Hoe USB-poorten op flashdrives uit te schakelen. Zelfstandig oplossen van problemen. USB-drives in- en uitschakelen met USB Guard

Als u een situatie tegenkomt waarin de computer niet meer reageert op opdrachten die u invoert met de aangesloten USB-toetsenborden of muizen, check parameters USB in instellingen energie plan. Soms ramen kan zijn uitschakelenUSB-apparaten tijdens downtime, die bijdraagt computer energiebesparing, maar niet altijd verantwoord en handig qua werk.
voorkomen tijdelijk stilgelegd USB-poorten als je geconfronteerd wordt met gelijke situatie, in energie plan moet worden veranderd energie opties. Klik hiervoor op de knop "Start" en typ in het veld "Programma's en bestanden zoeken" het woord "Energiebeheer", druk op "Enter". Het pictogram "Energiebeheer" verschijnt, klik erop met de linkermuisknop.

Open energieschema's u kunt ook, door erin te gaan op een voor u geschikte manier en, indien nodig, over te schakelen naar de weergavemodus "Kleine pictogrammen", het item "Energiebeheer" selecteren.

Het venster "Selecteer een energieplan" wordt geopend, waarin het tegenovergestelde: huidig ​​energiebesparingsplan klik op "Een energiebeheerschema instellen".

Klik in de volgende stap op "Bewerken Extra opties voeding".

Zoek in het geopende venster het item " USB-parameters:" en vouw het eerst uit, en dan "Pauze instelling USB poort"door op + te klikken.

Klik op de waarde "Toegestaan" en er verschijnt een vervolgkeuzelijst met een keuze aan opties. Er zijn er maar twee, selecteer "Verboden".

Zandbak

een ervaren persoon 12 maart 2013 om 14:37 uur

Schakel USB-poorten snel en gemakkelijk uit op Win7 Part 2

In een vorig artikel schreef ik hoe je USB-poorten kunt uitschakelen voor een onervaren gebruiker met behulp van groepsbeleid. Dat was ik echter vergeten verschillende versies OS Windows 7 bevat verschillende functies.
Let op, ik heb het niet over het plaatsen van een extra gratis software, omdat ik uit ervaring weet dat je door een gat te dichten met gratis software het risico loopt er nog vijf te openen. Ik raad aan om de ingebouwde functies van het besturingssysteem te gebruiken.

Ik weet uit ervaring dat kleine bedrijven, om geld te besparen, dergelijke versies van " Home Basic" of " Home Premium»op personeelsmachines (nou ja, ze stellen het alleen als het bedrijf legaal probeert te werken en geen boete wil voor illegale software. En die bedrijven die niet bang zijn voor controles zetten alle illegale software en lijden er niet onder)).
En op de versies "Home Basic" en "Home Premium" zijn er geen snap-ins die inherent zijn aan oudere broers. En poorten sluiten met groepsbeleid werkt niet. Daarom moeten we de toegang direct sluiten tot: uitvoerbare bestanden waarmee de initialisatie wordt gestart van apparaten die zijn aangesloten op USB-poorten.

Laten we zeggen dat er 3 gebruikers op de machine zijn, "Operator", "Manager" en "Beheerder" in de groepen Beheerders en Gebruikers
Het is noodzakelijk om ervoor te zorgen dat alleen de gebruiker onder het "Beheerder"-account de flashdrive kan gebruiken.

We zetten de computer aan, gaan onder het beheerdersaccount, openen de verkenner en schrijven "%SystemRoot%\inf\"(hierna in de tekst kopie zonder aanhalingstekens).

Vervolgens schrijven we in de zoekopdracht "USB"

Geeft ongeveer 18 items weer. (afhankelijk van wat voor systeem het is, versie van het besturingssysteem, extra stuurprogramma's voor USB geïnstalleerd)
We hebben in wezen slechts 8 bestanden nodig.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbpoort.PNF
winusb.PNF

Dan moeten we de toegang tot deze bestanden sluiten voor andere gebruikers. Klik met de rechtermuisknop op het bestand "usbstor.inf" -> "eigenschappen"

Ga naar tabblad "beveiliging" en druk op de knop "verandering"

Vervolgens selecteren we de gebruikers die we moeten uitschakelen. We hebben deze "Operator", "Manager" en "Systeem". Als we alle accounts die tot de groep "Gebruikers" behoren (dit zijn "Operator" en "Manager") moeten uitschakelen, dan zetten we de groep eenvoudigweg uit. Als het maar een specifieke is, laten we zeggen "Operator", dan selecteren we specifiek dit account.

