Aktiverar USB-portar på en bärbar dator. Vi förbjuder användare att använda USB-minnen
Av alla metoder som hittats efter en kort sökning, fungerade inte en enda i mitt fall :)
Inte ens möjligheten att begränsa rättigheter för användare i registret gav resultat (inte ens att ta bort rättigheter för systemet och administratören - d.v.s. alla rättigheter helt för alla - hjälpte inte).
Som ett resultat kombinerade jag min version (monterade två olika).
I mitt fall vanlig användare har inga privilegier i systemet (en dröm!) och naturligtvis krävdes maximal funktionalitet - d.v.s. användning av vissa (registrerade) media på enskilda datorer.
För att göra detta använder vi bara två procedurer (åtgärder):
- Vi tar bort information från registret om alla använda (registrerade i registret) USB-lagringsenheter med valfri lämplig metod (efter din smak).
Det visade sig att det snabbaste och enklaste sättet för mig var att använda ett enkelt verktyg. Sedan raderar vi filerna från systemet %Windows%\inf\Usbstor.pnf Och Usbstor.inf . - I framtiden, om det behövs, lägg till (registrera) en lagringsenhet angivna filer in i systemet, sedan ansluter vi (återansluter) USB-enheten och den är helt detekterad (registrerad) i systemet. Efter registrering i systemet tar vi återigen bort de angivna filerna, vilket återigen blockerar alla försök att fastställa av systemet ny usb lagringsenhet.
I fallet när rättigheterna i operativsystemet är distribuerade och "normalt" arbete utförs av en användare med begränsade rättigheter den här metoden blockerar fullständigt möjligheten att ansluta till operativsystemet som inte är registrerat ( systemadministratör) "Flash-enheter".
Att ta bort och lägga till filerna Usbstor.pnf och Usbstor.inf kan göras med .bat-filer ungefär så här:
radering
del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF
Återställ (förutsatt att filerna finns bredvid bat-filen)
xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"
Uppmärksamhet! För Windows 7 och senare måste alla .bat-filer köras som administratör ("Kör som administratör" i snabbmenyn).
Nedan finns andra sätt att begränsa åtkomsten till dessa enheter (de fungerade inte för mig individuellt).
Datorhantering->Enhetshanteraren->USB Universal Serial Bus Controllers->(USB Root Hubs) -> "Enhetsapplikation: [Inaktiverad]
Om skrivaren till exempel är ansluten till en hubb behöver den inte kopplas bort.
anteckning 1. Enhetshanteraren kan startas från kommandorad starta devmgmt.msc.
anteckning 2. En intressant funktion i Enhetshanteraren är att köra två kommandon från konsolen:
Ställ in devmgr_show_nonpresent_devices=1
starta devmgmt.msc
Då visas dolda enheter i Enhetshanteraren.
Om USB inte krävs, inaktivera USB-kontroller.
Förbjud användning av alla utom de som valts genom "Datorhantering -> Lagringsenheter -> Flyttbar lagring -> Egenskaper -> Säkerhet.
Fel
Det finns några fallgropar här, till exempel ett förbud mot att använda gruppen USER. Men administratören kan vara medlem i gruppen USER.
Detta motsvarar dock att ändra parametern
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Start"
"Start"=dword:00000004 - inaktivera;
"Start"=dword:00000003 - tillåt.
notera. Du kan starta tjänsten från kommandoraden
nätstart "Flyttbart minne"
Vi går till mappen %Windows%\inf (mappen har det dolda attributet), det finns två filer i den - Usbstor.pnf och Usbstor.inf.
Vi nekar åtkomst till dessa filer förutom för administratörsgruppen eller en specifik användare.
Varför förbjuda USB helt när du bara kan förbjuda inspelning?
HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.
WriteProtect-parametern finns sannolikt inte. Sedan måste den skapas med typen dword och tilldelas värdet 1.
Och glöm inte att starta om datorn. För att återställa - tilldela värdet 0.
