Содержание
Как отключить или включить USB порты в Windows
Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств.
Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.
Ограничение доступа к USB портам
Рассмотрим 7 способов, с помощью которых можно заблокировать USB порты:
- Отключение USB через настройки БИОС
- Изменение параметров реестра для USB-устройств
- Отключение USB портов в диспетчере устройств
- Деинсталляция драйверов контроллера USB
- Использование Microsoft Fix It 50061
- Использование дополнительных программ
- Физическое отключение USB портов
1. Отключение USB портов через настройки BIOS
- Войдите в настройки BIOS.
- Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
- После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10.
- Перезагрузите компьютер и убедитесь, что USB порты отключены.
2. Включение и отключение USB-накопителей с помощью редактора реестра
Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.
Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.
- Откройте меню Пуск -> Выполнить, введите команду «regedit» и нажмите ОК, чтобы открыть редактор реестра.
- Перейдите к следующему разделу
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services USBSTOR
- В правой части окна найдите пункт «Start» и два раза щелкните по нему, чтобы отредактировать. Введите значение «4» для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3», доступ будет вновь открыт.
Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.
! Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.
3. Отключение USB портов в диспетчере устройств
- Нажмите правой кнопкой мыши на значке «Компьютер» и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств».
- В дереве диспетчера устройств найдите пункт «Контроллеры USB» и откройте его.
- Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».
Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату.
Читайте также Как сохранить документ на флешку с компьютера?
Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.
4. Удаление драйверов контроллера USB
Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.
5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft
Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:
- USB-накопитель еще не был установлен на компьютер
- USB-устройство уже подключено к компьютеру
В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.
Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.
6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных
Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler.
Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.
7. Отключение USB от материнской платы
Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.
!Дополнение
Запрет доступа к съемным носителям через редактор групповой политики
В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.
- Запустите gpedit.msc через окно «Выполнить»(Win + R).
- Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам»
- В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
- Активируйте этот параметр (положение «Включить»).
Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.
Источник: https://CompConfig.ru/winset/kak-otklyuchit-ili-vklyuchit-usb-portyi-v-windows.html
Как отключить USB порты от подключения флешки
Для начала, необходимо разобраться, для чего может понадобиться отключать USB порты на компьютере. Тут все довольно просто. С появлением миниатюрных хранилищ данных, работающих через USB, возникла потребность, предотвращать утечку данных с компьютеров.
При помощи обычной флешки или переносного жесткого диска, можно легко стянуть любую информацию. Для предотвращения таких инцидентов и необходимо полностью отключать USB порты. Конечно же, у каждого могут быть свои причины для отключения портов, но это не так важно.
Ниже будут представлены несколько способов отключить USB порты на компьютере.
Отключаем USB порты в настройках BIOS
По сути, все довольно просто: заходим в настройки BIOS и отключаем все порты, или те, что необходимы. Нюансом является то, что на данный момент имеется несколько версий BIOS’а, и отключение портов в каждой иногда отличается.
BIOS Award. Заходим в настройки BIOS и выбираем пункт Integrated Peripherals. Переходим в данное меню. Далее просто находим пункты: USB EHCI Controller, USB Keyboard Support, USB Mouse Support и Legacy USB storage detect и отключаем их выбирая параметр Disabled. Затем просто сохраняем настройки и перезагружаем компьютер;
Phoenix-Award и AMI BIOS. Заходим в настройки и выбираем пункт Advanced (иногда в некоторых версия может быть пункт Peripherals) или Advanced BIOS Features. Далее переходим в меню USB Configuration. Далее выключаем все пункты USB Сохраняем настройки и перезагружаем компьютер;
Читайте также Как проверить дисковод без компьютера?
UEFI. Более современная панель. Переходим в меню Peripherals или Advanced. Выбираем пункты Legacy USB Support и USB 3.0 Support и отключаем их. Далее сохраняем настройки и перезагружаем ПК.
