Inaktivera flash -enheter genom registret. Förbud mot flash -enheter med Windows systemverktyg

Twitter

Kringutrustning som mus, tangentbord, webbkamera, skrivare är vanligtvis ansluten till datorn via USB -portar. I det här fallet händer det ofta att en eller flera portar slutar fungera. Det vill säga när ett USB -minne är anslutet till en dator, till exempel, känns det inte igen, tangentbordet eller musen kan fastna och skrivaren kanske inte svarar och skriver ut sidor.

Det finns flera troliga anledningar till att några eller alla USB -portar på din dator inte fungerar. Låt oss försöka förstå detta problem och ta reda på vad som bör göras för att återställa datorns normala funktion.

Kontrollerar BIOS -inställningar

Det första du ska uppmärksamma är datorns BIOS -inställningar. För att komma in i BIOS behöver du ett funktionellt tangentbord. Om tangentbordet är anslutet till datorn via USB och det inte fungerar måste du ansluta ett tangentbord med en PS / 2 -kontakt. Annars kan du helt enkelt inte göra någonting.

Så vi går in i BIOS, för vilket du måste trycka på enter -knappen, vanligtvis DEL, när du startar datorn. Det kan finnas en annan nyckel som visas på skärmen och indikeras i manualen för moderkortet. Väl i BIOS hittar du avsnittet Integrerade kringutrustning eller Avancerat. Här hittar du underavsnittet "Onboard Devices Configuration". Det är i det parametrarna som är ansvariga för driften av USB -kontroller finns: USB -funktion eller USB 2.0 -kontroller. Dessa parametrar måste vara aktiverade (aktiverat). Och om en av dem är inaktiverad (inaktiverad), håll muspekaren över den och tryck på Enter för att aktivera den. För att de ändringar du gjort inte ska återställas måste du spara dem genom att trycka på F10 och bekräfta sparandet genom att trycka på Y eller Enter.

Efter omstart av datorn, kontrollera om USB -portarna fungerar. Och om inte, bör du leta efter orsaken någon annanstans.

USB -portar på datorns framsida fungerar inte

Som ett specialfall är det bara USB på frontpanelen som kanske inte fungerar för dig. I en sådan situation är det nödvändigt att kontrollera om de nödvändiga kontakterna på moderkortet är anslutna och om ledningarna inte är skadade. För att göra detta, öppna sidoluckan på systemenheten och var uppmärksam på kontakten längst ner på moderkortet. På själva brädet finns en inskription USB1 eller USB2, liksom på själva blocket. Ledningarna från blocket går till frontpanelen, och om de kopplas bort eller går sönder på ett ställe har du hittat orsaken till felet. Skadade ledningar bör anslutas eller bytas ut. Det kommer inte vara överflödigt att kontrollera kontakten i kontakten på moderkortet. Du bör också vara uppmärksam på tavlan på frontpanelen. Kanske finns det en kortslutning, förresten, en sådan kortslutning kan utlösas av ackumulerat damm. Se därför till att rengöra systemenheten från damm.

Problem med själva enheten eller kabeln

Nästa källa till problem med USB kan vara kabeln som till exempel skrivaren är ansluten till. Det här felet är lätt att identifiera och åtgärda. Vi ansluter USB -flashenheten till den testade kontakten. Om det fungerar försöker vi ansluta annan känd utrustningsbar utrustning med en misstänkt kabel, till exempel en USB -hubb. Om det också vägrar att fungera, ligger orsaken definitivt i kabeln och den bör bytas ut.

Strömavbrott

Det finns situationer när det helt enkelt inte finns tillräckligt med ström för alla enheter. Till exempel kan anslutning av en extern hårddisk som använder två USB -portar samtidigt stänga av skrivaren eller tangentbordet. I detta fall är strömförsörjningsenhetens kraft inte tillräcklig för att ge energi till alla konsumenter. I det här fallet kan det hända att problemet inte visas omedelbart, men en tid efter att datorn startats. Det finns flera vägar ur situationen. Om du har en strömförsörjningsenhet med låg effekt, till exempel 300 W, skulle det vara logiskt att ändra den till en mer kraftfull, 450-600 W. Du kan också använda en aktiv USB -hubb (med extern ström). Det tillåter inte bara att öka antalet anslutna USB -enheter, utan också att driva dem från en separat strömförsörjning.