Aandacht rekening"Systeem" moet ook een verbod instellen op het gebruik van het bestand.
Dan stellen we een gebruiksverbod in, schakelen we over naar een andere gebruiker en stellen we ook bans in. Wanneer de juiste gebruikers wordt uitgeschakeld (ik heb alleen "systeem" en "gebruikers")

druk op de "OK"-knop

Er zal een waarschuwing zijn dat dit ertoe zal leiden dat de toegang tot het bestand niet beschikbaar zal zijn en dat alles (als je wilt, je het kunt lezen), nogmaals op de "OK"-knop drukt.
Wederom lezen we het bericht of we dit precies willen doen (als je wilt, kun je het lezen), druk nogmaals op de "OK"-knop.

En we herhalen deze procedure voor de volgende 7 bestanden.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbpoort.PNF
winusb.PNF

Als dit alleen een geïnstalleerd besturingssysteem is, is alles in orde en is de toegang tot de flashdrive in theorie niet beschikbaar voor geselecteerde gebruikers. Als er echter al flashdrives op dit systeem waren aangesloten door gebruikers die de toegang tot flashdrives moesten uitschakelen, moet u de sleutel in het register wijzigen.

Klik op start -> regedit schrijven -> register openen

Open de map "USBSTOR"
en verander de waarde van de parameter "Start" in 4

Tags: uitschakelen, usb-poorten, flash drive

In veel bedrijven en organisaties is het verbod op USB-gebruik drijft een van de prioriteiten die eerder zijn gesteld systeem administrator ondernemingen, is de reden hiervoor twee problemen - het verwijderen van informatie (geheime documenten, enz.) en de invoer ervan: virussen, games en dergelijke. Op het eerste gezicht is de taak eenvoudig opgelost - USB-poorten uitschakelen via het BIOS, maar dit heeft ook invloed op andere USB-apparaten - een muis, toetsenbord, printer of telefoonoplader.

Het is dus noodzakelijk om het gebruik van flashdrives programmatisch te verbieden, zonder bruikbare USB-apparaten te raken. Er zijn verschillende oplossingen, laten we ze in meer detail bekijken:

USB uitschakelen Windows 7, 8, Vista

Beginnend met Windows Vista in lokaal groepsbeleid ( gpedit.msc) er verscheen een zeer nuttige struik, te vinden in Politiek lokale computer” > Computerconfiguratie > Beheersjablonen > Systeem > Toegang tot verwisselbare opslag . Hiermee kunt u op flexibele wijze lees-, schrijf- en uitvoerbeperkingen configureren voor verschillende klassen verwisselbare apparaten.


USB uitschakelen Windows XP

Verwisselbare opslag uitschakelen USB-apparaten in Windows XP moet u het register een beetje aanpassen en de machtigingen voor de stuurprogrammabestanden aanpassen:

    1. USBSTOR-service uitschakelen (regedit.exe)

“Begin”=dword:00000004

  1. Stel de SYSTEEM-accountmachtiging in op "Weigeren" voor de volgende bestanden:
    • %SystemRoot%\Inf\Usbstor.pnf
    • %SystemRoot%\Inf\Usbstor.inf

Het wordt hier in meer detail beschreven, de originele bron is http://support.microsoft.com/kb/823732

Maak bestand met extensie - .knuppel en kopieer een van de code-opties
Batniki, voor automatische uitschakeling:

op-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Register reg toevoegen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

off-USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem registry reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f

USB uitschakelen via Groepsbeleid Windows Server 2003

Standaard groepsbeleid in windows-server 2003 biedt geen gemakkelijke manier om apparaatgebruik uit te schakelen verwijderbare media zoals USB-poorten, Cd-rom-stations, diskettestations. Hoe dan ook, Groepsbeleid kan worden uitgebreid om de juiste instellingen te gebruiken via een ADM-sjabloon.

