Как отключить в реестре usb

Было когда-то вот такое обсуждение:

Все ответы

итого получается, что надо либо ставить сторонний софт, либо закрывать USB совсем.

т.к. если однажды флэшка будет установлена, то она и её аналоги уже будут работать без проблем.

А мне надо, чтоб любая работала под одним пользователем и не работала под другим.

Всем большое спасибо за ответы!

Ммм.. Не совсем понял. Мой вариант — как раз запрет любой флешки под любым пользователем, кроме определенного. НО! Если за компом работают пользователи с правами лок. администратора — могут и обойти запрет. Там запись в реестре — запрещает именно usb-накопители.

Соотвественно пользователь с раззрешенным доступом — переворачивает запись в реестре на разрешено, и при логоне поднимаются драйвера обслуживающие usb-накопители. Но то, что сторонний софт работает лучше — факт.

P.S.: То есть не юсб совсем запрет, а именно накопителей — клавы мышки и прочее спокойно определяются и работают.

да, это так. но мне, пожалуй, потребуется пошаговый мануал, чтоб это реализовать.

Суть ясна, но вот детали.

А в чем не ясности? Топик я постарался сделать как мануал. С описанием чего хочу, как делаю и что в итоге будет.. Ну и какие грабли могут быть.

1. Через ГП все рабочие станции при запуске читают *.vbs

и как это сделать? Редактировать групповые политики уже научился. Даже пробовал *.adm файл подцепить. Но пока в скриптах и кодах не силён.

Создаем новую групповую политику, идем в раздел Computer Configuration — Windows Settings — Scripts — Startup

Там есть кнопочка — показать файлы — нажав на нее открываем диру, где будут наши скрипты, можно прямо там создать текстовый документ, который потом переименовать в *.vbs. А внутрь этого файлика вносим те строчки, которые на каждом компе внесут изменение в реестр. Далее нажимаем кнопку добавить — добавляем свежеиспеченный скрипт.

Далее — хотим чтобы данную политику получали все абсолютно компы — вешаем ее на уровне домена (в OU с контроллерами домена лучше перекрыть наследование этой политики). Хотим чтобы получали эту политику только выборочные компы — вешаем ее на OU с нужными компами.

Со скриптом включения флешек для определенных пользователей — ситуация аналогична. Ее можно повесить на уровне домена, но в ACL для нее выставить на всех пользователей разрешение к чтению, а с применения галочку снять. И создать отдельную группу — которым разрешены флешки — для этой группы выставить чтение+применение. Или, повесить данную политику на OU в которой находятся нужные пользователи. Метод применения зависит целиком от внутренней структуры домена.

social.technet.microsoft.com

Товарищи, ситуация следующая.

Есть GPO, где приписано изменять параметр реестра Start на рабочих станциях в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor c 3 на 4.

В итоге не на всех станциях отключаются USB накопители. Как заставить работать политику на всех компьютерах?

Можно создать ключ реестра, раскидать по всем компам и запустить =)

Или удалённо через командную строку.

А можно ещё попробовать через mmc там вроде как есть вариант такой настройки не на локальном, а на удалённом компе.

суть в том, что параметр реестра меняется на нужный. но когда пользователь впихивает флешку она работает

Тогда просто запретите автозапуск съемных носителей, и отключите отображение USB дисков.

Вот код reg файла, он отключит автозапуск всех съемных носителей, если я не ошибаюсь, то как-то так:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
«NoDriveTypeAutoRun»=dword:00000095

А как скрыть флешки в проводнике я сейчас уже и не вспомню, попробуйте всё-же через mmc.

Как удалить данные о USB Флешках в реестре Windows

Как удалить данные о USB Флешках в реестре Windows

Добрый день уважаемые читатели блога pyatilistnik.org, сегодня хочу рассказать как удалить данные о USB Флешках в реестре Windows. Эта статья является продолжением статьи Как узнать какие usb накопители подключались к компьютеру. Вся информация о любых USB носителях, когда-либо подключаемых к компьютеру, хранится в системном реестре. Если к компьютеру подключается много флешек разных моделей и производителей, то со временем в реестре скапливается очень много мусора. В результате процесс определения и подключения нового устройства начинает занимать значительное время и тормозит систему.

Выход один. Нужно периодически чистить разделы реестра, который хранят данные о подключаемых флешках и других USB накопителях. Очистка этих разделов позволит ускорить подключение новых USB устройств и работу системы в целом.

Чистку надо производить с помощью системной программы Regedit. Запускается она так.
Пуск — Выполнить — Regedit

Как удалить данные о USB Флешках в реестре Windows-01

Разделы реестра, хранящие данные о любом USB накопителе, когда-либо подключаемом к ПК — Флешки, внешние хард диски, а так же фотоаппараты, телефоны, флеш плееры и другие устройства, которые при подключении к ПК были распознаны как внешний USB накопитель. Здесь можно удалить все подразделы с префиксом Disc.