En annan anledning som påverkar USB -prestanda är ett dött CMOS -batteri. Men samtidigt, varje gång du slår på datorn, kommer du att observera den förlorade tid och datum för systemet. Efter byte av batteri försvinner problemet. Men detta är inte vanligt, så du bör kontrollera andra möjliga felkällor.

Saknas eller felaktig installation av USB -drivrutiner

Orsakerna till programvarufel i Windows 7/10 kan identifieras med hjälp av Enhetshanteraren. Om du märker att en eller flera enheter inte fungerar specifikt, oavsett vilken port som används, kan det tyda på att problemet är i själva enheten. Öppna Kontrollpanelen och gå till Enhetshanteraren. Alla anslutna enheter visas där. Om listan innehåller objekt med ett gult utropstecken eller en okänd enhet istället för ett namn, ligger problemet i själva enheten. Det kan finnas flera alternativ för problem.

Ofta slutar USB -ingångarna att fungera efter att ha installerat om Windows 7/10. Orsaken är felaktig installation av drivrutinerna eller de nödvändiga drivrutinerna kanske inte hittas alls. Du måste göra valet och installationen manuellt.

Ofta kräver det bara att uppdatera drivrutinen för att åtgärda ett problem. Så om den automatiska Windows -uppdateringen är inaktiverad och själva systemet installerades för länge sedan, tappas relevansen av programvaran, systemfel kan visas. Samtidigt börjar enheten fungera felaktigt, eller till och med slutar fungera helt. För att uppdatera (installera om) USB -styrdrivrutinerna kan du använda CD / DVD -skivan för moderkortdrivrutinen eller ladda ner nödvändiga drivrutiner från moderkortstillverkarens webbplats.

Du kan också stänga av energisparfunktionen för alla portar med Enhetshanteraren. Utöka listan över USB -enheter som används dolda i avsnitten "USB -kontroller", "Mus och andra pekdon", "Tangentbord". Dubbelklicka på önskad enhet för att öppna egenskapsfönstret. Byt nu till fliken "Energihantering" och avmarkera kryssrutan "Tillåt att enheten stängs av för att spara ström". Således kommer enheten alltid att användas under alla omständigheter.

Om viss utrustning inte känns igen kan det vara både ett problem med de drivrutiner som redan är kända för oss och ett hårdvaruproblem som består i brist på kontakt, kabelskador eller fel på en styrenhet. Dessutom finns det ofta en situation när resten, när en defekt enhet är ansluten, slutar fungera normalt. Tangentbordet börjar frysa, liksom musen, och skrivaren slutar skriva. Problemet liknar brist på ström, det vill säga förbrukningen av all ström går till en felaktig enhet, där det kan finnas en vanlig kortslutning eller annat fel.

USB -portar fungerar inte på grund av skadad styrenhet

Om inget av ovanstående steg hjälpte till att återställa USB -portarnas funktionalitet, bör du kontrollera USB -kontrollen på moderkortet, vilket kan ha misslyckats. I detta fall bör reparationer och diagnostik av hög kvalitet anförtros specialisterna på servicecentret. Som en utväg från problemet kan du försöka installera ett expansionskort, den så kallade USB-PC-styrenheten, installerad i PCI-kortplatsen på moderkortet. En sådan lösning är märkbart billigare än att reparera moderkortets USB -kontroller, och när du använder en extra USB -hubb kommer problemet med brist på portar inte att vara relevant alls.

Som du kan se är det ganska krångligt att hitta och åtgärda problem med USB -portar, och det beror allt på att det kan finnas många anledningar. Sekventiell sökning och eliminering av avsiktligt felaktiga sökvägar gör att du kan identifiera och åtgärda problemet.

