1. Відключити USB Windows 7, 8, Vista
2. USB інтерфейси відключені в BIOS
3. Відключити USB Windows XP
4. Заборона USB через групові політики.
5. налаштування BIOS
6. засоби Windows
7. Препарати перед використанням
8. Включення Usb в AMI BIOS
9. Драйвер USB портів видалений з системи
10. фізичне відключення

заборона використання USB накопичувачів в багатьох організаціях необхідний, щоб запобігти дві біди - винос інформації (секретних документів і т.д.) і внесок її: віруси, ігри тощо. Тому не дивно, що такі заявки, часто надходять системного адміністратора. Здавалося б, завдання вирішується просто - через БІОС відключити USB порти, але це торкнеться і інші USB пристрою - миша, клавіатура, принтер або зарядку для телефону. Отже, необхідно програмно заборонити використання флешок, при цьому не зачепивши корисних USB пристроїв.

• Перейдіть в меню «Пуск» і відкрийте команду «Виконати».
• Тепер в редакторі реєстру перейдіть до наступного ключа.
• У правій панелі виберіть «Пуск» і змініть значення на.

У будь-який час, коли ви хочете знову включити їх, виконайте всі кроки, як описано вище, але єдина зміна, яку ви повинні зробити, це змінити значення на 3 при видаленні.

Цей метод є найпростішим, і будь-хто може використовувати його без будь-якої небезпеки. Виберіть «Управління» в контекстному меню, щоб відкрити вікно «Керування комп'ютером». Це відобразить всі підключені пристрої комп'ютерної системи на правій панелі.

Відключити USB Windows 7, 8, Vista

Починаючи з Windows Vista в локальних групових політиках (gpedit.msc) з'явився дуже корисний кущ, знаходиться в Політика " локальний комп'ютер "> Конфігурація комп'ютера> Адміністративні шаблони> Система> Доступ до знімних запам'ятовуючим пристроям. У ньому можна гнучко налаштувати заборони читання, записи і виконання на різні класи знімних пристроїв.

USB інтерфейси відключені в BIOS

Перезавантажте комп'ютерну систему, щоб переконатися, що зміни вступлять в силу. Відкриється вікно «Властивості системи». Це повинно відображати список ключів реєстру у вікні правій панелі. Переконайтеся, що обраний шістнадцятковий. Однак, якщо ви неправильно змініть реєстр, можуть виникнути серйозні проблеми. Тому переконайтеся, що ви уважно виконайте наступні дії. Для додаткового захисту створіть резервну копію реєстру, перш ніж змінювати його.

Потім ви можете відновити реєстр, якщо виникла проблема. Щоб встановити початкове значення, виконайте наступні дії. Ви також можете блокувати, щоб забезпечити більшу безпеку. Виберіть групу користувачів або користувачів, яку ви хочете контролювати. Потім перейдіть на вкладку цінних паперів. . Для великих даних клієнтів компанії дуже важлива фінансова інформація, дані співробітників, бізнес-план, вихідний код, маркетинговий план і інтелектуальна власність.

Відключити USB Windows XP

Щоб заборонити знімні запам'ятовуючі пристрою USB в Windows XP, потрібно трохи підправити реєстр і налаштувати права доступу до файлів драйвера:

1. Відключити службу USBSTOR (regedit.exe)
"Start" = dword: 00000004
2. облікового запису SYSTEM виставити дозвіл "Заборонити" для наступних файлів:
   • % SystemRoot% \ Inf \ Usbstor.pnf
   • % SystemRoot% \ Inf \ Usbstor.inf

Тут описано більш докладно, першоджерело - http://support.microsoft.com/kb/823732
Батники, для автоматизації відключення:
off-USB.bat
on-USB.bat

Заборона USB через групові політики.

Готова групова політика заборони накопичувачів, з'явилася в серверних ОС, починаючи з Windows server 2008, налаштувати їх на контролері можна через оснащення gpmc.msc, розташовуються по тому ж шляху (Policy> Computer configuration> Policies> Administrative Templates> System> Removable storage access) . Працює вона безвідмовно, але застосуються тільки на операційні системи Windows Vista, 7 і 8.