Как удалить данные о USB Флешках в реестре Windows-02

Из скринов видно, что подключались так же и хабы и HDD через хаб

Как удалить данные о USB Флешках в реестре Windows-03

Если чистить в ручную не хотите, то есть и бесплатное ПО, например USB Oblivion . Запускаем утилиту

Как удалить данные о USB Флешках в реестре Windows-04

Ставим галку Произвести реальную очистку

Как удалить данные о USB Флешках в реестре Windows-05

Видим, что все завершено и было удалено много записей из реестра. Проверим реестр. Обратите внимание что папку USBSTOR нету.

Как удалить данные о USB Флешках в реестре Windows-06

Ну и на по следок посмотрим программой USBDeview, тоже все чисто.

Как удалить данные о USB Флешках в реестре Windows-07

Вот уважаемые читатели где хранится данные о ваших флешках, так что если, что то нужно удалить то начинайте.

pyatilistnik.org

Будни технической поддержки

Подключив USB-накопитель к вашему компьютеру, любой пользователь может заразить его вредоносным программным обеспечением или скопировать с него важную информацию. В сегодняшней статье рассмотрим как отключить USB-накопители в Windows 10.

Отключить USB-накопители в редакторе реестра

Данный способ работает во всех изданиях Windows 10, и отключает он только USB-накопители, не влияя на мышь, клавиатуру и принтер подключенный через USB. Перед редактированием реестра рекомендуется создать точку для восстановления системы.

1. Откройте редактор реестра: в строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите команду regedit и нажмите клавишу Enter.

2. Перейдите по пути HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ USBSTOR. В разделе USBSTOR откройте параметр Start => в поле «Значение» установите 4 и нажмите «ОК».

Теперь, если вы подключите флешку к компьютеру — она нигде отображаться не будет, а в диспетчере устройств вы увидите ошибку установки драйвера для этого устройства. Если вы захотите в будущем снова включить USB-накопители — измените значение параметра «Start» на 3 и нажмите «ОК».

Отключить USB-накопители в групповых политиках

Данный способ работает в Windows 10 Pro, Enterprise или Education, если у вас домашняя версия десятки — переходите к первому способу. Если вы хотите отключить USB-накопители другим пользователям этого компьютера — сначала выполните всё по инструкции «Как настроить групповые политики для конкретных пользователей».

1. Откройте групповые политики: в строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите gpedit.msc и нажмите клавишу Enter.

2. Откройте «Конфигурация компьютера» => «Административные шаблоны» => «Система» => «Доступ к съемным запоминающим устройствам» => в правой панели откройте «Съемные диски: запретить выполнение».

3. Поставьте точку напротив «Включено» и нажмите «ОК». Также поставьте включено в «Съемные диски: Запретить чтение» и в «Съемные диски: Запретить запись», они также находятся в «Конфигурация компьютера» => «Административные шаблоны» => «Система» => «Доступ к съемным запоминающим устройствам».

На сегодня всё, если вы знаете другие способы или у вас есть дополнения — пишите комментарии! Удачи Вам ?

vynesimozg.com

Как отключить или включить USB порты в Windows

Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

Ограничение доступа к USB портам

Рассмотрим 7 способов, с помощью которых можно заблокировать USB порты:

  • Отключение USB через настройки БИОС
  • Изменение параметров реестра для USB-устройств
  • Отключение USB портов в диспетчере устройств
  • Деинсталляция драйверов контроллера USB
  • Использование Microsoft Fix It 50061
  • Использование дополнительных программ
  • Физическое отключение USB портов

    • 1. Отключение USB портов через настройки BIOS

  • Войдите в настройки BIOS.
  • Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
  • После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10.
  • Перезагрузите компьютер и убедитесь, что USB порты отключены.

    • 2. Включение и отключение USB-накопителей с помощью редактора реестра

    Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

    Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

  • Откройте меню Пуск -> Выполнить, введите команду «regedit» и нажмите ОК, чтобы открыть редактор реестра.
  • Перейдите к следующему разделу

    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

  • В правой части окна найдите пункт «Start» и два раза щелкните по нему, чтобы отредактировать. Введите значение «4» для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3», доступ будет вновь открыт.

    • Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

    ! Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

    3. Отключение USB портов в диспетчере устройств

  1. Нажмите правой кнопкой мыши на значке «Компьютер» и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств».
  2. В дереве диспетчера устройств найдите пункт «Контроллеры USB» и откройте его.
  3. Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

    Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

    4. Удаление драйверов контроллера USB

    Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

    5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

    Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

    • USB-накопитель еще не был установлен на компьютер
    • USB-устройство уже подключено к компьютеру

    В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

    Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

    6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

    Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler. Скачать ее можно по следующей ссылке.

    Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

    7. Отключение USB от материнской платы

    Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

    ! Дополнение

    Запрет доступа к съемным носителям через редактор групповой политики

    В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

    1. Запустите gpedit.msc через окно «Выполнить»(Win + R).
    2. Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам»
    3. В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
    4. Активируйте этот параметр (положение «Включить»).

    Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

    compconfig.ru