Kuinka estää usb-portit. Kuinka poistaa USB-portit käytöstä. Täydellinen opas

Hiekkalaatikko

Poista USB-portit nopeasti ja helposti käytöstä Win7 osassa 2

Edellisessä artikkelissa kirjoitin, kuinka kokematon käyttäjä voi poistaa USB-portit käytöstä ryhmäkäytäntöjen avulla. Unohdin kuitenkin, että eri Windows 7 -käyttöjärjestelmän versiot sisältävät erilaisia ​​toimintoja.
Huomaa, että en puhu lisäohjelmistojen asentamisesta, koska tiedän kokemuksesta, että sulkemalla aukon ilmaisilla ohjelmistoilla saatat avata viisi lisää. Suosittelen käyttämään käyttöjärjestelmän sisäänrakennettuja ominaisuuksia.

Tiedän kokemuksesta, että rahan säästämiseksi pienet yritykset asentavat henkilöstönsä koneisiin tällaisia ​​"Home Basic" tai "Home Premium" -versioita (no, he asentavat tämän vain, jos yritys yrittää työskennellä laillisesti eikä halua sakko laittomien ohjelmistojen Ja ne yritykset, jotka eivät pelkää tarkastuksia sitten asentaa Kaikki piraattiohjelmistot ja eivät kärsi))).
Ja "Home Basic"- ja "Home Premium" -versioissa ei ole heidän vanhemmille veljilleen luontaisia ​​lisävarusteita. Ja porttien sulkeminen ryhmäkäytäntöjen avulla ei toimi. Siksi meidän on estettävä pääsy suoraan executive-tiedostoihin, jotka aloittavat USB-portteihin kytkettyjen laitteiden alustuksen.

Oletetaan, että koneessa on 3 käyttäjää, "Operator", "Manager" ja "Administrator" Järjestelmänvalvoja- ja Käyttäjäryhmissä
On varmistettava, että vain "Järjestelmänvalvoja"-tilin käyttäjä voi käyttää flash-asemaa.

Käynnistä tietokone, kirjaudu sisään järjestelmänvalvojana, avaa Explorer ja kirjoita "%SystemRoot%\inf\"(jäljempänä tekstikopio ilman lainausmerkkejä).

Seuraavaksi hakuun kirjoitamme "USB"

Tulostaa noin 18 elementtiä. (riippuu asennetusta järjestelmästä, käyttöjärjestelmän versiosta, asennetuista USB-ajureista)
Tarvitsemme käytännössä vain 8 tiedostoa.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Sitten meidän on estettävä muiden käyttäjien pääsy näihin tiedostoihin. Napsauta tiedostoa hiiren kakkospainikkeella "usbstor.inf" -> "ominaisuudet"

Siirry välilehdelle "turvallisuus", ja paina -painiketta "muuttaa"

Sitten valitsemme käyttäjät, jotka meidän on poistettava käytöstä. Meille nämä ovat "Operaattori", "Manager" ja "Järjestelmä". Jos meidän on poistettava käytöstä kaikki käyttäjät-ryhmään kuuluvat tilit (nämä ovat "Operaattori" ja "Ylläpitäjä"), me yksinkertaisesti kiellämme ryhmän. Jos vain tietty tili, sanotaan "Operaattori" ja valitse sitten tämä tietty tili.

Huomio, "Järjestelmä"-tiliä on myös estettävä käyttämästä tiedostoa.
Sitten asetamme käyttökiellon, vaihdamme toiselle käyttäjälle ja asetamme myös kieltoja. Kun vaaditut käyttäjät on poistettu käytöstä (minulle se on vain "järjestelmä" ja "käyttäjät")

napsauta "Ok"-painiketta

Tulee varoitus, että tämä johtaa siihen, että pääsy tiedostoon ei ole käytettävissä, ja kaikki tämä (jos haluat, voit lukea sen), napsauta "Ok" -painiketta uudelleen.
Luimme jälleen viestin siitä, haluammeko todella tehdä tämän (voit lukea sen, jos haluat), ja painamme "Ok"-painiketta uudelleen.

