Ако сте изправени пред ситуация, в която компютърът спира да отговаря на команди, въведени с помощта на свързан USB клавиатуриили мишка, проверете настроики USBв настройките план за захранване... Понякога Windowsможе би прекъснете връзкатаUSB устройства по време на престойкоето допринася за енергоспестяващ компютър, но не винаги оправдано и удобно откъм работа.
Предотвратявамвременна изключвам USB портовеако сте изправени пред подобна ситуация, v план за захранванетрябва да се промени параметри на мощността... За да направите това, щракнете върху бутона "Старт" и в полето "Намиране на програми и файлове" въведете думата "Захранване", натиснете "Enter". Ще се появи иконата "Захранване", щракнете върху нея с левия бутон на мишката.

Отвори енергийни плановеможете също да отидете до него по удобен за вас начин и, ако е необходимо, да преминете към режим на изглед "Малки икони", изберете елемента "Захранване".

Ще се отвори прозорецът "Избор на план за захранване", в който е отсреща текущ план за пестене на енергиящракнете върху "Конфигуриране на план за захранване".

В следващата стъпка щракнете върху „Промяна Допълнителни опциихранене".

В прозореца, който се отваря, намерете елемента " USB параметри"и първо го отворете, а след това" Параметър за временно изключване USB порт"като щракнете върху +.

Щракнете върху стойността "Разрешено" и ще се появи падащ панел с избор от опции. Има само две от тях, изберете "Забранено".

Пясъчник

Бързо и лесно деактивирайте USB портовете на Win7, част 2

В предишната статия написах как да деактивирате USB портовете с помощта на групови политики като неопитен потребител. Това обаче го забравих различни версии OS Windows 7 съдържа различни функции.
Моля, имайте предвид, че не говоря за поставяне на допълнителен безплатен софтуер, защото от опит знам, че като затвориш дупката с безплатен софтуер рискуваш да отвориш още пет. Предлагам да се възползвате от вградените функции на ОС.

От опит знам, че за да спестят пари, малките фирми поставят такива версии “ Home Basic" или " Home Premium„На служебните автомобили (е, това се поставя само ако една компания се опитва да работи легално и не иска глоба за нелегален софтуер. А онези фирми, които не се страхуват от проверки, след това инсталират целия пиратски софтуер и не страдат))).
А във версиите "Home Basic" и "Home Premium" няма съоръжения, присъщи на по-големите братя. И затварянето на портове чрез групови политики няма да работи. Следователно трябва да затворим директно достъпа до изпълнителни файловекоито стартират инициализацията на устройства, свързани към USB портове.

Да кажем, че има 3 потребители на машината, "Оператор", "Мениджър" и "Администратор" в групите администратори и потребители
Необходимо е да се уверите, че флаш устройството може да се използва само от потребител под акаунта "Администратор".

Включваме компютъра, влизаме под администраторския акаунт, отваряме Explorer и пишем "% SystemRoot% \ inf \"(по-нататък в текста копирайте без кавички).

По-нататък в търсенето пишем "USB"

Ще изведе приблизително 18 артикула. (зависи коя система е инсталирана, версия на ОС, инсталирани допълнителни драйвери за USB)
Всъщност ни трябват само 8 файла.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

След това трябва да затворим достъпа до тези файлове за други потребители. Щракнете с десния бутон върху файла "Usbstor.inf" -> "Имоти"

Отидете в раздела "сигурност", и натиснете бутона "промяна"

След това избираме потребителите, които трябва да деактивираме. Имаме го "Оператор", "Мениджър" и "Система". Ако трябва да деактивираме всички акаунти, които принадлежат към групата „Потребители“ (това са „Оператор“ и „Мениджър“), тогава просто поставяме забрана на групата. Ако само за конкретен, да кажем "Оператор", тогава избираме този конкретен акаунт.

внимание сметка„Система“ също трябва да зададе забрана за използването на файла.
След това задаваме забрана за използване, преминаваме към друг потребител и също задаваме забрани. Кога задължителни потребителище бъде деактивиран (за мен това са само "система" и "потребители")

натиснете бутона "OK".

Ще има предупреждение, че това ще доведе до факта, че достъпът до файла няма да бъде наличен и всичко това (ако желаете, можете да го прочетете), натиснете отново бутона "Ok".
Отново четем съобщението дали наистина искаме да направим това (ако искате, можете да го прочетете), натиснете отново бутона "OK".