Så steg för steg (naturligtvis måste du ha lokala administratörsrättigheter):
- Win+R (liknar Start -> Kör), regedit.
- . Denna nyckel lagrar information om alla USB-enheter som någonsin anslutits.
- Vi ger oss själva full tillgång till USBSTOR (höger musknapp -> Behörigheter, kryssa i rutan Full tillgång gruppen har ALLT).
- Vi raderar allt innehåll i USBSTOR.
- Vi ansluter den godkända flashenheten och ser till att den har identifierats. En nyckel som Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 bör dyka upp i USBSTOR (F5 för att uppdatera listan).
- Återigen RMB på USBSTOR, behörigheter. Vi tar bort Full åtkomst från ALL-gruppen och lämnar rätten att läsa.
- Samma rättigheter måste tilldelas SYSTEM-användaren, men detta kan inte göras direkt. Först måste du klicka på knappen Avancerat, avmarkera kryssrutan Ärv från överordnat objekt... och i säkerhetsfönstret som visas, säg Kopiera. Efter att ha klickat på OK igen, kommer SYSTEM-användarrättigheterna att bli tillgängliga för ändring.
- För att konsolidera effekten, klicka på knappen Avancerat igen och kontrollera Ersätt behörigheter för alla underordnade objekt... Bekräfta exekvering.
Vad uppnådde vi till slut En godkänd flash-enhet kopplar in och ur utan problem? Om en obehörig person försöker Windows-anslutningar kommer att upptäcka enheten, men kommer inte att kunna installera den, och förbannar enligt följande:
Dessutom kommer den att skapas i USBSTOR ny nyckel, vilket tydligt indikerar ett försök att ansluta en ej godkänd USB-lagringsenhet.
USB-gränssnittet används överallt för att ansluta utrustning, överföra data och ladda enheter. Men ibland har användare en fråga om hur man inaktiverar USB på en dator för att skydda data från kopiering eller förhindra att systemet blir infekterat med virus.
BIOS-inställningar
Du kan inaktivera portar direkt i BIOS. För att göra detta måste du starta om datorn och, när du slår på den, tryck på F2-tangenten tills den startar grundläggande system I/O Här behöver du hitta artiklar relaterade till USB-drift: Till exempel, Äldre USB Stöd.
Inaktivera parametrarna genom att flytta deras värde till läget "Inaktiverat". För att spara dina ändringar, tryck på F10 och sedan på Y.
Windows-verktyg
Windows OS ger användarna en mängd olika USB-porthanteringsverktyg. Låt oss överväga flera alternativ för att inaktivera alla portar eller endast enskilda kontakter.
Om du inte kan lista ut vilken BIOS-inställningar måste stängas av, använd den sedan för att stänga av USB-hanterare enheter. Här kan du inaktivera både alla kontakter och enskilda portar.
Du kan stänga av alla portar eller bara vissa kontakter som flash-enheter eller andra externa enheter är anslutna till. Alternativt kan du ta bort hårdvarudrivrutiner helt, men den här metoden fungerar inte alltid. När du ansluter enheten USB-system hittar det du behöver programvara nej, och kommer att börja installera det på egen hand.
Om du inte är rädd för att arbeta med registerredigeraren, använd den för att avaktivera alla USB-portar.
Om du behöver slå på USB igen, gå till den angivna registergrenen igen genom editorn och ändra värdet på "Start"-parametern från "4" till "3".
I vissa versioner av Windows (Ultimate, Professional) kan du använda grupprincipredigeraren för att inaktivera den.
Som du kan se är denna parameter specifikt ansvarig för att förbjuda dataregistrering. Enkelt uttryckt kommer portarna att fungera, men du kommer inte att kunna skriva något till externa enheter.
Om Windows-verktyg verkar obekvämt att använda, använd den sedan till USB-urkoppling Ports Disabler-program, som med ett klick inaktiverar tjänsten USBSTOR, som ansvarar för driften av alla USB-portar på datorn. Programmet inaktiverar endast portar avsedda för externa enheter (flash-enheter, hårddiskar), medan samma adapter trådlös mus fortsätter att arbeta tyst.