Av alla metoder som hittades genom en kort sökning i mitt fall kom ingen fram :)

Även alternativet med begränsning av rättigheter för användare i registret fungerade inte (även borttagna rättigheter för systemet och administratören - det vill säga alla rättigheter är helt för alla - hjälpte inte).

Som ett resultat kombinerade jag min version (en samling av två olika).

I mitt fall har en vanlig användare inte några privilegier i systemet (bara en dröm!) Och naturligtvis krävdes maximal funktionalitet - d.v.s. användning av vissa (registrerade) media på separata datorer.

För detta använder vi bara två procedurer (åtgärder):

Vi raderar från registret information om alla använda (registrerade i registret) USB -lagringsenheter med någon lämplig metod (efter din smak).
Det snabbaste och enklaste sättet för mig var att använda ett enkelt verktyg. Därefter tar vi bort filerna från systemet % Windows% \ inf \ Usbstor.pnf och Usbstor.inf .
I framtiden, om det behövs, lägg till (registrera) en lagringsenhet, lägg till de angivna filerna i systemet, anslut sedan (återanslut) USB -enheten och det är helt bestämt (registrerat) i systemet. Efter registrering i systemet raderar vi igen de angivna filerna, vilket igen blockerar alla försök att upptäcka en ny USB -enhet av systemet.

I det fall då rättigheterna i operativsystemet distribueras och "normalt" arbete utförs av en användare med begränsade rättigheter, blockerar denna metod fullständigt möjligheten att ansluta till operativsystemet en icke-registrerad (av systemadministratören) "Flash-enheter" .

Radera och lägga till Usbstor.pnf- och Usbstor.inf -filer kan göras med .bat -filer som liknar följande:

radering

del / f / s / q C: \ WINDOWS \ inf \ usbstor.inf C: \ WINDOWS \ inf \ usbstor.PNF

Återställ (förutsatt att filerna ligger bredvid bat-filen)

xcopy ". \ usbstor.inf" "C: \ WINDOWS \ inf \"
xcopy ". \ usbstor.PNF" "C: \ WINDOWS \ inf \"

Uppmärksamhet! För Windows 7 och senare måste alla .bat -filer köras som administratör ("Kör som administratör" i snabbmenyn).

Nedan finns andra sätt att begränsa åtkomsten till dessa enheter (de fungerade inte för mig separat).

Datorstyrning-> Enhetshanterare-> Universella seriella bussstyrenheter -> (USB -rotnav) -> "Enhetsapplikation: [Inaktiverad]

Till exempel, om skrivaren är ansluten till en hubb, kan den lämnas på.

anteckning 1. Enhetshanteraren kan startas från kommandoraden starta devmgmt.msc.

anteckning 2. En intressant egenskap hos enhetshanteraren från konsolen är att köra två kommandon:

Ange devmgr_show_nonpresent_devices = 1
starta devmgmt.msc

Därefter visas dolda enheter i Enhetshanteraren.

Om USB inte behövs - koppla bort USB -kontrollerna.

Neka användning av alla utom favoriterna genom "Datorhantering -> Lagring -> Flyttbart RAM -> Egenskaper -> Säkerhet.

Fel

Det finns några fallgropar här, till exempel ett förbud mot att använda USER -gruppen. Men administratören kan vara medlem i USER -gruppen.

Detta motsvarar dock att parametern ändras
HKLM \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR "Start"
"Start" = dword: 00000004 - inaktivera;
"Start" = dword: 00000003 - tillåt.

notera. Du kan starta tjänsten från kommandoraden
nettostart "Flyttbar lagring"

Vi går till mappen% Windows% \ inf (mappen har det dolda attributet), det finns två filer i den - Usbstor.pnf och Usbstor.inf.

Vi förbjuder åtkomst till dessa filer, förutom gruppen administratörer eller en specifik användare.

Varför inaktivera USB helt och hållet när du bara kan inaktivera inspelning?