Крім того, якщо пристрій зберігання схвалено, воно повинно бути зашифровано. Ця проблема є складним завданням. В ідеальному світі обидві сторони будуть мати те, що їм потрібно. Але час все ще змінюється. Це ускладнює доступ будь-якого користувача до зашифрованого змісту. Перш ніж дозволити шифрування будь-яких пристроїв у вашій компанії, вам необхідно визначити це поле.

Цей параметр забезпечує доступ на запис тільки до тих дискам, які були зашифровані в організації. Всі інші компоненти системи будуть працювати нормально. Цей параметр застосовується лише до нових пристроїв, включаючи відеокарти, принтери і т.д. Кроки 2 і 3 мають перевагу перед кроком.

Дещо складніше, йдуть справи з Windows XP, незважаючи на заяви Microsoft про припинення підтримки XP навесні 2014 року, вона як і раніше займає не малу частину операційних систем , Використовуваних в корпоративному секторі. Не біда, налаштуємо як і локальну, але тільки через ГПО. Запускаємо gpmc.msc, створюємо об'єкт груповий політики і починаємо його редагувати.

Якщо вам цікаво, то дотримуйтесь разом зі своєю машиною. Майте на увазі, що ці кроки повинні виконуватися тільки в тестовому середовищі, так як такі настройки не є повністю достатніми для підтримки обмежень установки пристрою в корпоративному середовищі.

Отже, тепер ми бачимо, як працюють обмеження установки пристрою. Удачі вам в цьому, і спасибі за читання! А також завдяки Джо Штокер і Камерону Фуллеру за їх натхнення. Універсальна послідовна шина є одним з найпопулярніших способів підключення, за допомогою якого ми можемо підключати комп'ютер через мультимедійні пристрої, такі як зовнішній жорсткий диск , Ручні приводи, камери, принтери, сканери і т.д.

І найголовніше. У windows XP і server 2003 розділу Налаштування (Preferences) в редакторі політик немає і отже зміни реєстру не застосовуються. Щоб додався цей розділ, необхідно застосувати оновлення KB943729 (Клієнтські розширення переваг групових політик) на WinXP машинах. До речі, після поновлення розділ налаштувань не видно оснащенні локальної групової політики, але зміни реєстру через доменні політики застосовуються відмінно!

Деякі з них ми обговоримо в цій статті. Тепер ми дізнаємося, як встановлювати дозвіл на читання тільки на знімне сховище. Для цього виконайте кроки з 1 по 4, як описано вище. Якщо ми спробуємо зробити це, ми отримаємо повідомлення про помилку «Заборона доступу до папки призначення». Вам потрібен дозвіл для виконання цієї дії.

Тепер виникає питання: захищена чи мережу організації при розгортанні дозволу тільки для читання? На мою думку, це не тому, що якщо хтось встановлює виконуваний файл зі знімного диска на клієнтський комп'ютер, що може привести до загрози безпеки. Це заблокувало б установку виконуваних файлів зі знімного диска. Можливо, у вас немає відповідних прав доступу до елементу. Ми також можемо відключити знімний диск за допомогою програмного забезпечення або шляхом редагування реєстру.

USB-інтерфейс використовується повсюдно для підключення обладнання, передачі даних і зарядки пристроїв. Але іноді у користувачів виникає питання, як відключити USB на комп'ютері, щоб убезпечити дані від копіювання або запобігти зараженню системи вірусами.

налаштування BIOS

Відключити порти можна прямо в Біосе. Для цього потрібно перезавантажити комп'ютер і при включенні натискати клавішу F2, доки не завантажиться базова система введення-виведення. Тут необхідно знайти пункти, пов'язані з роботою USB: наприклад, Legacy USB Support.