Met het onderstaande ADM-sjabloon kan de beheerder het bijbehorende apparaat uitschakelen. Importeer deze beheersjabloon in Groepsbeleid als een .adm-bestand.
Maak in C:\WINDOWS\inf een nodev.adm-bestand met de volgende inhoud:

KLASSE MACHINE CATEGORIE !!category CATEGORIE !!categoryname BELEID !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" UITLEG !!explaintextusb DEEL !!labeltextusb DROPDOWNLIST VEREIST WAARDENAAM "Start" ITEMLIST NAAM WAARDE!! Ingeschakeld WAARDE NUMERIEK 4 EINDE ITEMLIST EINDE DEEL EINDE BELEID BELEID !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" UITLEG !!explaintextcd DEEL !!labeltextcd DROPDOWNLIST VEREIST NAAM WAARDENAAM "START" ITENUML. Ingeschakeld VALUE NUMERIC 4 EINDE ITEMLIST EINDE DEEL EINDE BELEID BELEID !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" UITLEG !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST VEREIST" VALUENAMEIST "Starten WAARDE NUMERIEK 4 EINDE ITEMLIST EINDE DEEL EINDE BELEID BELEID !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" UITLEG !! explaintextls120 DEEL !!labeltextls120 DROPDOWNLIST VEREIST WAARDENAAM "Start" NAAM ITEMLIST !!Uitgeschakeld WAARDE NUMERIC 3 STANDAARD NAAM !!Ingeschakeld VALUE NUMERIC 4 EINDE ITEMLIST EINDE DEEL EINDE BELEID EINDE CATEGORIE EINDE CATEGORIE categorienaam="Aangepast beleid Instellingen" policynameusb="USB uitschakelen" policynamecd="CD-ROM uitschakelen" policynameflpy="Diskette uitschakelen" policynamels120="High Capacity Floppy uitschakelen" explaintextusb="Schakel de USB-poorten van de computer uit door het usbstor.sys-stuurprogramma uit te schakelen" explaintextcd="Schakel de computers uit CD-ROM Drive door het cdrom.sys-stuurprogramma uit te schakelen" explaintextflpy="Schakelt de diskettedrive van de computer uit door het flpydisk.sys-stuurprogramma uit te schakelen" explaintextls120="Deactiveert de diskettedrive met hoge capaciteit van de computer door het sfloppy.sys-stuurprogramma uit te schakelen" labeltextusb="Uitschakelen USB-poorten" labeltextcd="Cd-rom-drive uitschakelen" labeltextflpy="Floppydrive uitschakelen" labeltextls120="High-capacity diskettedrive uitschakelen" Enabled="Ingeschakeld" Uitgeschakeld="Uitgeschakeld"

BELANGRIJK! Als het toegevoegde beleid niet wordt weergegeven in de Groepsbeleid-editor, doet u het volgende:
1. Klik aan de rechterkant van het venster van de beleidseditor op rechter toets muis, ga naar het menu-item Beeld en klik op Filteren...
2. Verwijder het vinkje bij "Alleen beheerde beleidsinstellingen weergeven"
3. Klik op OK
Daarna wordt het toegevoegde beleid weergegeven aan de rechterkant van het venster Groepsbeleid-editor.

USB uitschakelen via Groepsbeleid Windows Server 2008

Een kant-en-klaar groepsbeleid voor het verbieden van schijven verscheen in serverbesturingssystemen, te beginnen met Windows Server 2008, u kunt ze op de controller configureren via de gpmc.msc-module, die zich op hetzelfde pad bevindt (Beleid> Computerconfiguratie> Beleid> Beheersjablonen> Systeem> Toegang tot verwisselbare opslag) . Het werkt feilloos, maar is alleen van toepassing op de besturingssystemen Windows Vista, 7 en 8.

Iets ingewikkelder, de zaken liggen er met Windows XP, ondanks de uitspraken van Microsoft over het einde van de ondersteuning voor XP in het voorjaar van 2014, neemt het nog steeds geen klein deel van besturingssystemen gebruikt in het bedrijfsleven. Het maakt niet uit, we zullen het opzetten net als de lokale, maar alleen via de GPO. Voer gpmc.msc uit, maak een GPO en begin met het bewerken ervan.


Soms wordt het nodig om USB-poorten op een computer of laptop uit te schakelen om de toegang tot het aansluiten van flashdrives te beperken, harde schijven en andere USB-apparaten. Door de USB-poorten uit te schakelen, wordt voorkomen dat er schijven worden aangesloten die voor diefstal kunnen worden gebruikt belangrijke informatie of ervoor zorgen dat een computer geïnfecteerd raakt met een virus en malware verspreidt software via het lokale netwerk.