HKLM \ SYSTEM \ CurrentControlSet \ control \ StorageDevicePolicies.

WriteProtect -parametern, troligen finns det inte. Sedan måste den skapas med dword -typen och tilldelas värdet 1.

Och glöm inte att starta om datorn. För att återställa - tilldela värdet 0.

Så steg för steg (naturligtvis måste du ha lokala administratörsrättigheter):

Win + R (analog start -> kör), regedit.
... Denna nyckel lagrar information om alla USB -enheter som någonsin har anslutits.
Vi ger oss full tillgång till USBSTOR (höger musknapp -> Behörigheter, kolla objektet Full åtkomst i ALL -gruppen).
Vi raderar allt innehåll i USBSTOR.
Vi ansluter den godkända flash -enheten, se till att den är definierad. Inuti USBSTOR ska en nyckel som Disk & Ven_JetFlash & Prod_TS4GJF185 & Rev_8.07 visas (F5 för att uppdatera listan).
Återigen RMB på USBSTOR, Behörigheter. Vi tar bort fullständig åtkomst från ALL -gruppen, vi lämnar rätten att läsa.
Samma rättigheter måste tilldelas SYSTEM -användaren, men detta kan inte göras direkt. Först måste du klicka på knappen Avancerad, avmarkera kryssrutan Arv från förälderobjekt ... i Säkerhetsfönstret som visas, säg Kopiera. Efter ytterligare ett klick på OK blir SYSTEM -användarens rättigheter tillgängliga för ändring.
För att fixa effekten, tryck på knappen Avancerat igen och markera objektet Ändra behörigheter för alla underordnade objekt ... Bekräfta körning.

Vad har vi åstadkommit i slutändan? Det tillåtna USB -flashminnet ansluter och kopplas bort utan problem. När en obehörig anslutning försöker kommer Windows att upptäcka enheten men kan inte installera den och förbannar enligt följande:

Dessutom skapas en ny nyckel i USBSTOR, vilket entydigt indikerar ett försök att ansluta en icke -godkänd USB -enhet.

Först måste du ta reda på varför du kan behöva inaktivera USB -portar på din dator. Allt är ganska enkelt här. Med tillkomsten av miniatyr USB -lagringsenheter uppstod behovet av att förhindra dataläckage från datorer. Med en vanlig flash -enhet eller bärbar hårddisk kan du enkelt stjäla all information. För att förhindra sådana incidenter är det nödvändigt att helt inaktivera USB -portarna. Naturligtvis kan alla ha sina egna skäl för att inaktivera hamnar, men det är inte så viktigt. Det finns flera sätt att inaktivera USB -portar på din dator nedan.

Inaktivera USB -portar i BIOS -inställningarna

Faktum är att allt är ganska enkelt: gå till BIOS -inställningarna och inaktivera alla portar, eller de som är nödvändiga. Nyansen är att det för närvarande finns flera versioner av BIOS, och inaktiveringen av portar i varje är ibland annorlunda.

BIOS Award... Vi går in i BIOS -inställningarna och väljer objektet Integrerade kringutrustning. Gå till den här menyn. Sedan hittar vi bara artiklarna: USB EHCI Controller, USB Keyboard Support, USB Mouse Support and Legacy USB storage detect och inaktivera dem genom att välja parametern Inaktiverad... Sedan sparar vi bara inställningarna och startar om datorn;

Phoenix-Award och AMI BIOS... Vi går in i inställningarna och väljer objektet Avancerat (ibland i vissa versioner kan det finnas en kringutrustning) eller Avancerade BIOS -funktioner. Gå sedan till menyn USB -konfiguration. Stäng sedan av alla USB -objekt Spara inställningarna och starta om datorn.

UEFI... Mer modern panel. Gå till menyn Kringutrustning eller Avancerad... Välja objekt Legacy USB -stöd och USB 3.0 -stöd och inaktivera dem. Därefter sparar vi inställningarna och startar om datorn.

Notera! I vissa versioner kan menyalternativen skilja sig något i namn, men det är okej, gå bara igenom alla menyer och hitta USB -inställningarna.