Ми докладно розповімо про ці параметри в майбутніх повідомленнях. Ознайомтеся з відомостями щодо завантаження програми. Натисніть «Пауза перерви» і натисніть відповідні клавіші, щоб отримати доступ до налаштування системи. За допомогою клавіші зі стрілкою виберіть «Додатково», «Вбудовані пристрої» або «Вбудовані периферійні пристрої» в меню.

С. з інформатики в Університеті Центральної Флориди. Це місце, де ви знайдете налаштування для пристроїв з можливістю знімного зберігання. Ця процедура може бути корисна, якщо вам необхідно запобігти доступу до цих портів з міркувань безпеки.

Деактивуйте параметри, перевівши їх значення в положення «Disabled». Для збереження змін натисніть клавішу F10, а потім «Y».

засоби Windows

ОС Windows надає користувачам цілий ряд інструментів управління портами USB. Розглянемо кілька варіантів відключення всіх портів або тільки окремих роз'ємів.

Якщо ви не можете розібратися, які параметри BIOS потрібно відключати, то використовуйте для виключення USB диспетчер пристроїв. Тут можна відключити як всі роз'єми, так і окремі порти.

Примітка. Ця стаття стосується лише системам для особистого використання. Для цього процесу потрібен доступ з правами адміністратора. Перейдіть в каталог контролера універсальної послідовної шини. Клацніть правою кнопкою миші контролер, який ви хочете відключити, потім натисніть, щоб очистити його.

Для повторної активації вам потрібна така ж процедура, але виберіть опцію «Активувати». Щоб інші користувачі не вносили змін до Диспетчер пристроїв, важливо створити користувачів без адміністративних прав, щоб тільки адміністратори могли вносити зміни.

Ви можете вимкнути всі порти або тільки деякі роз'єми, до яких підключаються флешки або інші зовнішні накопичувачі. Як варіант, можна зовсім видалити драйвери обладнання, але цей спосіб не завжди спрацьовує. При підключенні пристрою USB система виявить, що потрібного програмного забезпечення немає, і почне його самостійну установку.

Редактор реєстру відкриється, як ви можете бачити на зображенні нижче. У правому вікні виберіть «Пуск» і змініть значення на 3 або 4 залежно від того, що ви хочете зробити. Збережіть зміни і перезавантажте комп'ютер, щоб застосувати їх. З'єднання відразу перестають працювати.

Натисніть на свій комп'ютер у верхній частині Диспетчера пристроїв. Тепер відображаються всі пристрої, встановлені на вашому комп'ютері. Натисніть на маленький жовтий трикутник перед ним. Тепер у вас є можливість відключити окремі підключення. У меню натисніть «Включити пристрій». Підтвердіть процес, натиснувши «Далі». Перезавантажте комп'ютер.

Якщо ви не боїтеся працювати з редактором реєстру, то використовуйте його для деактивації всіх портів USB.

Якщо USB потрібно назад включити, знову зайдіть на вказану гілку реєстру через редактор і поміняйте значення параметра «Start» з «4» на «3».

І підключіть інші пристрої до комп'ютера - спочатку вам потрібно активувати з'єднання, і включіть його. Початок галереї. Однак в нормальному випадку вони легко можуть бути вирішені самі по собі. Ви також можете перевірити і управляти статусом черзі принтера через веб-інтерфейс.

Препарати перед використанням

Ви можете перервати, продовжити або видалити завдання, які надруковані або поставлені в чергу. Ми пояснимо, як ви повинні діяти в цій практиці. Якщо це буде зроблено, дійте наступним чином. Для цього відкрийте новий запис клацанням лівою кнопкою миші. Тепер перейдіть за допомогою миші в вакансію в редакторі. За замовчуванням значення дорівнює 0. Потім ви можете закрити редактор реєстру. Всі зміни в реєстрі вступають в силу після перезавантаження.

• Там ви вибираєте «Створити» і в наступному меню «Ключ».
• Тепер ви повинні привласнити значення новому ключу.

Ось підказка про те, як змінити це.

В деяких версіях Windows (Ultimate, Professional) можна використовувати для відключення редактор групових політик.