Toegang tot USB-poorten beperken

Beschouwen 7 manieren, waarmee u USB-poorten kunt blokkeren:

  1. USB uitschakelen via BIOS-instellingen
  2. Registerinstellingen voor USB-apparaten wijzigen
  3. USB-poorten uitschakelen in apparaatbeheer
  4. USB-controllerstuurprogramma's verwijderen
  5. Gebruik Microsoft Fix het 50061
  6. Extra programma's gebruiken
  7. Fysiek USB uitschakelen poorten

1. USB-poorten uitschakelen via BIOS-instellingen

  1. Voer de BIOS-instellingen in.
  2. Schakel alle items met betrekking tot de USB-controller uit (bijvoorbeeld USB-controller of Legacy USB-ondersteuning).
  3. Nadat u deze wijzigingen hebt aangebracht, moet u de instellingen opslaan en het BIOS afsluiten. Dit wordt meestal gedaan met de sleutel F10.
  4. Start uw computer opnieuw op en zorg ervoor dat de USB-poorten zijn uitgeschakeld.

2. Schakel USB-drives in en uit met behulp van de register-editor

Als uitschakelen via BIOS niet bij u past, kunt u de toegang rechtstreeks in Windows zelf afsluiten met behulp van het register.

Met de onderstaande instructies kunt u de toegang tot verschillende USB-drives (bijvoorbeeld flashdrives) blokkeren, maar andere apparaten zoals toetsenborden, muizen, printers, scanners zullen nog steeds werken.

  1. Open het menu Start -> Uitvoeren, typ " regedit en klik op OK om de Register-editor te openen.
  2. Ga naar de volgende sectie

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

  3. Zoek aan de rechterkant van het venster het item " begin" en dubbelklik erop om het te bewerken. Voer waarde in " 4 » om de toegang tot USB-opslagapparaten te blokkeren. Dienovereenkomstig, als u opnieuw de waarde invoert " 3 ”, wordt de toegang heropend.

Klik op OK, sluit Register-editor en start uw computer opnieuw op.

De bovenstaande methode werkt alleen wanneer: geïnstalleerd stuurprogramma USB-controller. Als om veiligheidsredenen het stuurprogramma niet is geïnstalleerd, kan de waarde van de parameter "Start" automatisch worden teruggezet naar "3" wanneer de gebruiker verbinding maakt USB stick en Windows zal het stuurprogramma installeren.

3. USB-poorten uitschakelen in Apparaatbeheer

  1. Klik met de rechtermuisknop op het pictogram " Een computer» en selecteer contextmenu item "Eigenschappen". Er wordt een venster geopend aan de linkerkant waarvan u op de link moet klikken " Apparaat beheerder».
  2. Zoek in de apparaatbeheerstructuur het item " USB-controllers ' en open het.
  3. Schakel de controllers uit door met de rechtermuisknop te klikken en het menu-item Uitschakelen te selecteren.

Deze methode werkt niet altijd. In het voorbeeld in de bovenstaande afbeelding leidde het uitschakelen van de controllers (de eerste 2 punten) niet tot: gewenste resultaat. Het uitschakelen van het derde item (USB-apparaat voor massaopslag) werkte, maar u kunt slechts één exemplaar van het USB-station uitschakelen.

4. Verwijder de stuurprogramma's van de USB-controller

Als een optie om poorten uit te schakelen, kunt u eenvoudig de installatie ongedaan maken Usb driver controleur. Maar het nadeel van deze methode is dat wanneer de gebruiker een USB-drive aansluit, Windows zal controleren op stuurprogramma's en, als deze niet beschikbaar zijn, zal aanbieden om het stuurprogramma te installeren. Dit opent op zijn beurt de toegang tot het USB-apparaat.

5. Voorkom dat gebruikers USB-opslagapparaten aansluiten met de applicatie van Microsoft

Een andere manier om de toegang tot USB-drives uit te schakelen, is door gebruik te maken van Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - de link kan over een paar minuten worden geopend). De essentie van deze methode ligt in het feit dat 2 voorwaarden voor het oplossen van het probleem worden overwogen:

  • De USB-stick is nog niet op de computer geïnstalleerd
  • Het USB-apparaat is al aangesloten op de computer

In het kader van dit artikel zullen we deze methode niet in detail bekijken, vooral omdat je deze in detail kunt bestuderen op de Microsoft-website via de bovenstaande link.

Er moet ook rekening mee worden gehouden dat op deze manier Niet geschikt voor alle versies van Windows OS.

6. Programma's gebruiken om toegang tot USB-opslagapparaten in/uit te schakelen

Er zijn veel programma's om het verbod op toegang tot USB-poorten in te stellen. Overweeg een van hen - het programma USB-poort Uitgeschakeld.

Het programma heeft: eenvoudige set instellingen waarmee u toegang tot bepaalde schijven kunt weigeren/toestaan. Met USB Drive Disabler kunt u ook waarschuwingen en toegangsniveaus configureren.