Inaktivera USB med registret

Detta är ett mer lämpligt sätt. I registret kan du inaktivera åtkomst till USB -portar till specifika enheter, och inte själva portarna. I en tid när nästan allt är anslutet via USB, inklusive mus och tangentbord, kommer denna metod att vara att föredra. Du kan helt enkelt inaktivera portåtkomst specifikt för flash -enheter, men datormusen fungerar bra.

Öppna registerredigeraren: kortkommando Vinn + R, ange kommandot regedit och klicka OK... Gå sedan till nästa avsnitt:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

Hitta objektet Start.Öppna den och ange ett värde 4 ... Spara dina inställningar och starta om datorn. Detta avsnitt stänger åtkomsten för externa enheter till porten.

Notera! Om USB -styrenhetens drivrutiner inte är installerade på datorn, då värdet Startändras automatiskt till värde 3 så snart enheten är ansluten till porten.

Inaktivera USB via Enhetshanteraren

Öppna Enhetshanteraren: högerklicka på Min dator, öppen Egenskaper, Ytterligare Enhetshanteraren... Öppna menyn USB -styrenheter... Högerklicka och välj objektet i snabbmenyn Inaktivera.

Viktig! Alternativet att ta bort drivrutiner för USB -styrenheter fungerar inte, eftersom första gången enheten ansluts till porten börjar Windows installera drivrutinerna.

Koppla bort USB med Windows -filer

Nekar åtkomst med Local Group Policy Editor

Du kan också förbjuda läsning och skrivning.

Dessutom

Det är också värt att nämna att det finns ytterligare två sätt att begränsa åtkomsten till hamnar: begränsa åtkomst med hjälp av tredjepartsprogram och fysiskt inaktivera portar.

Det finns gott om tredjepartsprogramvara på Internet, och var och en är konfigurerad på sitt eget sätt, så det är ingen idé att beskriva denna metod i artikeln. Allt du behöver är att hitta det program som krävs och instruktioner för det.

När det gäller fysisk bortkoppling av portar fungerar denna metod endast med portarna på systempanelens frontpanel. Öppna systemenheten och koppla försiktigt bort ledningarna till portarna.

Resultat

Oavsett anledning till behovet av att inaktivera USB -portar, vet du nu hur du gör det.

Det krävs ofta att begränsa de vägar genom vilka program som inte alls är avsedda för skydd, och till och med stör eller skada säkerhetssystemets funktion, kommer till en dator med ett säkerhetssystem.

Dessa kan vara de mest ofarliga spelen eller de mest skadliga virusen. I alla fall är deras närvaro oönskad. Det vanligaste sättet att överföra virus och spel är ett enkelt USB-minne eller någon annan USB sticka... För att begränsa användningen av alla USB -enheter i systemet och lämna möjligheten att ansluta en USB -enhet som godkänts av manualen, använd följande information:

Given:

Produktionsoperatörsdator (OC Windows7)
Hanteringsgodkänt USB-minne för överföring av data från industridatorer till operatörers datorer

Nödvändig:
Ge anslutning endast ett godkänt USB -minne, medan det förbjuder anslutning av andra, ej godkänt.
Lösningsframsteg:
Du kan helt inaktivera användningen av USB -enheter med hjälp av instruktionerna, men i vårt fall är denna metod inte lämplig, eftersom en flash -enhet fortfarande ska fungera. Så vi kommer att agera annorlunda:
Så steg för steg (naturligtvis måste du ha lokala administratörsrättigheter):