Як бачите, цей параметр відповідає саме за заборону записи даних. Простіше кажучи, порти будуть працювати, але записати що-небудь на зовнішні накопичувачі не вийде.

Звичайно, рахунок виконаний без дизайну материнських плат. Відкрийте меню «Пуск» і виберіть «Налаштування», щоб відкрити програму. У вікні «Налаштування» натисніть «Харчування» і виберіть параметри для роботи в мережі і економії енергії. У нижній частині екрана перейдіть вниз і виберіть посилання «Додаткові параметри енергії» в розділі «Зміни, пов'язані настройки».

Включення Usb в AMI BIOS

У видимій частині вікні системного управління в розділі «Параметри енергії» в лівій колонці виберіть «Вибрати, що робити, коли натискаєте вимикачі харчування». Потім зніміть прапорець Включити швидкий запуск і натисніть «Зберегти зміни». Це до 2, 5 Вт потужності на порт.

Якщо кошти Windows здаються вам незручними в застосуванні, то використовуйте для відключення USB програму Ports Disabler, яка одним кліком вирубує службу USBSTOR, що відповідає за роботу всіх USB-портів на комп'ютері. Програма відключає тільки порти, призначені для зовнішніх накопичувачів (флешок, жорстких дисків), тоді як той же адаптер бездротового миші продовжує спокійно працювати.

Це часто пов'язано з проблемами з драйверами. Першим рішенням має бути оновлення драйвера для пристрою. Залежно від області застосування просто виберіть один з наступних способів захисту. Це значно знижує мережевий безлад. Навіть екзотичні пристрої можуть бути ефективно заблоковані.

Драйвер USB портів видалений з системи

На щастя, рішення цієї проблеми простий, і якщо ми будемо слідувати букві точно інструкціями в цьому посібнику, ми отримаємо її швидко і просто. Змініть параметри системного реєстру для пристроїв масової пам'яті. У разі зміни параметрів системного реєстру для пристроїв масової пам'яті.

Після відключення портів жоден зовнішній накопичувач не визначиться в комп'ютері. Якщо вам потрібно включити роз'єми назад, то натисніть в програмі кнопку «Enable USB».

фізичне відключення

Щоб порти не працювали, потрібно відключити їх харчування. Ті роз'єми, що знаходяться на задній панелі системного блоку, від'єднати від материнської плати буде важко.

Якщо ваш системний адміністратор є професіоналом, ви, ймовірно, використовували цей метод, щоб відключити порти. Коли редактор виконується, переходимо до наступного ключа. Ми перевіряємо, дезактивували чи значки різних пристроїв, і якщо так, клацніть по відключеним пристроїв і правою кнопкою миші по опції «Включити».

Зачекайте, поки система встановить необхідний драйвер. Ви пробували метод? Як це працює? Ця процедура може бути корисна, якщо вам потрібно уникати доступу до цих портів для забезпечення безпеки. Дана стаття може бути застосована тільки до систем персонального використання. Для цієї операції вам буде потрібно доступ як користувач з правами адміністратора.

Якщо вам потрібно вимкнути USB на передній панелі системника, то простіше від'єднати дроти.

Цей спосіб не закриває повністю доступ до інтерфейсу USB, так як порти ззаду продовжать працювати, але хоча б відучить користувачів вставляти флешки в роз'єми спереду, в результаті чого носії часто виявляються зламаними через необережне поводження.

Перед внесенням будь-яких змін рекомендується створити резервну копію реєстру. Одним з елементів апаратного рівня комп'ютера, який завжди присутній і буде продовжувати робити це, є ті, через які ми підключаємо безліч пристроїв, таких як мобільні телефони , Бездротові клавіатури або миші, цифрові камери і т.д. І стали одним з основних частин будь-якого обладнання.

Для доступу до Диспетчер пристроїв у нас є такі опції. Перейти на шлях Панель управління \\ Всі елементи в Панелі управління \\ Диспетчер пристроїв. Після цього ми зможемо визначити, відключено чи наше пристрій, так як воно буде мати значок внизу.