходится делить наш ноутбук или компьютер с другим человеком. Человек, у которого есть флешка с вирусами и зараженными файлами, может внедрить эти вредоносные файлы в систему, чтобы повредить устройство, а также тот, кто имеет плохие намерения, может украсть наши важные документы через флешку. Мы никогда не можем быть слишком осторожны, чтобы обеспечить безопасность наших данных. Отключение USB-портов — очень хорошее решение для защиты нашего устройства от вирусов и других уязвимостей.

И когда нам нужно использовать USB-устройства через USB-порты, мы можем включить эти порты с помощью различных методов, таких как диспетчер устройств, редактор реестра и любые другие сторонние приложения.

В этом руководстве показаны различные способы включения и отключения USB-портов в Windows 10.

Способ 1. Использование редактора реестра USB-порты.

Шаг 1

В меню «Пуск» откройте диалоговое окно «Выполнить» или нажмите клавишу «Window + R», чтобы открыть окно «Выполнить».

Шаг 2

Введите «regedit.exe» и нажмите клавишу ВВОД, чтобы открыть редактор реестра.

Шаг 3

Откроется окно редактора реестра и перейдите по следующему пути:

HKEY_LOCAL_MACHINE > СИСТЕМА > CurrentControlSet > Службы > USBSTOR

Шаг 4

Нажмите кнопку «Пуск», чтобы открыть окно «Редактировать значение DWORD (32-разрядное)».

A) Чтобы отключить USB-порты или накопители, измените «значение данных» на «4» и нажмите «ОК».

B) Чтобы включить USB-накопители или порты, измените его значение на 3 и нажмите OK.

Шаг 5

Перезагрузите ноутбук или ПК, чтобы увидеть результат.

Способ 2 — через диспетчер устройств

Вы также можете легко включить или отключить порты USB через диспетчер устройств.

Шаг 1

Нажмите Пуск и введите Диспетчер устройств. Затем нажмите «Диспетчер устройств», чтобы открыть диспетчер устройств Windows, или нажмите клавишу «Windows + X» и нажмите «Диспетчер устройств», чтобы открыть его.

Шаг 2

Нажмите Контроллеры универсальной последовательной шины, и вы увидите в нем различные варианты устройств.

Шаг 3

A) Щелкните правой кнопкой мыши USB 3. 0 (или любое указанное устройство на вашем ПК) и выберите «Отключить устройство», чтобы отключить порты USB на вашем устройстве.

B) Нажмите правой кнопкой мыши на USB 3.0 (или любое указанное устройство на вашем ПК) и нажмите «Включить устройство», чтобы включить порты USB на вашем устройстве.

Заключение

Следуя любым из описанных выше способов, вы можете включить или отключить USB-порты в Windows 10.

Надеюсь, вам понравилась эта статья. Подпишитесь на C# Corner, чтобы узнать больше нового и удивительного о Windows 10.

Спасибо, что прочитали эту статью.

Как отключить USB-накопители в ОС Windows 10/8/7. • Восстановление Windows™

В некоторых компаниях необходимо отключить USB-накопители, чтобы сотрудники не могли копировать конфиденциальные данные компании или чтобы предотвратить риск заражения вредоносным ПО, которое может запускаться с USB-накопителя.

В этом руководстве вы найдете инструкции по отключению съемных USB-устройств, таких как USB-накопители, в ОС Windows 10/8/7 или в Windows Server 2016/2012.

Способ 1. Отключить USB-накопители из реестра.

* Примечание. Этот метод работает во всех версиях Windows 10, 8 или 7 (Домашняя и Профессиональная), а также в версиях Windows Server.

Чтобы заблокировать USB-накопители в Windows с помощью реестра:

1. Нажмите одновременно Windows + R , чтобы открыть окно команды запуска.
2. Введите regedit и нажмите Enter.

3. Перейдите к следующему ключу на левой панели:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

4. На правой панели дважды щелкните значение Start .

5. Измените значение данных с 3 на 4 и нажмите OK. *

* Примечание. Измените это значение обратно на 3 , и USB-накопители снова будут включены.

6. Закройте редактор реестра и отключите все USB-накопители. *

* Примечание: ограничение не действует для уже подключенных USB-накопителей.

7. Перезагрузите компьютер.
8. С этого момента все USB-накопители заблокированы и не будут доступны с ошибкой: « Местоположение недоступно. Диск недоступен. Доступ запрещен «. *

Способ 2. Отключить доступ к USB-дискам с помощью групповой политики. *

* Примечание. Этот метод работает в версиях Windows 10, 8 или 7 Professional и в версиях Windows Server.

запретить доступ ко всем съемным устройствам хранения в Windows с помощью политики:

1. Нажмите одновременно клавиши Windows + R , чтобы открыть окно команды запуска.
2. Введите gpedit.msc и нажмите Enter.

3. На левой панели перейдите к:

Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным носителям

4. На правой панели откройте политику Съемные диски: Запретить доступ на чтение .

5. Установите для параметра политики значение Включено и нажмите OK .

6. Закройте редактор групповой политики и отключить все подключенные USB-накопители. *