Aktiverar USB-portar på en bärbar dator. Hur man inaktiverar eller aktiverar USB-portar i Windows

Twitter

Av alla metoder som hittats efter en kort sökning, fungerade inte en enda i mitt fall :)

Inte ens möjligheten att begränsa rättigheter för användare i registret gav resultat (inte ens att ta bort rättigheter för systemet och administratören - d.v.s. alla rättigheter helt för alla - hjälpte inte).

Som ett resultat kombinerade jag min version (monterade två olika).

I mitt fall vanlig användare har inga privilegier i systemet (en dröm!) och naturligtvis krävdes maximal funktionalitet - d.v.s. användning av vissa (registrerade) media på enskilda datorer.

För att göra detta använder vi bara två procedurer (åtgärder):

Vi raderar från registret information om alla använda (registrerade i registret) lagringsenheter USB-enheter någon lämplig metod (efter din smak).
Det visade sig att det snabbaste och enklaste sättet för mig var att använda ett enkelt verktyg. Sedan raderar vi filerna från systemet %Windows%\inf\Usbstor.pnf Och Usbstor.inf .
I framtiden, om det behövs, lägg till (registrera) en lagringsenhet angivna filer in i systemet, sedan ansluter vi (återansluter) USB-enheten och den är helt detekterad (registrerad) i systemet. Efter registrering i systemet tar vi återigen bort de angivna filerna, vilket återigen blockerar alla försök att fastställa av systemet ny usb lagringsenhet.

I fallet när rättigheterna i operativsystemet är distribuerade och "normalt" arbete utförs av en användare med begränsade rättigheter den här metoden blockerar fullständigt möjligheten att ansluta till operativsystemet som inte är registrerat ( systemadministratör) "Flash-enheter".

Att ta bort och lägga till filerna Usbstor.pnf och Usbstor.inf kan göras med .bat-filer ungefär så här:

radering

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

Återställ (förutsatt att filerna finns bredvid bat-filen)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Uppmärksamhet! För Windows 7 och senare måste alla .bat-filer köras som administratör ("Kör som administratör" i snabbmenyn).

Nedan finns andra sätt att begränsa åtkomsten till dessa enheter (de fungerade inte för mig individuellt).

Datorhantering->Enhetshanteraren->USB Universal Serial Bus Controllers->(USB Root Hubs) -> "Enhetsapplikation: [Inaktiverad]

Om skrivaren till exempel är ansluten till en hubb behöver den inte kopplas bort.

anteckning 1. Enhetshanteraren kan startas från kommandoraden starta devmgmt.msc.

anteckning 2. En intressant funktion i Enhetshanteraren är att köra två kommandon från konsolen:

Ställ in devmgr_show_nonpresent_devices=1
starta devmgmt.msc

Då visas dolda enheter i Enhetshanteraren.

Om USB inte krävs, inaktivera USB-kontroller.

Förbjud användning av alla utom de som valts genom "Datorhantering -> Lagringsenheter -> Flyttbar lagring -> Egenskaper -> Säkerhet.

Fel

Det finns några fallgropar här, till exempel ett förbud mot att använda gruppen USER. Men administratören kan vara medlem i gruppen USER.

Detta motsvarar dock att ändra parametern
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Start"
"Start"=dword:00000004 - inaktivera;
"Start"=dword:00000003 - tillåt.

notera. Du kan starta tjänsten från kommandoraden
nätstart "Flyttbart minne"

Vi går till mappen %Windows%\inf (mappen har det dolda attributet), det finns två filer i den - Usbstor.pnf och Usbstor.inf.

Vi nekar åtkomst till dessa filer förutom för administratörsgruppen eller en specifik användare.

Varför förbjuda USB helt när du bara kan förbjuda inspelning?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

WriteProtect-parametern finns sannolikt inte. Sedan måste den skapas med typen dword och tilldelas värdet 1.

Och glöm inte att starta om datorn. För att återställa - tilldela värdet 0.

