Windows

Kako zabraniti uporabu USB flash pogona i drugih uklonjivih pogona u sustavu Windows

Kako zabraniti uporabu USB flash pogona i drugih uklonjivih pogona u sustavu Windows

Ako trebate biti na računalu ili prijenosnom računalu s Windows 10, 8.1 ili Windows 7 Nitko ne može povezati USB pogone, možete zabraniti uporabu flash pogona, memorijskih kartica i tvrdih diskova pomoću ugrađenih sustava sustava. Miševi, tipkovnica i druga periferija, koja nije spremište, nastavit će raditi.

U ovim uputama o tome kako blokirati uporabu USB flash pogona i drugih uklonjivih pogona pomoću urednika politike lokalne grupe ili uređivača registra. Također u odjeljku s dodatnim informacijama o blokiranju pristupa putem USB -a na MTP i PTP uređaje (kamera, Android telefon, player). U svim slučajevima, za obavljanje opisanih radnji, morate imati prava administratora u sustavu Windows. Cm. Također: zabrane i zaključavanja u sustavu Windows, kako staviti lozinku na flash pogon u BitLocker.

Zabrana povezivanja USB flash pogona pomoću urednika politike lokalne grupe

Prva metoda je jednostavnija i uključuje uporabu izgrađenog -in uslužnog programa "Uređivač lokalne grupne politike". Treba imati na umu da ovaj uslužni program sustava nije dostupan u kućnoj verziji sustava Windows (ako imate takvu verziju OS -a, koristite sljedeću metodu).

Koraci za blokiranje uporabe USB pogona bit će sljedeći:

  1. Pritisnite tipke Win+R na tipkovnici, unesite Gpedit.MSC i kliknite Enter, otvorit će se urednik politike lokalne grupe.
  2. Ako trebate zabraniti uporabu USB pogona za sve korisnike računala, idite na odjeljak Konfiguracije računala - Administrativni predlošci - sustav - pristup uklonjivim uređajima. Ako trebate blokirati pristup samo za trenutnog korisnika, otvorite sličan odjeljak u konfiguraciji korisnika.
  3. Obratite pažnju na točke "Uklonjivi diskovi: zabraniti izvršavanje", "Uklonjivi diskovi: zabraniti snimanje", "Uklonjivi diskovi: zabraniti čitanje". Svi su odgovorni za blokiranje pristupa USB pogonima. Istodobno, zabrana čitanja zabranjuje ne samo pregled sadržaja flash pogona ili kopiranja iz njega, već i ostatak operacija (neće biti moguće zabilježiti ništa na pogonu, pokretanje programa iz njega također se neće provesti). 
  4. Da biste, na primjer, zabranili čitanje pogona od USB -a, pritisnite "uklonjivi diskovi: da biste zabranili čitanje" dva puta, postavite vrijednost "uključiva" i primijenite postavke. Učinite isto za ostale točke koje su vam potrebne. 

Proces će biti dovršen na ovome, a pristup USB -u je blokiran. Ponovno pokretanje računala nije potrebno, međutim, ako je u vrijeme uključivanja ograničenja pogon već povezan, promjene će stupiti na snagu tek nakon prekida i ponovnog povezivanja.

Kako blokirati uporabu USB flash pogona i drugih uklonjivih pogona pomoću uređivača registra

Ako na vašem računalu nema uređivača lokalnih grupnih pravila, isto blokiranje može se izvesti pomoću uređivača registra:

  1. Pritisnite tipke Win+R na tipkovnici, unesite Regedit I kliknite Enter.
  2. U uredniku registra idite na jedan od odjeljaka: Prvi je zabraniti USB pogone za sve korisnike. Drugi je samo za trenutnog korisnika
    HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows Hokey_Current_User \ Policies \ Microsoft \ Windows
  3. Stvorite pododjeljak RemovableStorageEDevices, I u njemu - pododjeljak s imenom 53F5630D-B6BF-11D2-00A0C91EFB8B
  4. U ovom pododjeljku stvorite željene parametre DWORD32 (čak i za Windows X64) - s imenom Deniy_read Zabraniti čitanje i druge operacije, Deniy_execute - Zabraniti izvršenje, Deniy_writi - Zabraniti USB rekord za snimanje. 
  5. Postavite vrijednost 1 za stvorene parametre.

Zabrana upotrebe USB flash pogona i drugih uklonjivih pogona stupit će na snagu odmah nakon izmjene (ako je u vrijeme zaključavanja pogon već bio spojen na računalo ili prijenosno računalo, bit će dostupan prije isključivanja i ponovnog povezivanja).

dodatne informacije

Neke dodatne nijanse blokiranja pristupa USB pogonima koje mogu biti korisne:

  • Gore opisane metode rade za uklanjanje USB flash pogona i diskova, ali ne rade na uređajima koji su povezani MTP i PTP (na primjer, Android Phone će i dalje biti pristupačan). Da biste prekinuli pristup ovim protokolima, u uređivaču lokalnih grupnih pravila u istom odjeljku, koristite parametre "WPD uređaj" za zabranu čitanja i snimanja. U uređivaču registra izgledat će kao pododjeljci 53F5630D-B6BF-11D2-00A0C91EFB8B, 6AC27878-A6FA-4155-BA85-F98F491D4F33 I F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE U političarima RemovableStorageEDevices (kao što je gore opisano) s parametrima Deniy_read i/ili Deniy_writi. 
  • Kako biste dodatno omogućili mogućnost korištenja USB pogona u budućnosti, samo izbrišite stvorene parametre iz registra ili instalirajte "isključeno" u prethodno promijenjene političare pristupa uklonjivom sjećanju.
  • Druga metoda blokiranja USB pogona je isključenje odgovarajuće usluge: u odjeljku registra
    HKEY_LOCAL_MACHINE \ SYSTEM \ CURTURECONTROLSET \ SERVICES \ USBSTOR
    Promijenite početnu vrijednost na 4 i ponovno pokrenite računalo. Kada koristite ovu metodu, spojeni flash pogoni neće se ni pojaviti u vodiču.

Pored ugrađenih sustava sustava, postoje i programi trećih strana za blokiranje povezivanja različitih vrsta USB uređaja s računalom, uključujući napredne alate poput USB-Lock-RP.