Ja toistamme tämän menettelyn seuraaville 7 tiedostolle.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Jos tämä on vain asennettu käyttöjärjestelmä, kaikki on kunnossa, ja teoriassa pääsy flash-asemaan ei ole valittujen käyttäjien käytettävissä. Kuitenkin, jos ne käyttäjät, jotka joutuivat estämään flash-asemien käyttöoikeuden, olivat jo yhdistäneet flash-asemat tähän järjestelmään, sinun on vaihdettava avain rekisterissä.

Napsauta Käynnistä -> Kirjoita regedit -> avaa rekisteri

Avaa kansio "USBSTOR"
ja muuta "Start"-parametrin arvoksi 4

Tunnisteet: pois käytöstä, USB-portit, flash-asema

Jos kohtaat tilanteen, jossa tietokoneesi lakkaa vastaamasta komentoihin, jotka on annettu yhdistetyllä USB-näppäimistöt tai hiiri, tarkista vaihtoehtoja USB asetuksissa tehosuunnitelma. Joskus Windows Voi olla sammuttaaUSB-laitteet seisokkien aikana, joka edistää tietokoneen energiansäästö, mutta ei aina perusteltua ja työn kannalta kätevää.
Estää tilapäinen sammuttaa USB-portit Jos kohtaat samanlaisen tilanteen, tehosuunnitelma pitäisi vaihtaa tehoasetukset. Napsauta "Käynnistä" -painiketta ja kirjoita "Hae ohjelmia ja tiedostoja" -kenttään sana "Virta-asetukset" ja paina "Enter". "Virtaasetukset"-kuvake tulee näkyviin, napsauta sitä hiiren vasemmalla painikkeella.

Avata tehosuunnitelmat Voit myös siirtyä siihen sinulle sopivalla tavalla ja tarvittaessa siirtymällä "Pienet kuvakkeet" -näkymätilaan ja valitsemalla "Virta-asetukset"-kohdan.

"Valitse virrankäyttösuunnitelma" -ikkuna avautuu, jossa vastapäätä nykyinen energiansäästösuunnitelma Napsauta "Määritä virrankäyttösuunnitelma".

Napsauta seuraavassa vaiheessa "Muuta virran lisäasetuksia".

Etsi avautuvasta ikkunasta "USB-asetukset" ja laajenna se ensin ja sitten "Vaihtoehto USB-portin väliaikaiseen poistamiseen käytöstä" napsauttamalla +.

Napsauta Sallittu, jolloin näkyviin tulee avattava paneeli, jossa on valittavissa olevia vaihtoehtoja. Niitä on vain kaksi, valitse "Kielletty".

USB-portit voidaan poistaa käytöstä ilman kolmannen osapuolen ohjelmia. Windows-työkalujen avulla voit poistaa käytöstä kaikki USB-portit kerralla tai ne, jotka on sammutettava tällä hetkellä.

Luottamuksellisten tietojen varastaminen käyttäjien tietokoneilta on tällä hetkellä erittäin tärkeää. Tietovuotojen estämiseksi sinun on ehkä poistettava USB-portit käytöstä. Hyvin usein joudumme yhdistämään erilaisia ​​ulkoisia tallennuslaitteita tietokoneeseen, erityisesti USB-porttien kautta. Nämä ulkoiset laitteet voivat sisältää haitallista koodia, joka itse asiassa aiheuttaa luottamuksellisten tietojen vuotamisen haitallisten käyttäjien käsiin. Tänään kerromme sinulle, kuinka voit opettaa tietokoneesi irrottamaan USB-portit nopeasti ilman, että sinun tarvitsee asentaa ja käyttää kolmannen osapuolen ohjelmia.