Примечание! В некоторых версия пункты меню могут немного отличаться по названию, но это не страшно, просто походите по всем меню и найдите настройки USB.
Отключаем USB при помощи реестра
Это более подходящий способ. В реестре можно отключить доступ USB портов к конкретным устройствам, а не сами порты. Во времена, когда через USB подключается практически все, включая мышь и клавиатуру, то этот способ будет предпочтительнее. Можно просто отключить доступ портов конкретно к флешкам, но при этом компьютерная мышь будет работать нормально.
Открываем редактор реестра: сочетание клавиш Win+R, вводим команду regedit и жмем ОК. Далее переходим в следующий раздел:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services USBSTOR
Найдите пункт Start. Откройте его и укажите значение 4. Сохраните настройки и перезагрузите компьютер. Данный раздел закрывает доступ внешних накопителей к порту.
Примечание! Если на компьютере не установлены драйвера USB контроллера, то значение Start автоматически сменится на значение 3 как только будет подключено устройство к порту.
Отключаем USB через Диспетчер устройств
Откройте Диспетчер устройств: правой кнопкой мыши на Мой компьютер, открываем Свойства, далее Диспетчер устройств. Открываем меню Контроллеры USB. Жмем правой кнопкой мыши и в контекстном меню выбираем пункт Отключить.
Важно! Вариант удаления драйверов на USB контроллеры не сработает, так как при первом же подключении устройства к порту, Windows начнет установку драйверов.
Отключаем USB при помощи файлов Windows
- Переходим в папку C:WindowsInf и находим там два файла: Usbstor.pnf и Usbstor.inf. Теперь необходимо поставить запрет на доступ к этим файлам;
- Кликаете правой кнопкой мыши и выбираете Свойства;
- В открывшемся окне выбираем пункт Безопасность.
В окошке Группы или пользователи выберите нужного пользователя или группу и поставьте запрет;
- Для того, что бы поставить запрет, нажмите на кнопу Изменить…;
- В открывшемся окне выбираем нужного пользователя и ставим галочку Запретить в нужном пункте (обычно хватает проставить запрет в пункте Полный доступ).
Запрещаем доступ при помощи Редактора локальной групповой политики
- Откройте редактор: сочетание клавиш Win+R, вводим команду gpedit.msc и жмем ОК.
- Далее идем по пути Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам.
- В правом окне переключите состояния пункта Съемные диски: Запретить выполнение на Включить. Для этого жмем правой кнопкой мыши и в контекстном меню выбираем Изменить. Затем в открывшемся окне, в левой верхней части выбираем пункт Включить.
Так же запрет можно поставить на чтение и запись.
Дополнительно
Стоит так же упомянуть, что есть еще два способа ограничения доступа к портам: ограничить доступ при помощи сторонних программ и физическое отключения портов.
Стороннего ПО в интернете предостаточно, и настраивается каждое по своему, по этому нет смысла расписывать этот способ в статье. Все, что Вам нужно, это найти нужную программу и инструкцию к ней.
Что же касается физического отключения портов, то этот способ сработает лишь с портами на передней панели системного блока. Откройте системный блок и аккуратно отсоедините провода, идущие к портам.
Итог
Какова бы не была причина потребности отключения портов USB, теперь Вы знаете, как это сделать.
Источник: https://it-mentor.net/kak-otklyuchit-usb-porty-ot-podklyucheniya-fleshki/
Запрещаем пользователям использовать USB flash накопителей
Во многих фирмах и организациях запрет на использования USB накопителей одна из первоочередных задач которые ставятся перед системным администратором предприятия, причина тому две беды – вынос информации (секретных документов и т.д.) и внос ее: вирусы, игры и тому подобное. На первый взгляд задача решается просто – через BIOS отключить USB порты, но это затронет и другие USB устройства – мышь, клавиатура, принтер или зарядку для телефона.