И ние повтаряме тази процедура за следващите 7 файла.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Ако това е само инсталирана ОС, тогава всичко е наред и на теория достъпът до флаш устройството няма да бъде достъпен за избрани потребители. Въпреки това, ако флаш устройствата вече са били свързани към тази система от онези потребители, които трябва да деактивират достъпа до флаш устройства, тогава ще трябва да промените ключа в системния регистър.

Щракнете върху старт -> напишете regedit -> отворете системния регистър

Отворете папката "USBSTOR"
и променете стойността на параметъра "Старт" на 4

Етикети: деактивиране, usb портове, флаш устройство

Много фирми и организации забраняват с помощта на USBуправлява една от основните задачи, които са поставени преди системен администраторпредприятия, причината за това са две неприятности - изваждането на информация (секретни документи и т.н.) и внасянето й: вируси, игри и други подобни. На пръв поглед задачата е решена просто - деактивирайте USB портовете през BIOS, но това ще засегне и други USB устройства - мишка, клавиатура, принтер или зарядно за телефон.

Така че е необходимо програмно да се забрани използването на флаш памети, без да се докосват полезни USB устройства. Има няколко варианта за решение, нека да ги разгледаме по-отблизо:

Деактивирайте USB Windows 7, 8, Vista

Започвайки с Windows Vistaв местните групови политики ( gpedit.msc) се появи много полезен храст, намерен в Политика “Локален компютър”> Конфигурация на компютъра> Административни шаблони> Система> Достъп до сменяеми устройства за съхранение ... В него можете гъвкаво да конфигурирате забраните за четене, писане и изпълнение за различни класове сменяеми устройства.

Деактивирайте USB Windows XP

За да деактивирате сменяемото хранилище USB устройствав Windows XP трябва да настроите малко системния регистър и да коригирате разрешенията към файловете на драйверите:

1. Деактивирайте услугата USBSTOR (regedit.exe)

„Старт“ = dword: 00000004

1. За SYSTEM акаунта задайте разрешението „Отказ“ за следните файлове:
   • % SystemRoot% \ Inf \ Usbstor.pnf
   • % SystemRoot% \ Inf \ Usbstor.inf

Описано е по-подробно тук, оригиналният източник е http://support.microsoft.com/kb/823732

Създайте файл с разширение - .прилепи с копие един от вариантите на кода
Batniki, за автоматизиране на изключване:

на-USB.bat

Rem 1) ACL cacls% SystemRoot% \ inf \ usbstor.inf / e / p "NT AUTHORITY \ SYSTEM": F cacls% SystemRoot% \ inf \ usbstor.PNF / e / p "NT AUTHORITY \ SYSTEM": F rem 2 ) Регистрационен регистър добавете HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR / v Старт / t REG_DWORD / d 00000003 / f

извън USB.bat

Rem ACL cacls% SystemRoot% \ inf \ usbstor.inf / e / p "NT AUTHORITY \ SYSTEM": N cacls% SystemRoot% \ inf \ usbstor.PNF / e / p "NT AUTHORITY \ SYSTEM": N rem registry reg add HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR / v Старт / t REG_DWORD / d 00000004 / f

Отказване на USB чрез Windows Server 2003 групова политика

По подразбиране груповите политики в Windows сървър 2003 не предоставя лесен начин за деактивиране на устройства, които използват сменяеми носителикато USB портове, CD-ROM устройства, Дискети... Въпреки това, груповите политики могат да бъдат разширени, за да използват подходящите настройки чрез шаблона на ADM.

Шаблонът ADM по-долу ще позволи на администратора да деактивира съответното устройство. Импортирайте този административен шаблон в групови правила като .adm файл.
В C: \ WINDOWS \ inf създайте файл nodev.adm със следното съдържание:

КЛАС КАТЕГОРИЯ МАШИНА !! категория КАТЕГОРИЯ !! име на категория ПОЛИТИКА !! име на политикаusb КЛЮЧОВО ИМЕ "SYSTEM \ CurrentControlSet \ Services \ USBSTOR" ОБЯСНЕТЕ !! objasnitextusb ЧАСТ !! labeltextusb ИЗИСКВАЩ СПИСЪК ИЗИСКВА СТОЙНОСТ "Старт" ЕЛЕМЕНТ СПИСЪК ИМЕ 4 NEFULT. ПОЛИТИКА ЗА КРАЯ НА ITEMLIST END PART !! policynamecd KEYNAME "SYSTEM \ CurrentControlSet \ Services \ Cdrom" EXPLAIN !! objasnitextcd ЧАСТ !! labeltextcd DROPDAMEOWNLIST ИЗИСКВА VALUENAME СЕГА!! \ CurrentControlSet \ Services \ Flpydisk" EXPLAIN !! objasnitextflpy ЧАСТ !! labeltextflpy ИЗИСКВАЩ ИЗИСКВАЩ СПИСЪК ИМЕ НА СТОЙНОСТ ИМЕ "Старт" ITEMLISTABLE Активирано VALUE NUMERIC 4 КРАЙ СПИСЪК НА ITEM END PART END POLICY !! objasnitextls120 PART !! labeltextls120 ИЗИСКВАЩ ИЗИСКВАЩ СПИСЪК VALUENAME "Start" ITEMLIST NAME !! Деактивиран VALUE NUMERIC 3 ИМЕ ПО ПОДРАЗБИРАНЕ !! Активиран VALUE NUMERIC 4 END ITEMLIST END PART END POLICY = END CATEGORY "Restrict policyb" END CATEGORY" "Disable CD-ROM" policynameflpy = "Disable Floppy" policynamels120 = "Disable High Capacity Floppy" objasnitextusb = "Деактивира USB портовете на компютрите чрез забрана на драйвера usbstor.sys" objasnitextcd = "Деактивира CD-ROM устройството на компютрите чрез деактивиране на cdrom .sys драйвер "explaintextflpy =" Деактивира флопи устройството на компютрите, като деактивира драйвера flpydisk.sys "explaintextls120 =" Деактивира флопи устройството с голям капацитет на компютрите, като деактивира драйвера sfloppy.sys "labeltextusb =" Деактивиране на USB портовете "labeltextcd =" Disabletextcd -ROM устройство "labeltextflpy =" Деактивиране на флопи устройство "labeltextls120 =" Деактивиране на флопи устройство с голям капацитет "Активирано =" Разрешено "Деактивирано =" Деактивирано "

ВАЖНО! Ако добавените правила не се показват в редактора на групови правила, направете следното:
1. От дясната страна на прозореца на редактора на правила щракнете десен ключмишката, отидете на елемента от менюто Изглед и щракнете върху Филтриране...
2. Премахнете отметката от „Показване само на управляваните настройки на правилата“
3. Щракнете върху OK
След това добавените правила ще се покажат от дясната страна на прозореца на редактора на групови правила.

Отказване на USB чрез Windows Server 2008 групова политика

Готова групова политика за забрана на дискове се появи в сървърни операционни системи, започвайки от Windows сървър 2008, можете да ги конфигурирате на контролера чрез добавката gpmc.msc, разположена по същия път (Policy> Computer configuration> Policies> Administrative Шаблони> Система> Достъп до подвижно съхранение) ... Работи безупречно, но се отнася само за операционни системи Windows Vista, 7 и 8.

Ситуацията с Windows XP е малко по-сложна, въпреки съобщенията на Microsoft за края на поддръжката за XP през пролетта на 2014 г., той все още заема голяма част от операционна системаизползвани в корпоративния сектор. Няма значение, ще го настроим като локален, но само чрез GPO. Стартирайте gpmc.msc, създайте GPO и започнете да го редактирате.

Понякога се налага да деактивирате USB портовете на компютър или лаптоп, за да ограничите достъпа до свързващи флаш устройства, твърди дисковеи други USB устройства. Деактивирането на USB портовете ще помогне да се предотврати свързването на устройства за съхранение, които биха могли да се използват за кражба важна информацияили да причини вирус да зарази компютъра ви и да разпространи зловреден софтуер софтуерпрез локалната мрежа.