Vinn + R(analog start -> kör), regedit.
... Denna nyckel lagrar information om alla USB -enheter som någonsin har anslutits.
Vi ger oss själva full tillgång till USBSTOR(höger musknapp -> Behörigheter, kontrollera objektet Full tillgång gruppen ALLT).
Tar bort allt innehåll USBSTOR.
Vi ansluter den godkända flash -enheten, se till att den är definierad. Inuti USBSTOR en nyckel som denna ska visas Disk & Ven_JetFlash & Prod_TS4GJF185 & Rev_8.07 (F5 för att uppdatera listan).
Högerklicka igen USBSTOR, Behörigheter... Vi tar bort Full tillgång gruppen ALLT, vi förbehåller oss rätten att läsa.
Samma rättigheter måste tilldelas användaren SYSTEMET, men detta kan inte göras direkt. Först måste du trycka på knappen Dessutom, ta bort kryssrutan Ärv från föräldern..., i fönstret som visas säkerhet att berätta Kopiera... Efter att ha tryckt på knappen igen "OK" Användarrättigheter SYSTEMET kommer att bli tillgänglig för ändring.
För att fixa effekten, tryck på knappen Dessutom igen och markera objektet Byta ut behörigheter för alla underordnade objekt ... Bekräfta körning.

Vad har vi åstadkommit i slutändan?
En auktoriserad flash -enhet ansluter och kopplas bort utan problem. När en obehörig anslutning försöker upptäcker Windows enheten, men kan inte installera den, och visar ett anslutningsfel. Dessutom skapas en ny nyckel i USBSTOR, vilket entydigt indikerar ett försök att ansluta en icke -godkänd USB -enhet.

Det finns faktiskt en hel del sätt. Var och en av dem har sina egna fördelar, och vissa är inte utbytbara alls.

Vem behöver det?

Först och främst administratörer. Och även om datorn används av flera användare.

Varför behövs detta?

För säkerhet, för sekretess, för att begränsa andra användares möjligheter.

Mitt material är som vanligt uppdelat i två delar: systemverktyg och tredjepartsprogram (plus små stänk av min personliga åsikt).

Hur förhindrar jag att flash -enheter används?

Direkt i Windows kan denna uppgift utföras med hjälp av Group Policy Editor (GPO) och registret. Dessutom kan du stänga av själva portarna i BIOS. Utöver allt detta finns det också extern programvara, som jag kommer att prata om i slutet.

Ineffektiva sätt att förbjuda flash -enheter

För att inte tänka på detta senare kommer jag omedelbart att ange flera metoder som är uppenbart ineffektiva, även om det finns mycket information om dem på nätverket.

Inaktivera portar fysiskt. Detta är naturligtvis coolt, men det finns andra portar och adaptrar för dem. Dessutom glömmer alla av någon anledning musen, tangentbordet, högtalarna etc.
Ta bort drivrutiner på USB - från denna effekt är noll. Själva systemet kommer att erbjuda att installera dem, antingen från nätverket eller från själva enheten.
Förbjuda flashminnen i grupprincipredigeraren (förbjud bara varje ny enhet med ID). Det är bättre att förbjuda allt och tillåta de nödvändiga, exakt hur jag kommer att visa nedan.

Jag kommer förmodligen att börja med Group Policy Editor, eftersom jag tycker att den här metoden är den mest praktiska och effektiva bland resten av systemet.

Förbud mot flash -enheter i grupprincipredigeraren

Vi måste gå till GPO. Öppna kommandoraden (ange "cmd" i sökningen, högerklicka, kör som administratör).

På kommandoraden skriver du gpedit.msc och trycker på Retur.

GPO -fönstret öppnas. Låt oss nu gå vidare till avsnittet där de policyer vi behöver är konfigurerade - "Tillgång till flyttbara lagringsenheter". Klicka på den - befintliga policyer visas till höger.

I det här fallet är vi intresserade av policyerna för flyttbara medier. Men här kan du konfigurera arbete med skivor (CD, DVD, diskett), banddrivrutiner och andra enheter.

Mycket bekvämt är detta också möjligheten att välja vad som exakt är förbjudet. Till exempel, för att bevara information, kan du förbjuda inspelning.

För att göra detta, högerklicka på lämplig policy och välj "Redigera".

Välj nu kommandot "Aktivera" och klicka på "Apply".