Efter att ha inaktiverat portarna, ingen extern lagring kommer inte att upptäckas på datorn. Om du behöver slå på kontakterna igen, klicka på knappen "Aktivera USB" i programmet.
Fysisk avstängning
För att förhindra att portarna fungerar måste du stänga av strömmen. Dessa kontakter som finns på bakpanelen systemenhet, blir det svårt att koppla från moderkortet.
Om du behöver stänga av USB på frontpanelen på systemenheten är det lättare att koppla bort kablarna.
Denna metod blockerar inte helt åtkomst till USB-gränssnitt, eftersom portarna på baksidan kommer att fortsätta att fungera, men det kommer åtminstone att avskräcka användare från att sätta in flash-enheter i spåren på framsidan, vilket resulterar i att media ofta går sönder på grund av slarvig hantering.
Det finns inga liknande artiklar.
Ibland blir det nödvändigt att inaktivera USB-portar på en dator eller bärbar dator för att begränsa åtkomsten till att ansluta flash-enheter, hårddiskar och andra USB-enheter. Om du inaktiverar USB-portar kommer du att förhindra anslutning av enheter som kan användas för stöld viktig information eller få din dator att bli infekterad med ett virus och sprida skadlig programvara över det lokala nätverket.
Begränsar åtkomst till USB-portar
Låt oss överväga 7 sätt, med vilken du kan blockera USB-portar:
- Inaktiverar USB via BIOS-inställningar
- Ändra registerinställningar för USB-enheter
- Inaktiverar USB-portar i Enhetshanteraren
- Avinstallera drivrutiner för USB-kontroller
- Användande Microsoft Fix Det 50061
- Använder ytterligare program
- Fysiskt koppla bort USB-portar
1. Inaktivera USB-portar via BIOS-inställningar
- Ange BIOS-inställningar.
- Inaktivera alla objekt relaterade till USB-styrenheten (till exempel USB-styrenhet eller äldre USB-stöd).
- När du har gjort dessa ändringar måste du spara inställningarna och avsluta BIOS. Detta görs vanligtvis med nyckeln F10.
- Starta om datorn och se till att USB-portarna är inaktiverade.
2. Aktivera och inaktivera USB-enheter med Registereditorn
Om inaktivering via BIOS inte passar dig kan du blockera åtkomst direkt i själva Windows OS med hjälp av registret.
Instruktionerna nedan låter dig blockera åtkomst till olika USB-enheter (till exempel flash-enheter), men andra enheter som tangentbord, möss, skrivare, skannrar kommer fortfarande att fungera.
- Öppna Start-menyn -> Kör, ange kommandot " regedit" och klicka på OK för att öppna Registereditorn.
- Fortsätt till nästa avsnitt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- På höger sida av fönstret, hitta objektet " Start” och dubbelklicka på den för att redigera. Ange värde " 4 » för att blockera åtkomst till USB-lagringsenheter. Följaktligen, om du anger värdet igen " 3 ", kommer åtkomsten att öppnas igen.
Klicka på OK, stäng Registereditorn och starta om datorn.
Ovanstående metod fungerar bara när installerad drivrutin USB-kontroller. Om drivrutinen av säkerhetsskäl inte har installerats, kan parametervärdet "Start" automatiskt återställas till "3" när användaren ansluter USB-enhet och Windows kommer att installera drivrutinen.
3. Inaktivera USB-portar i Enhetshanteraren
- Klick Högerklicka musen på " Dator» och välj in innehållsmeny"Egenskaper". Ett fönster öppnas på vänster sida där du måste klicka på länken " Enhetshanteraren».
- I enhetshanterarens träd, hitta objektet " USB-kontroller" och öppna den.
- Inaktivera kontroller genom att högerklicka och välja menyalternativet "Inaktivera".