Så steg för steg (naturligtvis måste du ha lokala administratörsrättigheter):

Win+R (liknar Start -> Kör), regedit.
. Denna nyckel lagrar information om alla USB-enheter som någonsin anslutits.
Vi ger oss själva full tillgång till USBSTOR (höger musknapp -> Behörigheter, kryssa i rutan Full tillgång gruppen har ALLT).
Vi raderar allt innehåll i USBSTOR.
Vi ansluter den godkända flashenheten och ser till att den har identifierats. En nyckel som Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 bör dyka upp i USBSTOR (F5 för att uppdatera listan).
Återigen RMB på USBSTOR, behörigheter. Vi tar bort Full åtkomst från ALL-gruppen och lämnar rätten att läsa.
Samma rättigheter måste tilldelas SYSTEM-användaren, men detta kan inte göras direkt. Först måste du klicka på knappen Avancerat, avmarkera kryssrutan Ärv från överordnat objekt... och i säkerhetsfönstret som visas, säg Kopiera. Efter att ha klickat på OK igen kommer SYSTEM-användarrättigheterna att bli tillgängliga för ändring.
För att konsolidera effekten, klicka på knappen Avancerat igen och kontrollera Ersätt behörigheter för alla underordnade objekt... Bekräfta exekvering.

Vad uppnådde vi till slut En godkänd flash-enhet kopplar in och ur utan problem? Om en obehörig person försöker Windows-anslutningar kommer att upptäcka enheten, men kommer inte att kunna installera den, och förbannar enligt följande:

Dessutom kommer den att skapas i USBSTOR ny nyckel, vilket tydligt indikerar ett försök att ansluta en ej godkänd USB-lagringsenhet.

Sandlåda

erfaren person 12 mars 2013 klockan 14:37

Inaktivera snabbt och enkelt USB-portar på Win7 del 2

I den tidigare artikeln skrev jag hur en oerfaren användare kan inaktivera USB-portar med hjälp av grupppolicyer. Det glömde jag dock olika versioner OS Windows 7 innehåller olika funktioner.
Observera att jag inte pratar om att installera ytterligare gratis programvara, eftersom jag vet av erfarenhet att genom att täppa till ett hål med gratis programvara riskerar du att öppna fem till. Jag föreslår att du använder de inbyggda OS-funktionerna.

Jag vet av erfarenhet att för att spara pengar installerar små företag sådana versioner av "Home Basic" eller "Home Premium" på sin personals maskiner (ja, de installerar bara detta om företaget försöker arbeta lagligt och inte vill ha en böter för olaglig programvara Och de företag som inte är rädda för inspektioner installerar då All piratkopierad programvara och inte lider))).
Och på versionerna "Home Basic" och "Home Premium" finns det inga tillbehör som tillhör deras äldre bröder. Och att stänga portar med hjälp av grupppolicyer kommer inte att fungera. Därför måste vi blockera åtkomst direkt till de verkställande filerna som initierar initieringen av enheter anslutna till USB-portar.

Låt oss säga att det finns 3 användare på maskinen, "Operator", "Manager" och "Administratör" i grupperna Administratörer och Användare
Det är nödvändigt att se till att flashenheten endast kan användas av en användare under kontot "Administratör".

Slå på datorn, logga in som administratör, öppna Utforskaren och skriv "%SystemRoot%\inf\"(nedan i textkopian utan citattecken).

Nästa i sökningen skriver vi "USB"

Kommer att mata ut cirka 18 element. (beror på vilket system som är installerat, OS-version, installerade ytterligare drivrutiner för USB)
Vi behöver i princip bara 8 filer.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Då måste vi blockera åtkomst till dessa filer för andra användare. Högerklicka på filen "usbstor.inf" -> "egenskaper"

Gå till fliken "säkerhet", och tryck på knappen "förändra"

Sedan väljer vi de användare vi behöver inaktivera. För oss är dessa "Operator", "Manager" och "System". Om vi behöver inaktivera alla konton som tillhör gruppen "Användare" (dessa är "Operator" och "Manager"), så blockerar vi helt enkelt gruppen. Om det bara är ett specifikt, låt oss säga "Operator", välj sedan det här kontot.

Uppmärksamhet konto"System" måste också ställa in ett förbud mot att använda filen.
Sedan sätter vi ett användningsförbud, byter till en annan användare och sätter även förbud. När nödvändiga användare kommer att inaktiveras (för mig är det bara "system" och "användare")

klicka på knappen "Ok".

Det kommer att finnas en varning om att detta kommer att leda till att åtkomst till filen inte kommer att vara tillgänglig och allt det där (om du vill kan du läsa den), klicka på knappen "Ok" igen.
Återigen läser vi meddelandet om huruvida vi verkligen vill göra detta (du kan läsa det om du vill), och trycker på "Ok"-knappen igen.