När du försöker kopiera någon fil till en flyttbar enhet kommer användaren inte att kunna göra detta (om han inte är medlem i gruppen Administratörer). Han kommer att se detta meddelande.

Andra funktioner (läs, start) tillämpas på samma sätt.

Det finns också en policy som inaktiverar alla klasser av enheter. Det kallas det.

Endast åtkomst till specifika enheter

Ovanstående metod är den enklaste. Men om du bara har några få media som används vid arbete med en dator kan du skapa en vitlista.

För detta behöver du:

känner till enhetens GUID
tillämpa två principer i en GPO

Hitta GUID för USB -minnet

Installera först enheten i USB -porten, gå sedan till kommandot "Enhetshanteraren" (väl, eller som vanligt - via "Kontrollpanelen") med kommandot som visas nedan.

Hitta din enhet under "Bärbara enheter" och öppna dess egenskaper.

Gå till fliken "Egenskaper", välj "GUID" -egenskapen för klassen från listan och kopiera dess värde.

Vi konfigurerar nödvändiga policyer. Låt oss nu gå vidare till GPO. Öppna samma katalog som ovan - "System". Men gå nu till posten "Installera enheter - Begränsad enhetsinstallation".

I listan över policyer behöver vi två markerade. Du slår bara på den andra.

I den första anger du också enhetens GUID -värden som är tillåtna.

Kopiera värdet för GUID här (för markörens utseende, klicka i fältet 2 gånger).

Nu kommer bara dessa enheter att kunna starta. Om du sätter i andra enheter kommer de helt enkelt inte att synas.

NOTERA. Förutom policyn med den globala identifieraren (GUID) kan du också använda policyn med det vanliga (ID). Av någon anledning fungerade det dock inte för mig (jag antar att det är på grund av OS -versionen). Det fungerar säkert på Windows 7 - jag använde det själv för flera år sedan.

Förbud mot flash -enheter i Windows -registret

Förbud mot användning av flash -enheter kan också göras med hjälp av Windows -registret. Jag vill genast notera att denna metod endast fungerar med den installerade USB -drivrutinen. Om du gör allt som beskrivs nedan, när den ännu inte är installerad, kommer du att bli ombedd att installera den här drivrutinen när du ansluter någon enhet. Och det tidigare ändrade värdet ändras tillbaka till standardinställningarna.

Denna metod fungerar på alla Windows -operativsystem. Det är dock mest relevant för Windows XP, eftersom det inte finns någon grupprincipredigerare. Därför kommer ett exempel att visas i detta systems miljö. Så låt oss fortsätta.

Öppna först registret. Skriv "regedit" vid kommandotolken och tryck på "Enter".

Gå nu till den här registernyckeln:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

Som du kan se finns det flera parametrar där. En av dem är "Start". Den definierar hur USB -lagringen är tillgänglig (för alla funktioner, för läsning, skrivning, etc.). Värdet är för närvarande satt till 3. Om du ändrar det till 4 blir enheterna överhuvudtaget otillgängliga. Det här är vad vi behöver.

Klicka 2 gånger och ändra värdet till 4.

När den är ansluten visas enheten helt enkelt inte.

FRISKA! På adminforum skriver många att metoden inte fungerar. Detta är dock inte fallet. Det är bara det att de ofta försöker använda det i domängrupper av datorer i en organisation. Och där, som du kanske gissar, uppdateras inte operativsystemet på alla datorer: på vissa XP, på andra finns det sju och på vissa i allmänhet 2000. Så, dessa system har helt enkelt inte några protokoll och verktyg, som ett resultat , värdet på adminpanelen, och efter det och på alla andra, återställs det till standarden.

Så här inaktiverar du USB -portar i BIOS

Ett annat sätt att förhindra användning av flash -enheter är att inaktivera USB -portar i BIOS. Detta är inte svårt att göra. Men ur min synvinkel är det inte tillräckligt effektivt. Även om du anser att de flesta användare inte har en aning inte bara om att portar kan inaktiveras där, utan också hur man går in där, så kanske det här är ett bekvämt och snabbt sätt.