Как да забраните използването на USB флаш устройства и други сменяеми устройства в Windows

Ако трябва да сте на компютър или лаптоп с Windows 10, 8.1 или Windows 7 Никой не може да свърже USB устройства, можете да забраните използването на флаш устройства, карти с памет и твърди дискове, като използвате вградените системи на системата. Мишките, клавиатурата и други периферия, която не е хранилище, ще продължат да работят.

В тези инструкции как да се блокира използването на USB флаш устройства и други сменяеми устройства с помощта на редактора на локална група или редактор на регистъра. Също в секцията с допълнителна информация за блокиране на достъпа чрез USB до MTP и PTP устройства (камера, Android телефон, плейър). Във всички случаи, за да извършите описаните действия, трябва да имате правата на администратора в Windows. См. Също така: забрани и брави в Windows, как да поставите парола на флаш устройство в BitLocker.

Забрана за свързване на USB флаш устройства, използвайки редактора на политика на локална група

Първият метод е по -прост и включва използването на изградената програма „редактор на политиката на местната група“. Трябва да се има предвид, че тази системна програма не е достъпна в домашната версия на Windows (ако имате такава версия на ОС, използвайте следния метод).

Стъпки за блокиране на използването на USB устройства ще бъдат както следва:

1. Натиснете клавишите Win+R на клавиатурата, въведете Gpedit.MSC и щракнете върху Enter, редакторът на политиката на местната група ще се отвори.
2. Ако трябва да забраните използването на USB устройства за всички потребители на компютър, отидете в секцията за конфигуриране на компютър - административни шаблони - Система - Достъп до сменяеми устройства. Ако трябва да блокирате достъпа само за текущия потребител, отворете подобен раздел в конфигурацията на потребителя.
3. Обърнете внимание на точките „Подвижни дискове: забранете изпълнението“, „Подвижни дискове: забрани запис“, „Подвижни дискове: забрани за четене“. Всички те са отговорни за блокирането на достъпа до USB дискове. В същото време забраната за четене забранява не само разглеждането на съдържанието на флаш устройството или копирането от него, но и останалите операции (няма да е възможно да запишете нищо на устройството, стартирането на програмите от него също няма да се извършва). 
4. За да се забрани, например да забрани четенето на устройството от USB, натиснете „Подвижни дискове: За да забраните четенето“ два пъти, задайте стойността „приобщаване“ и приложете настройките. Направете същото за други точки, от които се нуждаете. 

Процесът ще бъде завършен по този въпрос и достъпът до USB е блокиран. Рестартирането на компютъра не се изисква обаче, ако в момента на включване на ограниченията, което устройството вече е свързано, промените ще влязат в сила само след изключване и повторно свързване.

Как да блокирам използването на USB флаш устройства и други сменяеми устройства с помощта на редактора на регистъра

Ако на вашия компютър няма редактор на локални групови политики, същото блокиране може да се извърши с помощта на редактора на регистъра:

1. Натиснете клавишите Win+R на клавиатурата, въведете Regedit И щракнете върху Enter.
2. В редактора на регистъра отидете в един от секциите: Първият е да забраните USB дискове за всички потребители. Вторият е само за текущия потребител

   Hkey_local_machine \ софтуер \ Политики \ Microsoft \ Windows hokey_current_user \ policies \ microsoft \ windows

3. Създайте подраздел REMAVABLESTORAGEEDEVICES, И в него - подраздел с името 53F5630D-B6BF-11D2-00A0C91EFB8B
4. В този подраздел създайте желаните параметри DWORD32 (дори за Windows X64) - с името Deny_read За забрана на четенето и други операции, Deny_execute - За забрана на изпълнението, Deny_write - За забрана на USB запис за запис. 
5. Задайте стойността на 1 за създадените параметри.

Забраната за използването на USB флаш устройства и други сменяеми устройства ще влезе в сила веднага след изменение (ако по време на заключване на устройството вече е свързано с компютър или лаптоп, тя ще бъде налична преди изключване и повторно свързване).

Допълнителна информация

Някои допълнителни нюанси за блокиране на достъп до USB устройства, които могат да бъдат полезни:

• Методите, описани по -горе, работят за сменяеми USB флаш устройства и дискове, но те не работят за устройства, свързани с MTP и PTP (например Android телефонът ще продължи да бъде достъпен). За да изключите достъпа на тези протоколи, в редактора на политиката на локалната група в същия раздел, използвайте параметрите "WPD устройство", за да забраните четенето и записването. В редактора на регистъра ще изглежда като подраздели 53F5630D-B6BF-11D2-00A0C91EFB8B, 6AC27878-A6FA-4155-BA85-F98F491D4F33 И F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE В политиците REMAVABLESTORAGEEDEVICES (както е описано по -горе) с параметри Deny_read и/или Deny_write. 
• За да активирате допълнително възможността за използване на USB дисковете в бъдеще, просто изтрийте създадените параметри от регистъра или инсталирайте „изключен“ в по -рано променените политици на достъп до сменяеми възпоменателни спомени.
• Друг метод за блокиране на USB устройства е да изключите съответната услуга: в секцията за регистъра

  Hkey_local_machine \ system \ currentControlset \ services \ usbstor

  Променете началната стойност на 4 и рестартирайте компютъра. Когато използвате този метод, свързаните флаш устройства дори няма да се появят в проводника.

В допълнение към вградените системи на системата, има програми на трети страни за блокиране на връзката на различни видове USB устройства към компютър, включително разширени инструменти като USB-Lock-RP.