Och vi upprepar denna procedur för de nästa 7 filerna.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Om detta bara är ett installerat operativsystem är allt i sin ordning och i teorin kommer åtkomst till flashenheten inte att vara tillgänglig för utvalda användare. Men om flash-enheter redan var anslutna till detta system av de användare som behövde inaktivera åtkomst till flash-enheter, måste du ändra nyckeln i registret.

Klicka på start -> skriv regedit -> öppna registret

Öppna mappen "USBSTOR"
och ändra värdet på "Start"-parametern till 4

Taggar: inaktivera, USB-portar, flash-enhet

USB-portar kan inaktiveras utan att använda tredjepartsprogram. Windows-verktyg Du kan stänga av alla USB-portar på en gång, eller de som behöver stängas av just nu.

Stöld av konfidentiell information från användares datorer är för närvarande extremt viktig. För att förhindra dataläckage kan det vara nödvändigt inaktiverar USB-hamnar. Mycket ofta måste vi ansluta olika externa lagringsenheter till datorn, särskilt via USB-portar. Dessa externa enheter kan innehålla skadlig kod, vilket faktiskt är orsaken till att konfidentiell data "läcker" i händerna på "skadlig programvara". Idag kommer vi att berätta hur du kan lära din dator att snabbt koppla bort USB-portar utan att behöva installera och använda tredjepartsprogram.

För att förverkliga våra planer kommer vi att behöva göra några ändringar i Windows-registret. För att göra detta måste vi först öppna den, för detta i sökmotorn Windows linje(i Windows XP-7 söksträng som finns i "Start"-menyn, i Windows 8 på panelen, som visas i bilden nedan), måste du ange kommandot regedit, tryck på "Enter"-tangenten och välj regedit.exe registerredigerare från sökresultaten.

I registerredigerarens fönster som öppnas på din skärm, för att börja inaktivera USB-portar, gå till "UsbStor" registernyckeln, öppna HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Tjänster i följd. Hitta "Start" -parametern i det sista avsnittet, klicka på den med vänster musknapp och innehållsmeny välj "Ändra" och ändra dess värde från "3" till "4", där "3" är standardvärdet för parametern.

Efter att ändringar har gjorts i registret kommer en flash-enhet som är ansluten till datorn via en USB-port fortfarande att upptäckas av systemet, men kommer inte automatiskt att ansluta till den. Med andra ord kommer det att vara omöjligt att skriva data från flashenheten eller köra några program från den. Om du behöver återställa USB-portinställningarna till deras ursprungliga, behöver du bara ändra värdet på "Start"-parametern till den föregående, det vill säga "3". I det här fallet behöver du inte starta om datorn för att ändringarna du gjort ska träda i kraft.

Inaktivera vissa USB-portar

Det finns tillfällen då det inte är möjligt att inaktivera alla USB-portar på systemet samtidigt och du behöver bara inaktivera några av USB-portarna. I det här fallet kan du använda en annan metod.

Starta "Enhetshanteraren" på din dator, hitta den och gå till raden "USB Controllers". Förresten, för att öppna "Enhetshanteraren" tryck bara på tangentkombinationen "Win" + "Paus" och i fönstret som öppnas, klicka på motsvarande länk på vänster sida.

Nu i det nyöppnade fönstret "Egenskaper". USB-portar Gå till fliken "Drivrutiner" och klicka på knappen "Inaktivera" i den. Allt är klart!

Vi hoppas att du har hittat svaret på din fråga - "hur man inaktiverar USB-portar" och nu, beroende på situationen, kommer du att kunna inaktivera dem alla på en gång, eller bara de som du anser vara nödvändiga.

Moderna datorer är mycket produktiva, de kan hantera hundratals uppgifter per sekund. Om du ansluter till den tredje parts enhet, då ökar produktiviteten avsevärt. Detta kan vara en skanner eller skrivare, smartphone eller webbkamera. Allt detta gör datorn till ett unikt verktyg.

Fungerar ej USB-portar Användaren behöver dem för att förhindra främlingar från att stjäla viktig information från datorn. Detta är en sorts integritetspolicy. En person kommer inte att kunna ansluta en flash-enhet eller hårddisk med USB-kontakt att kopiera viktig data. Men det är viktigt att se till att tangentbords- och muskontakterna förblir funktionella. En av de mest enkla lösningarär att inaktivera USB-portar genom registret på Windows 10. Den största fördelen med den här metoden är att du inte behöver ladda ner olika programvaror, vilket gör din dator belamrad

Så låt oss börja. Tryck på tangentkombinationen Win + R Skriv regedit på kommandoraden och tryck på Enter.

