Запретить использование USB флеш накопителей (флешек) на компьютере

  • Автор:
  • Опубликовано:
  • Изменено:
  • Просмотры: 625
  • Комментарии: 0
  • Рейтинг: 100,00%
  • Голосов: 4

Однажды суровое начальство поставило на работе цель отключить возможность использование флешек на одном из рабочих компьютеров. Как оказалось, данная задача решается достаточно легко, и вот несколько способов её решения:

Использование групповых политик

Самый простой способ, с помощью которого можно сделать это удаленно (как политику для компьютеров в домене Active Directory), так и на локальном компьютере. Для этого нужно открыть редактор групповых политик:

  • Если у вас компьютер с операционной системой Windows XP (и старее), или с редакцией ниже Professional, то вам этот способ не подойдет.
  • Если вы планируете настраивать запрет на использование USB накопителей, то используйте команду для открытия редактора групповых политик на локальном компьютере - gpedit.msc.
  • Если же вы планируете включить запрет используя групповые политики домена Active Directory, то нужно использовать команду gpmc.msc

Далее действия одинаковы для обоих случаев:

В окне редактора групповых политик переходим по следующему пути: Конфигурация компьютера - Политики - Административные шаблоны - Система - Доступ к съемным запоминающим устройствам, после чего меняем значение пункта "Съемные запоминающие устройства всех классов: Запретить любой доступ" на "Включено".

Используя редактор реестра

Так как в групповых политиках Windows XP нет пункта отвечающего за возможность отключения, то в ней придется использовать более изощренные методы.

  1. Открываем Проводник/Мой компьютер, и переходим в папку %SystemRoot%\Inf. Находим файл Usbstor.pnf, нажимаем по нему правой кнопкой мыши, и затем открываем пункт меню Свойства.
  2. В открывшихся свойствах находим вкладку Безопасность.
  3. В поле "Группы или пользователи" находим строку "SYSTEM", и выделив её ставим галочку ниже у пункта "Полный доступ", в столбце "Запретить". Если строки SYSTEM нет, то её нужно добавить - для этого достаточно нажать кнопку "Добавить" и ввести там "SYSTEM". После этого следует сделать вышеописанную процедуру с запретом полного доступа.
  4. Проделываем тоже самое для файла Usbstor.inf.
  5. Далее, открываем Редактор реестра - для этого достаточно нажать кнопки Win + R, и ввести там команду Regedit. Затем нажимаем либо кнопку "ОК", либо клавишу Enter, и попадаем в Редактор реестра.
  6. В левой части Редактора реестра переходим по следующему пути - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Теперь в правой части находим пункт Start, и открываем его двойным щелчком.
  7. В открывшемся окне ставим значение Start "0", затем нажимаем кнопку "ОК", и закрываем Редактор реестра.

Оценить статью

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (4 оценок, среднее: 5,00 из 5)

Добавить комментарий

Ваш e-mail не будет опубликован.