Suunnitelmien toteuttamiseksi meidän on tehtävä joitain muutoksia Windowsin rekisteriin. Tätä varten meidän on ensin avattava se, tehdäksesi tämän, Windowsin hakupalkissa (Windows XP-7:ssä hakupalkki sijaitsee Käynnistä-valikossa, Windows 8:ssa paneelissa, kuten alla olevassa kuvassa näkyy) , sinun on syötettävä komento regedit, painettava Enter-näppäintä ja valittava hakutuloksista rekisterieditori regedit.exe.

Aloita näytölle avautuvassa rekisterieditori-ikkunassa USB-porttien poistaminen käytöstä siirtymällä UsbStor-rekisteriavaimeen ja avaamalla jaksot HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services peräkkäin. Etsi viimeisestä osiosta "Käynnistä"-parametri, napsauta sitä hiiren vasemmalla painikkeella ja valitse pikavalikosta "Muuta" ja muuta sen arvo "3":sta "4", jossa "3" on parametrin oletusarvo. .

Kun rekisteriin on tehty muutoksia, järjestelmä tunnistaa edelleen USB-portin kautta tietokoneeseen liitetyn flash-aseman, mutta se ei muodosta yhteyttä siihen automaattisesti. Toisin sanoen on mahdotonta kirjoittaa tietoja flash-asemalta tai suorittaa ohjelmia siitä. Jos sinun on palautettava USB-portin asetukset alkuperäisiksi, sinun tarvitsee vain muuttaa "Start"-parametrin arvo edelliseen, eli "3". Tässä tapauksessa sinun ei tarvitse käynnistää tietokonettasi uudelleen, jotta tekemäsi muutokset tulevat voimaan.

Tiettyjen USB-porttien poistaminen käytöstä

Joskus kaikkia järjestelmän USB-portteja ei voi poistaa käytöstä kerralla, ja sinun on poistettava vain osa USB-porteista. Tässä tapauksessa voit käyttää toista menetelmää.

Käynnistä "Laitehallinta" tietokoneellasi, etsi se ja siirry "USB-ohjaimet" -riville. Muuten, avataksesi "Laitehallinnan" paina vain näppäinyhdistelmää "Win" + "Pause" ja napsauta avautuvassa ikkunassa vastaavaa linkkiä vasemmalla.

Nyt juuri avatussa "Ominaisuudet"-ikkunassa USB-portit Siirry "Ajurit"-välilehteen ja napsauta "Poista käytöstä" -painiketta siinä. Kaikki on valmista!

Toivomme, että olet löytänyt vastauksen kysymykseesi - "miten USB-portit poistetaan käytöstä", ja nyt tilanteesta riippuen voit poistaa ne käytöstä kaikki kerralla tai vain ne, jotka pidät tarpeellisina.

Monissa yrityksissä ja organisaatioissa USB-asemien käyttökielto on yksi yrityksen järjestelmänvalvojalle asetetuista ensisijaisista tehtävistä, syynä tähän on kaksi ongelmaa - tietojen poistaminen (salaiset asiakirjat jne.) ja sen esittely: virukset, pelit jne. Ensi silmäyksellä ongelma voidaan ratkaista yksinkertaisesti - poista USB-portit käytöstä BIOSin kautta, mutta tämä vaikuttaa myös muihin USB-laitteisiin - hiireen, näppäimistöön, tulostimeen tai puhelimen laturiin.

Joten sinun on kiellettävä ohjelmallisesti flash-asemien käyttö vaikuttamatta hyödyllisiin USB-laitteisiin. Ratkaisuvaihtoehtoja on useita, katsotaanpa niitä tarkemmin:

Poista USB käytöstä Windows 7, 8, Vista

Alkaen Windows Vistasta paikallisissa ryhmäkäytännöissä ( gpedit.msc) on ilmestynyt erittäin hyödyllinen pensas, joka sijaitsee politiikassa "Paikallinen tietokone" > Tietokoneen asetukset > Hallintamallit > Järjestelmä > Pääsy siirrettäviin tallennuslaitteisiin . Sen avulla voit joustavasti määrittää luku-, kirjoitus- ja suorituskiellot eri luokkiin siirrettäville laitteille.