Ett register dök upp framför oss. I dess vänstra del hittar vi avsnittet *HKEY_LOCAL_MACHINE* och dubbelklickar på det. Det finns en *SYSTEM*-mapp där undersektionen *CurrentControlSe* är gömd. Därefter hittar vi * Tjänster * och i den letar vi efter *USBSTOR*. På höger sida av registret, hitta *Start*-värdet och klicka på det. Fönstret *Ändra DWORD-parameter* öppnas framför dig. För att inaktivera portar, välj 4 istället för 3 i fältet *Värden*.

3 — aktivera USB-portar, 4 — inaktivera. Nu startar vi om datorn och ser att USB-portarna är inaktiverade.

Allt är väldigt enkelt här. Högerklicka på *Den här datorn* och välj Egenskaper.

I fönstret som öppnas väljer du avsnittet *Enhetshanteraren*.

Före oss finns ett träd med alla enheter på vår PC. Hitta och välj *USB-kontroller*. Vi valde det här avsnittet och inaktiverar alla nödvändiga portar med hjälp av RMB.

Det är värt att notera den här metoden inte alltid effektivt. Det har förekommit fall då 2 av 4 portar eller en har inaktiverats.

Använder tredjepartsprogram

Du kan ställa in ett förbud mot USB-portar genom att på ett enkelt sätt- genom program. En av dessa är USB Ports Disabler. Detta gratis program, vilket inaktiverar alla portar på din dator. Verktyget har ett mycket enkelt och minimalistiskt gränssnitt. Programmet är gratis. USB Ports Disabler upptäcker och inaktiverar USBSTOR, som vi såg i registret. Således kommer det att vara omöjligt att läsa data från en USB-enhet.

Ladda ner USB Ports Disabler— http://www.softportal.com/software-42029-usb-ports-disabler.html

Ett annat verktyg värt att uppmärksamma. Först och främst är USB Manager kompatibel med alla Windows version. Programmet i sig är lätt och installationen kommer inte att väcka några frågor. Verktyget är helt flerspråkigt, det kommer inte att finnas några svårigheter med språket. USB Manager inaktiverar/aktiverar alla USB-portar på din PC med ett klick.

Ladda ner USB Manager— http://www.softportal.com/get-39722-usb-manager.html

Det är värt att komma ihåg att det viktigaste skadliga filer komma in i systemet via USB-enheter, så genom att inaktivera läsportarna skyddar du dig därmed mot huvudvärk. Du kan välja en specifik kontakt som du vill inaktivera, detta kan vara en kontakt för en skrivare eller skanner. Själva programmet fungerar snabbt, tydligt och korrekt. Mjukvaran uppdateras mycket ofta, förresten, i senaste versionen uppdaterat avstängningssystem för användaren.

Ibland blir det nödvändigt att inaktivera USB-portar på en dator eller bärbar dator för att begränsa åtkomsten genom att ansluta flash-enheter, hårddiskar och andra USB-enheter. Om du inaktiverar USB-portar kommer du att förhindra anslutning av enheter som kan användas för stöld viktig information eller orsaka att din dator blir infekterad med ett virus och sprids skadligt programvaraöver det lokala nätverket.

Begränsar åtkomst till USB-portar

Låt oss överväga 7 sätt, med vilken du kan blockera USB-portar:

Inaktiverar USB via BIOS-inställningar
Ändra registerinställningar för USB-enheter
Inaktiverar USB-portar i Enhetshanteraren
Avinstallera drivrutiner för USB-kontroller
Användande Microsoft Fix Det 50061
Använder ytterligare program
Fysiskt koppla bort USB-portar

1. Inaktivera USB-portar via BIOS-inställningar

Ange BIOS-inställningar.
Inaktivera alla objekt relaterade till USB-kontrollern (till exempel USB-kontroller eller Äldre USB Stöd).
När du har gjort dessa ändringar måste du spara inställningarna och avsluta BIOS. Detta görs vanligtvis med nyckeln F10.
Starta om datorn och se till att USB-portarna är inaktiverade.

2. Aktivera och inaktivera USB-enheter med Registereditorn

Om inaktivering via BIOS inte passar dig kan du blockera åtkomst direkt i själva Windows OS med hjälp av registret.