Ограничаване на достъпа до USB портове

Обмисли 7 начинас които можете да блокирате USB портове:

1. Деактивирайте USB чрез настройките на BIOS
2. Променете настройките на системния регистър за USB устройства
3. Деактивирайте USB портовете в диспечера на устройства
4. Деинсталиране на драйвери за USB контролер
5. Използване Microsoft FixТо 50061
6. Използване на допълнителни програми
7. Физически USB изключванепристанища

1. Деактивирайте USB портовете чрез настройките на BIOS

1. Въведете настройките на BIOS.
2. Деактивирайте всички елементи, свързани с USB контролера (например USB контролер или наследена USB поддръжка).
3. След като направите тези промени, трябва да запазите настройките и да излезете от BIOS. Това обикновено се прави с помощта на ключа F10.
4. Рестартирайте компютъра си и се уверете, че USB портовете са деактивирани.

2. Активиране и деактивиране на USB устройства с помощта на редактора на системния регистър

Ако деактивирането чрез BIOS не ви устройва, можете да затворите достъпа директно в самата ОС Windows с помощта на системния регистър.

Инструкциите по-долу ви позволяват да затворите достъпа за различни USB устройства (например флаш памети), но други устройства като клавиатури, мишки, принтери, скенери ще продължат да работят.

1. Отворете менюто "Старт" -> "Изпълни", въведете командата " regedit„И щракнете върху OK, за да отворите редактора на системния регистър.
2. Продължете към следващия раздел
   

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

3. В дясната част на прозореца намерете елемента " Започнете„И щракнете два пъти върху него, за да редактирате. Въведете стойност " 4 »За блокиране на достъпа до USB устройства. Съответно, ако въведете отново стойността " 3 “, Достъпът ще бъде отворен отново.

Щракнете върху OK, затворете редактора на системния регистър и рестартирайте компютъра.

Горният метод работи само когато инсталиран драйвер USB контролер. Ако от съображения за сигурност драйверът не е инсталиран, параметърът "Старт" може автоматично да бъде нулиран на "3", когато потребителят се свърже флашкаи Windows ще инсталира драйвера.

3. Деактивирайте USB портовете в диспечера на устройства

1. Щракнете с десния бутон върху " Компютър„И изберете вътре контекстно менюелемент "Свойства". Ще се отвори прозорец от лявата страна на който трябва да кликнете върху връзката " Диспечер на устройства».
2. В дървото на диспечера на устройства намерете елемента " USB контролери „И го отвори.
3. Деактивирайте контролерите, като щракнете с десния бутон и изберете елемента от менюто Деактивиране.

Този метод не винаги работи. В примера, показан на фигурата по-горе, деактивирането на контролерите (първите 2 точки) не доведе до желания резултат... Деактивирането на елемент 3 (USB Mass Storage) работи, но ви дава възможност да изключите само един екземпляр на USB паметта.

4. Премахване на драйвери за USB контролер

Като алтернатива, за да деактивирате портовете, можете просто да деинсталирате USB драйверконтролер. Но недостатъкът на този метод е, че когато потребителят свърже USB устройство, Windows ще провери за наличието на драйвери и, ако те липсват, ще предложи да инсталира драйвера. Това от своя страна ще отвори достъп до USB устройството.

5. Не позволявайте на потребителите да свързват USB устройства за съхранение с помощта на приложение от Microsoft

Друг начин да откажете достъп до USB устройства е да използвате Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - връзката може да се отвори близо до mituta). Същността на този метод се крие във факта, че се разглеждат 2 условия за решаване на проблема:

• USB устройството все още не е инсталирано на компютъра
• USB устройството вече е свързано към компютъра

В рамките на тази статия няма да разглеждаме този метод подробно, особено след като можете да го проучите подробно на уебсайта на Microsoft, като използвате връзката, дадена по-горе.

Трябва също да се отбележи, че насамне е подходящ за всички версии на Windows.

6. Използване на програми за деактивиране/разрешаване на достъп до USB устройства за съхранение

Има много програми за настройка на отказ на достъп до USB портове. Нека разгледаме един от тях - програмата USB устройствоДезактиватор.

Програмата има прост комплектнастройки, които ви позволяват да откажете / разрешите достъп до определени устройства. Също така, USB Drive Disabler ви позволява да конфигурирате сигнали и нива на достъп.

7. Изключване на USB от дънната платка

все пак физическо изключване USB портовете са включени дънна платкае почти невъзможна задача, можете да деактивирате портовете, разположени отпред или отгоре на корпуса на компютъра, като изключите кабела, който отива към дънната платка. Този метод няма да блокира напълно достъпа до USB портове, но ще намали вероятността от използване на устройства. неопитни потребителии тези, които просто са твърде мързеливи, за да свързват устройства към задната част на системния блок.