Poista USB Windows XP käytöstä

Jos haluat poistaa siirrettävät USB-tallennuslaitteet käytöstä Windows XP:ssä, sinun on säädettävä rekisteriä hieman ja säädettävä ohjaintiedostojen käyttöoikeuksia:

1. Poista USBSTOR-palvelu käytöstä (regedit.exe)

"Aloita"=dword:00000004

1. Aseta JÄRJESTELMÄN tilin käyttöoikeudeksi "Estä" seuraaville tiedostoille:
   • %SystemRoot%\Inf\Usbstor.pnf
   • %SystemRoot%\Inf\Usbstor.inf

Se on kuvattu yksityiskohtaisemmin täällä, alkuperäinen lähde on http://support.microsoft.com/kb/823732

Luo tiedosto tunnisteella - .bat ja kopioi jokin koodivaihtoehdoista
Body-tiedostot sammutuksen automatisoimiseksi:

on-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Rekisterin rekisteröinti lisää HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Käynnistä /t REG_DWORD /d 00000003 /f

off-USB.bat

Rem ACL-komento %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem rekisterin lisäys HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Käynnistä /t REG_DWORD /d 00000004 /f

USB:n estäminen ryhmäkäytäntöjen avulla Windows Server 2003:ssa

Oletusarvoisesti Windows Server 2003:n ryhmäkäytännöt eivät tarjoa helppoa tapaa poistaa käytöstä irrotettavat medialaitteet, kuten USB-portit, CD-asemat ja levykeasemat. Tästä huolimatta ryhmäkäytäntöjä voidaan laajentaa käyttämään sopivia asetuksia ADM-mallin avulla.

Alla olevan ADM-mallin avulla järjestelmänvalvoja voi poistaa vastaavan laitteen käytöstä. Tuo tämä hallintamalli ryhmäkäytäntöön .adm-tiedostona.
Kohdassa C:\WINDOWS\inf luomme tiedoston nodev.adm, jonka sisältö on:

LUOKAN KONELUOKKA !!luokka LUOKKA !!luokan nimi POLITIIKKA !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" EXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST NAMEt!! FAULT N AME! !Käytössä VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUI NAMEt!! OLETUSNIME! !Käytössä VALUE NUMERIC 4 END ITEMLIST END OSA LOPPUN POLITIIKKA !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLISTER NUMERONIMIKSI 3 OLETUSNIMI !!Käytössä VALUE NUMERIC 4 END ITEMLIST END PART END POLICY !! d ARVO NUMERO 3 OLETUS NAME!! policynamels120=" Poista High Capacity Floppy käytöstä" magyarázattextusb="Poista tietokoneiden USB-portit käytöstä poistamalla käytöstä usbstor.sys-ohjaimen" magyarázattextcd="Poistaa tietokoneiden CD-aseman käytöstä poistamalla cdrom.sys-ohjaimen käytöstä poistamalla käytöstä flpydisk.sys-ajuri" magyarázattextls120="Poista tietokoneiden suuren kapasiteetin levykeaseman käytöstä poistamalla käytöstä sfloppy.sys-ohjaimen" labeltextusb="Poista USB-portit käytöstä" labeltextcd="Poista CD-asema käytöstä" labeltextflpy="Poista levykeasema käytöstä" labeltextls ="Poista suuren kapasiteetin levykeasema käytöstä" Käytössä="Käytössä" Ei käytössä="Poistettu"

TÄRKEÄ! Jos lisätyt käytännöt eivät näy ryhmäkäytäntöeditorissa, toimi seuraavasti:
1. Napsauta käytäntöeditori-ikkunan oikealla puolella hiiren kakkospainikkeella, siirry Näytä-valikkokohtaan ja napsauta Suodatus...
2. Poista valinta "Näytä vain hallinnoidut käytäntöasetukset"
3. Napsauta OK
Tämän jälkeen lisätyt käytännöt näkyvät Ryhmäkäytäntöeditori-ikkunan oikealla puolella.