Instruktionerna nedan låter dig blockera åtkomst till olika USB-enheter (till exempel flash-enheter), men andra enheter som tangentbord, möss, skrivare, skannrar kommer fortfarande att fungera.

Öppna Start-menyn -> Kör, ange kommandot " regedit" och klicka på OK för att öppna Registereditorn.
Fortsätt till nästa avsnitt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
På höger sida av fönstret, hitta objektet " Start” och dubbelklicka på den för att redigera. Ange värde " 4 » för att blockera åtkomst till USB-lagringsenheter. Följaktligen, om du anger värdet igen " 3 ", kommer åtkomsten att öppnas igen.

Klicka på OK, stäng Registereditorn och starta om datorn.

Ovanstående metod fungerar bara när installerad drivrutin USB-kontroller. Om drivrutinen av säkerhetsskäl inte har installerats, kan parametervärdet "Start" automatiskt återställas till "3" när användaren ansluter USB-enhet och Windows kommer att installera drivrutinen.

3. Inaktivera USB-portar i Enhetshanteraren

Högerklicka på " Dator" och välj alternativet "Egenskaper" i snabbmenyn. Ett fönster öppnas på vänster sida där du måste klicka på länken " Enhetshanteraren».
I enhetshanterarens träd, hitta objektet " USB-kontroller" och öppna den.
Inaktivera kontroller genom att trycka på höger knapp musen och välj menyalternativet "Inaktivera".

Denna metod fungerar inte alltid. I exemplet som visas i figuren ovan ledde inte inaktivering av kontrollerna (de första 2 punkterna) till det önskade resultatet. Att inaktivera det tredje alternativet (USB-masslagringsenhet) fungerade, men detta låter dig bara inaktivera en enstaka instans av USB-lagringsenheten.

4. Ta bort drivrutiner för USB-kontroller

Alternativt, för att inaktivera portar, kan du helt enkelt avinstallera USB-drivrutin kontroller. Men nackdelen med denna metod är att när användaren ansluter en USB-enhet kommer Windows att leta efter drivrutiner och, om de saknas, kommer att erbjuda att installera drivrutinen. Detta ger i sin tur åtkomst till USB-enheten.

5. Förhindra användare från att ansluta USB-lagringsenheter med hjälp av en Microsoft-applikation

Ett annat sätt att neka åtkomst till USB-enheter är att använda Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - länken kan öppnas nära mituta). Kärnan i denna metod är att två villkor för att lösa problemet övervägs:

USB-enheten har ännu inte installerats på datorn
USB-enheten är redan ansluten till datorn

Inom ramen för denna artikel kommer vi inte att överväga denna metod i detalj, särskilt eftersom du kan studera den i detalj på Microsofts webbplats med hjälp av länken ovan.

Det bör också noteras att denna metod inte är lämplig för alla versioner av Windows OS.

6. Använda program för att inaktivera/aktivera åtkomst till USB-lagringsenheter

Det finns många program för att sätta ett förbud mot tillgång till USB-portar. Låt oss överväga en av dem - programmet USB-enhet Inaktiverare.

Programmet har en enkel uppsättning inställningar som gör att du kan neka/tillåta åtkomst till vissa enheter. USB Drive Disabler låter dig också konfigurera varningar och åtkomstnivåer.

7. Koppla bort USB från moderkortet

Även om fysiskt koppla bort USB-portar på moderkortär en nästan omöjlig uppgift, du kan inaktivera portarna som finns på framsidan eller toppen av datorhöljet genom att koppla bort kabeln som går till moderkortet. Denna metod kommer inte att helt blockera åtkomst till USB-portar, men kommer att minska sannolikheten för att använda enheter oerfarna användare och de som helt enkelt är för lata för att ansluta enheter till baksidan av systemenheten.

! Tillägg

Nekar åtkomst till flyttbara media via grupprincipredigeraren

I moderna versioner Windows har möjlighet att begränsa åtkomst till flyttbara lagringsenheter (inklusive USB-enheter) med den lokala redigeraren gruppolicy.

Springa gpedit.msc genom Kör-fönstret (Win + R).
Gå till nästa gren " Datorkonfiguration -> Administrativa mallar -> System -> Tillgång till flyttbara lagringsenheter»
På höger sida av skärmen hittar du objektet " Löstagbara enheter: Neka läsning."
Aktivera detta alternativ ("Aktivera").

Det här avsnittet av lokal grupprincip låter dig konfigurera läs-, skriv- och köråtkomst för olika klasser av flyttbara media.