Denna metod fungerar inte alltid. I exemplet som visas i figuren ovan ledde inte inaktivering av kontrollerna (de första 2 punkterna) till det önskade resultatet. Att inaktivera det tredje alternativet (USB-masslagringsenhet) fungerade, men detta låter dig bara inaktivera en enstaka instans av USB-lagringsenheten.
4. Ta bort drivrutiner för USB-kontroller
Alternativt, för att inaktivera portar, kan du helt enkelt avinstallera USB-drivrutin kontroller. Men nackdelen med denna metod är att när användaren ansluter en USB-enhet kommer Windows att leta efter drivrutiner och, om de saknas, kommer att erbjuda att installera drivrutinen. Detta ger i sin tur åtkomst till USB-enheten.
5. Förhindra användare från att ansluta USB-lagringsenheter med hjälp av en Microsoft-applikation
Ett annat sätt att neka åtkomst till USB-enheter är att använda Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - länken kan öppnas nära mituta). Kärnan i denna metod är att två villkor för att lösa problemet övervägs:
- USB-enheten har ännu inte installerats på datorn
- USB-enheten är redan ansluten till datorn
Inom ramen för denna artikel kommer vi inte att överväga denna metod i detalj, särskilt eftersom du kan studera den i detalj på Microsofts webbplats med hjälp av länken ovan.
Det bör också beaktas den här metoden Inte lämplig för alla versioner av Windows OS.
6. Använda program för att inaktivera/aktivera åtkomst till USB-lagringsenheter
Det finns många program för att ställa in åtkomstbegränsningar USB uttag m. Låt oss överväga en av dem - programmet USB-enhet Inaktiverare.
Programmet har en enkel uppsättning inställningar som gör att du kan neka/tillåta åtkomst till vissa enheter. USB Drive Disabler låter dig också konfigurera varningar och åtkomstnivåer.
7. Koppla bort USB från moderkortet
Även om fysiskt koppla bort USB-portar på moderkortär en nästan omöjlig uppgift, du kan inaktivera portarna som finns på framsidan eller toppen av datorhöljet genom att koppla bort kabeln som går till moderkortet. Denna metod kommer inte att helt blockera åtkomst till USB-portar, men kommer att minska sannolikheten för att använda enheter oerfarna användare och de som helt enkelt är för lata för att ansluta enheter till baksidan av systemenheten.
! Tillägg
Nekar åtkomst till flyttbara media via grupprincipredigeraren
I moderna versioner Windows har möjlighet att begränsa åtkomst till flyttbara lagringsenheter (inklusive USB-enheter) med den lokala redigeraren gruppolicy.
- Springa gpedit.msc genom Kör-fönstret (Win + R).
- Gå till nästa gren " Datorkonfiguration -> Administrativa mallar -> System -> Tillgång till flyttbara lagringsenheter»
- På höger sida av skärmen hittar du objektet " Löstagbara enheter: Neka läsning."
- Aktivera detta alternativ ("Aktivera").
Det här avsnittet av lokal grupprincip låter dig konfigurera läs-, skriv- och köråtkomst för olika klasser av flyttbara media.
Vill du skydda data på din dator under Windows kontroll 10 genom att blockera eller inaktivera USB-enheter på din PC? I den här guiden ska vi titta på fem enkla sätt Aktivera eller inaktivera USB-enheter i Windows 10.
Blockering av USB-enheter i Windows 10 kan göras olika sätt. Du kan använda registret, BIOS eller tredjepartsverktyg för att aktivera eller inaktivera USB-lagringsenheter i Windows-system 10.
Nedan finns fem sätt att aktivera eller inaktivera USB-enheter i Windows 10.
Metod 1 av 5
Aktivera eller inaktivera USB-enheter i Windows 10 med hjälp av registret
Om du är bekväm med att göra ändringar i Windows-registret, kan du aktivera eller inaktivera USB-enheter i Windows 10 genom att manuellt redigera registret. Så här gör du.