Оглавление
Итак, необходимо программно запретить использование флешек, при этом не задев полезных USB устройств. Вариантов решения несколько, давайте рассмотрим их по подробнее:
Отключить USB Windows 7, 8, Vista
Начиная с Windows Vista в локальных групповых политиках (gpedit.msc) появился очень полезный куст, находится в Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным запоминающим устройствам. В нем можно гибко настроить запреты чтения, записи и выполнения на различные классы съемных устройств.
Отключить USB Windows XP
Чтобы запретить съемные запоминающие устройства USB в Windows XP, нужно немного подправить реестр и настроить права доступа к файлам драйвера:
-
- Отключить службу USBSTOR (regedit.exe)
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR] “Start”=dword:00000004
- Учетной записи SYSTEM выставить разрешение “Запретить” для следующих файлов:
- %SystemRoot%InfUsbstor.pnf
- %SystemRoot%InfUsbstor.inf
Тут описано более подробно, первоисточник – http://support.microsoft.com/kb/823732
Создайте фаил с расширением – .bat и с копируйте один из вариантов кодаБатники, для автоматизации отключения:
on-USB.bat
rem 1) ACL cacls %SystemRoot%infusbstor.inf /e /p «NT AUTHORITYSYSTEM»:F cacls %SystemRoot%infusbstor.PNF /e /p «NT AUTHORITYSYSTEM»:F rem 2) Registry reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR /v Start /t REG_DWORD /d 00000003 /f
off-USB.bat
rem ACL cacls %SystemRoot%infusbstor.inf /e /p «NT AUTHORITYSYSTEM»:N cacls %SystemRoot%infusbstor.PNF /e /p «NT AUTHORITYSYSTEM»:N rem registry reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR /v Start /t REG_DWORD /d 00000004 /f
Запрет USB через групповые политики Windows server 2003
По умолчанию Групповые Политики в Windows server 2003 не предоставляют возможности простого способа отключения устройств использования сменных носителей, таких как порты USB, дисководы CD-ROM, Floppy дисководы. Не смотря на это, Групповые Политики могут быть расширены для использования соответствующих настроек посредством ADM шаблона.
CLASS MACHINE CATEGORY !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME «SYSTEMCurrentControlSetServicesUSBSTOR» EXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST REQUIRED VALUENAME «Start» ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME «SYSTEMCurrentControlSetServicesCdrom» EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME «Start» ITEMLIST NAME !!Disabled VALUE NUMERIC 1 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynameflpy KEYNAME «SYSTEMCurrentControlSetServicesFlpydisk» EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME «Start» ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamels120 KEYNAME «SYSTEMCurrentControlSetServicesSfloppy» EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED VALUENAME «Start» ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY END CATEGORY END CATEGORY [strings] category=»Custom Policy Settings» categoryname=»Restrict Drives» policynameusb=»Disable USB» policynamecd=»Disable CD-ROM» policynameflpy=»Disable Floppy» policynamels120=»Disable High Capacity Floppy» explaintextusb=»Disables the computers USB ports by disabling the usbstor.sys driver» explaintextcd=»Disables the computers CD-ROM Drive by disabling the cdrom.sys driver» explaintextflpy=»Disables the computers Floppy Drive by disabling the flpydisk.sys driver» explaintextls120=»Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver» labeltextusb=»Disable USB Ports» labeltextcd=»Disable CD-ROM Drive» labeltextflpy=»Disable Floppy Drive» labeltextls120=»Disable High Capacity Floppy Drive» Enabled=»Enabled» Disabled=»Disabled»
ВАЖНО! В случае если добавленные политики не отображаются в редакторе групповых политик проделайте следующее:1. В правой части окна редактора политик нажмите правую клавишу мыши, перейдите в пункт меню Вид и нажмите Фильтрация…2. Снимите отметку с пункта “Показывать только управляемые параметры политики”3. Нажмите ОК
После этого добавленные политики будут отображены в правой части окна редактора групповых политик.