! Добавяне

Откажете достъп до сменяеми носители чрез редактора на групови правила

V модерни версии Windows има възможността да ограничи достъпа до сменяеми устройства за съхранение (включително USB устройства) с помощта на редактора на локални групови правила.

1. Бягай gpedit.mscпрез прозореца Run (Win + R).
2. Продължете към следващия клон " Конфигурация на компютъра -> Административни шаблони -> Система -> Достъп до сменяеми устройства за съхранение»
3. От дясната страна на екрана намерете елемента " Подвижни дискове: Откажете четене“.
4. Активирайте тази опция (позиция "Активиране").

Този раздел от локална групова политика ви позволява да конфигурирате достъп за четене, запис и изпълнение за различни класове сменяеми носители.

Искате ли да защитите данните на вашия компютър под Контрол на Windows 10 чрез блокиране или изключване на USB устройства на вашия компютър? В това ръководство ще разгледаме пет прости начиниактивиране или деактивиране на USB съхранение в Windows 10.

Блокирането на USB устройства в Windows 10 може да се направи различни начини... Можете да използвате Registry, BIOS или комунални услуги на трети страниза да активирате или деактивирате USB устройства Windows система 10.

Ето пет начина да активирате или деактивирате USB съхранение в Windows 10.

Метод 1 от 5

Как да активирате или деактивирате USB устройства в Windows 10 с помощта на системния регистър

Ако ви е удобно да правите промени в регистър на windows, можете да активирате или деактивирате USB устройства в Windows 10, като редактирате ръчно системния регистър. Ето как да го направите.

Етап 1:Отворете редактора на системния регистър

Стъпка 2:Преминете към следващия раздел:

Стъпка 3:Сега с правилната странащракнете двукратно върху параметъра "Старт"и променете стойността му на 4 за да деактивирате USB устройствата на вашия компютър с Windows 10. Променете началната стойност на 3 за да активирате USB устройства и устройства за съхранение на вашия компютър.

Метод 2 от 5

Активиране и деактивиране на USB портове чрез диспечера на устройства

Знаете ли, че можете да деактивирате всички USB портове с помощта на Device Manager? Като деактивирате USB портовете, вие предотвратявате потребителите да използват USB портове за свързване на USB устройства за съхранение към вашия компютър.

Когато деактивирате USB портовете, USB устройствата на вашия компютър няма да работят и следователно никой няма да може да свърже USB устройства. Ще трябва да активирате отново USB портовете за свързване на устройства чрез USB. Ето как да активирате или деактивирате USB портове с помощта на Device Manager.

Етап 1:Щракнете с десния бутон върху бутона "Старт"в лентата на задачите и изберете.

Стъпка 2:Разгънете USB контролери... Щракнете с десния бутон върху всички записи един по един и щракнете "Деактивиране на устройството"... Щракнете върху бутона "Да", когато видите диалоговия прозорец за потвърждение.

Метод 3 от 5

Използвайте USB Drive Disabler, за да активирате или деактивирате USB устройства

Ако не искате да редактирате ръчно регистъра, можете да го използвате безплатен инструментозаглавен Деактиватор на USB устройствоза бързо включванеили изключете USB устройствата на вашия компютър. Просто изтеглете USB Disabler, стартирайте го и след това изберете Активиране на USB устройства или Деактивиране на USB устройства, за да активирате или деактивирате USB устройства на вашия компютър.

Метод 4 от 5

Деактивирайте или активирайте USB портовете в BIOS

Някои производители предлагат опция в BIOS / UEFI за деактивиране или активиране на USB портове. Стартирайте BIOS / UEFI и проверете дали има опция за деактивиране или активиране на USB портове. Проверете ръководството за потребителя на вашия компютър, за да видите дали има опция за активиране или деактивиране на USB портове в BIOS / UEFI.

Метод 5 от 5

Активиране и деактивиране на USB устройства за съхранение USB Guard

Nomesoft USB Guard - друг безплатна помощна програмаза блокиране на USB устройства на компютри с Windows 10 и по-нова версия ранни версии Windows. Трябва да използвате тази програма като администратор, за да активирате или деактивирате USB устройства за съхранение.

Защита от USB записдискове - могат да бъдат полезни като допълнителна опциясигурност.