USB:n estäminen ryhmäkäytäntöjen avulla Windows Server 2008:ssa

Windows server 2008:sta alkaen oleviin palvelinkäyttöjärjestelmiin on ilmestynyt valmis ryhmäkäytäntö asemien kieltämiseen. Voit määrittää ne ohjaimessa samassa polussa sijaitsevan gpmc.msc-laajennuksen kautta (käytäntö > Tietokoneasetukset > Käytännöt > Hallintamallit > Järjestelmä > Siirrettävän tallennustilan käyttöoikeus) . Se toimii moitteettomasti, mutta sitä voidaan käyttää vain Windows Vista-, 7- ja 8-käyttöjärjestelmissä.

Windows XP:n tilanne on hieman monimutkaisempi huolimatta Microsoftin lausunnoista XP:n tuen lopettamisesta keväällä 2014, mutta sillä on edelleen suuri osa yrityssektorin käyttöjärjestelmistä. Sillä ei ole väliä, määritämme sen paikallisen tapaan, mutta vain GPO:n kautta. Käynnistämme gpmc.msc:n, luomme ryhmäkäytäntöobjektin ja alamme muokata sitä.

Hyvin usein flash-asemat ja ulkoiset kiintolevyt voivat sisältää haittaohjelmia. Tämä ongelma on erityisen tärkeä tapauksissa, joissa joudut olemaan tekemisissä monien tuntemattomien ihmisten (esimerkiksi asiakkaiden) kanssa. Tämän päivän artikkelissa puhumme USB-porttien hallinnasta, niiden estämisestä ja lukituksen avaamisesta tarvittaessa.

Ihmiset kysyvät usein: "Onko olemassa jotain ohjelmaa, jolla voin rajoittaa pääsyä kannettavan tietokoneeni USB-portteihin "tarpeettomille" ihmisille?"

Vastaamme: "Kyllä, on olemassa sellainen ohjelma ja sen nimi on Microsoft Windows!" Itse asiassa kaikki ei ole niin monimutkaista, koska voit hallita, ovatko USB-portit käytössä vai pois käytöstä muokkaamalla rekisteriä. Ja tietysti, koska vain järjestelmänvalvoja voi korjata rekisterin, "vieraat" eivät voi aktivoida poistettuja portteja ilman lupaasi.

Ennen kuin kerromme sinulle erityisen reseptin, muistutamme, että Windowsin rekisterin manipulointi on tärkeä muutos. Jos tietokoneesi tai kannettava tietokoneesi hajoaa, suosittelemme, että etsit korjausta osoitteessa srochnyi-remont.ru. Yrityksen asiantuntijat neuvovat ja auttavat ratkaisemaan ongelman nopeasti.

USB-porttien estäminen ja lukituksen poistaminen

Jos työskentelet usein rekisterissä, tarvittava avain sijaitsee osoitteessa: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Etsi avain nimeltä alkaa ja muuta arvoksi 4, jos haluat poistaa USB-tuen käytöstä. Haluatko ottaa sen takaisin käyttöön? Asenna sitten 3 uudelleen.

Haluatko helpottaa sitä? Avaa sitten tyhjä Muistiotiedosto ja liitä siihen seuraava sisältö:

Windowsin rekisterieditorin versio 5.00

”Aloita”=dword:00000004

”Count”=dword:00000000
”NextInstance”=dword:00000000

Se näyttää suunnilleen tältä:

Tallenna nyt tämä tiedosto valitsemalla tyyppi " Kaikki tiedostot" ja määrittämällä selkeä nimi, esimerkiksi "USB-Off.reg". Sinulla on "kytkin" valmiina, ja sinun tarvitsee vain tehdä sille antagonisti.

Voit tehdä tämän toistamalla kaikki alusta, mutta rivissä

”Aloita”=dword:00000004

korvata 4 päällä 3 . Tallenna sitten tiedosto, mutta vastakkaisella nimellä, esimerkiksi "USB-On.reg".

Nyt käynnistämällä ensimmäisen tiedoston poistat USB-portit käytöstä, ja käyttämällä toista, jatkat niiden toimintaa.