Источник: https://afirewall.ru/zapreshhaem-polzovatelyam-usb-flash-nakopitelej
Содержание
Ограничение доступа к USB портам
Рассмотрим 7 способов, с помощью которых можно заблокировать USB порты:
- Отключение USB через настройки БИОС
- Изменение параметров реестра для USB-устройств
- Отключение USB портов в диспетчере устройств
- Деинсталляция драйверов контроллера USB
- Использование Microsoft Fix It 50061
- Использование дополнительных программ
- Физическое отключение USB портов
1. Отключение USB портов через настройки BIOS
- Войдите в настройки BIOS.
- Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
- После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10.
- Перезагрузите компьютер и убедитесь, что USB порты отключены.
2. Включение и отключение USB-накопителей с помощью редактора реестра
Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.
Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.
- Откройте меню Пуск -> Выполнить, введите команду «regedit» и нажмите ОК, чтобы открыть редактор реестра.
- Перейдите к следующему разделу
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services USBSTOR
- В правой части окна найдите пункт «Start» и два раза щелкните по нему, чтобы отредактировать. Введите значение «4» для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3», доступ будет вновь открыт.
Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.
! Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.
3. Отключение USB портов в диспетчере устройств
- Нажмите правой кнопкой мыши на значке «Компьютер» и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств».
- В дереве диспетчера устройств найдите пункт «Контроллеры USB» и откройте его.
- Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».
Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.
4. Удаление драйверов контроллера USB
Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.
5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft
Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:
- USB-накопитель еще не был установлен на компьютер
- USB-устройство уже подключено к компьютеру
В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.
Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.
6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных
Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler.
Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.
7. Отключение USB от материнской платы
Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.
!Дополнение
Запрет доступа к съемным носителям через редактор групповой политики
В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.
- Запустите gpedit.msc через окно «Выполнить»(Win + R).
- Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам»
- В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
- Активируйте этот параметр (положение «Включить»).
Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.
Если вы столкнулись с ситуацией, когда компьютер перестает реагировать на вводимые команды с помощью подключенной USB-клавиатуры или мыши, проверьте параметрыUSB в настройках плана электропитания. Иногда Windows может отключать USB-устройстваво время простоя, что способствует энергосбережению компьютера, но не всегда оправдано и удобно в плане работы.Предотвратить временное отключениеUSB-порта, если вы столкнулись с подобной ситуацией, в плане электропитания следует изменить параметры питания. Для этого нажмите кнопку «Пуск» и в поле «Найти программы и файлы» введите слово «Электропитание», нажмите «Enter». Появится значок «Электропитание», щелкните по нему левой клавишей мышки. Открыть планы электропитания так же можно из панели управления, перейдя в нее удобным для вас способом и при необходимости переключившись в режим просмотра «Мелкие значки» выбрать пункт «Электропитание». Откроется окно «Выбор плана электропитания», в котором напротив текущего плана энергосбережения нажмите пункт «Настройка плана электропитания». В следующем шаге нажмите «Изменить дополнительные параметры питания». В открывшемся окошке найдите пункт «Параметры USB» и раскройте сначала его, а затем «Параметр временного отключения USB порта», нажав на +. Щелкните по значению «Разрешено», после чего появится раскрывающаяся панель с выбором вариантов. Их всего два, выберете «Запрещено». Обладателям ноутбуков следует изменить настройки и для режима работы от сети, и для автономного режима работы. После произведенных настроек нажмите ОК.Используемые источники:
- https://ruspchelper.com/kak-otklyuchit-usb-porty-pri-vyklyuchenii-kompyutera/
- https://compconfig.ru/winset/kak-otklyuchit-ili-vklyuchit-usb-portyi-v-windows.html
- http://tipskettle.blogspot.com/2011/11/usb-windows.html