Steg 1:Öppna Registereditorn
Steg 2: Fortsätt till nästa avsnitt:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
Steg 3: Nu på höger sida dubbelklicka på alternativet "Start" och ändra dess värde till 4 för att inaktivera USB-enheter på din Windows 10-dator Ändra startvärdet till 3 för att aktivera USB-enheter och lagringsenheter på din PC.
Metod 2 av 5
Aktivera eller inaktivera USB-portar via Enhetshanteraren
Visste du att du kan stänga av allt USB-portar använder du enhetshanteraren? Genom att inaktivera USB-portar förhindrar du användare från att använda USB-portar för att ansluta USB-enheter till din dator.
När du inaktiverar USB-portar kommer USB-enheterna på din PC inte att fungera och därför kommer ingen att kunna ansluta USB-enheter. Du måste återaktivera USB-portarna för att ansluta enheter via USB. Så här aktiverar eller inaktiverar du USB-portar med Enhetshanteraren.
Steg 1: Högerklicka på knappen "Start" i aktivitetsfältet och välj .
Steg 2: Bygga ut USB-kontroller. Högerklicka på alla poster en efter en och klicka "Inaktivera enhet". Klicka på "Ja" när du ser en bekräftelsedialogruta.
Metod 3 av 5
Använd USB Drive Disabler för att aktivera eller inaktivera USB-enheter
Om du inte vill redigera registret manuellt kan du använda gratis verktyg berättigad USB Drive Disabler För snabbstart eller inaktivera USB-enheter på din PC. Ladda bara ner USB Disabler, starta den och välj sedan Aktivera USB-enheter eller Inaktivera USB-enheter för att aktivera eller inaktivera USB-enheter på din PC.
Metod 4 av 5
Inaktivera eller aktivera USB-portar i BIOS
Vissa tillverkare erbjuder ett alternativ i BIOS/UEFI för att inaktivera eller aktivera USB-portar. Starta i BIOS/UEFI och kontrollera om det finns ett alternativ att inaktivera eller aktivera USB-portar. Kontrollera din dators användarmanual för att se om det finns ett alternativ för att aktivera eller inaktivera USB-portar i BIOS/UEFI.
Metod 5 av 5
Aktivera eller inaktivera USB-lagringsenheter USB-skydd
Nomesoft USB Guard- en till gratis verktyg för att blockera USB-enheter på datorer som kör Windows 10 och senare tidigare versioner Windows. Du måste använda det här programmet som administratör för att aktivera eller inaktivera USB-lagringsenheter.
Försvar från USB-inspelning diskar - kan vara användbar som ytterligare alternativ säkerhet.
Om du stöter på en situation där din dator slutar svara på kommandon som matas in med en ansluten USB-tangentbord eller mus, kolla alternativ USB i inställningar kraftplan. Ibland Windows Kanske Stäng avUSB-enheter under driftstopp, vilket bidrar energibesparing på datorn, men inte alltid motiverat och bekvämt arbetsmässigt.
Förhindra temporär stänga av USB-portar Om du står inför en liknande situation, i kraftplan bör ändras ströminställningar. För att göra detta, klicka på "Start"-knappen och i fältet "Sök efter program och filer", skriv in ordet "Strömalternativ" och tryck på "Enter". Ikonen "Strömalternativ" visas, klicka på den med vänster musknapp.
Öppen kraftplaner Du kan också gå till det på ett sätt som är bekvämt för dig och, om nödvändigt, byta till visningsläget "Små ikoner" och välja alternativet "Strömalternativ".
Fönstret "Välj ett energischema" öppnas, där, mittemot nuvarande energisparplan Klicka på "Set up power plan".
I nästa steg klickar du på "Redigera" Extra tillval mat".
I fönstret som öppnas, hitta objektet " USB-inställningar" och först expandera den och sedan "Alternativ för att tillfälligt inaktivera USB-porten" genom att klicka på +.
Klicka på Tillåtet så visas en rullgardinsmeny med alternativ att välja mellan. Det finns bara två av dem, välj "Förbjudna".