7. USB loskoppelen van het moederbord

Hoewel fysieke uitschakeling USB-poorten aan moederbord een bijna onmogelijke taak is, kunt u de poorten aan de voor- of bovenkant van de computerbehuizing uitschakelen door de kabel die naar het moederbord gaat los te koppelen. Deze methode blokkeert de toegang tot USB-poorten niet volledig, maar verkleint de kans op het gebruik van schijven onervaren gebruikers en degenen die gewoon te lui zijn om apparaten op de achterkant van de systeemeenheid aan te sluiten.

! Toevoeging

Toegang tot verwisselbare media weigeren via de Groepsbeleid-editor

IN moderne versies Windows heeft de mogelijkheid om de toegang tot verwisselbare opslagapparaten (inclusief USB-drives) te beperken met behulp van de Editor voor lokaal groepsbeleid.

  1. Rennen gpedit.msc via het venster Uitvoeren (Win + R).
  2. Ga naar het volgende filiaal " Computerconfiguratie -> Beheersjablonen -> Systeem -> Toegang tot verwisselbare opslag»
  3. Zoek aan de rechterkant van het scherm " Verwijderbare schijven: Lezen verbieden.
  4. Activeer deze optie ("Enable" positie).

In dit gedeelte van Lokaal groepsbeleid kunt u lees-, schrijf- en uitvoeringstoegang configureren voor verschillende klassen verwisselbare media.

Wilt u de gegevens op uw computer onder Windows-besturing 10 door USB-drives op uw pc te blokkeren of uit te schakelen? In deze gids bekijken we vijf eenvoudige manieren schakel USB-drives in of uit in Windows 10.

U kunt USB-drives in Windows 10 blokkeren verschillende manieren. U kunt het register, BIOS of hulpprogramma's van derden om USB-drives in of uit te schakelen in Windows-systeem 10.

Hieronder staan ​​vijf manieren om USB-drives in Windows 10 in of uit te schakelen.

Methode 1 van 5

Schakel USB-drives in of uit in Windows 10 met behulp van het register

Als u zich op uw gemak voelt om wijzigingen aan te brengen in: Windows-register, kunt u USB-drives in Windows 10 in- of uitschakelen door het register handmatig te bewerken. Hier is hoe het te doen.

Stap 1: Register-editor openen

Stap 2: Ga naar het volgende gedeelte:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Stap 3: Nu met rechter zijde dubbelklik op de optie Begin en verander de waarde in 4 om USB-drives uit te schakelen op uw pc met Windows 10. Wijzig de startwaarde in 3 om USB-drives en opslagapparaten op uw pc in te schakelen.

Methode 2 van 5

USB-poorten in- en uitschakelen via Apparaatbeheer

Wist u dat u alle USB-poorten kunt uitschakelen met Apparaatbeheer? Door USB-poorten uit te schakelen, voorkomt u dat gebruikers USB-poorten gebruiken om USB-drives op uw computer aan te sluiten.

Wanneer u de USB-poorten uitschakelt, werkt de USB op uw pc niet en daarom kan niemand USB-drives aansluiten. U moet de USB-poorten opnieuw inschakelen om apparaten via USB aan te sluiten. Hier leest u hoe u USB-poorten in- of uitschakelt met Apparaatbeheer.

Stap 1: Klik met de rechtermuisknop op de knop "Begin" op de taakbalk en selecteer .

Stap 2: Uitbreiden USB-controllers. Klik met de rechtermuisknop op alle items één voor één en klik op "Apparaat uitschakelen". Klik op de knop "Ja" wanneer u het bevestigingsvenster ziet.

Methode 3 van 5

Gebruik USB Drive Disabler om USB-drives in of uit te schakelen

Als u het register niet handmatig wilt bewerken, kunt u gebruik maken van gratis tool gerechtigd USB-drive uitschakelen voor snel aanzetten of koppel USB-drives op uw pc los. Download gewoon USB Disabler, start het en selecteer vervolgens "USB-drives inschakelen" of "USB-drives uitschakelen" om USB-drives op uw pc in of uit te schakelen.

Methode 4 van 5

Schakel USB-poorten in of uit in BIOS

Sommige fabrikanten bieden een optie in BIOS/UEFI om USB-poorten in of uit te schakelen. Start BIOS/UEFI op en controleer of er een optie is om USB-poorten in of uit te schakelen. Raadpleeg de gebruikershandleiding van uw pc om te zien of er een optie is om USB-poorten in of uit te schakelen in het BIOS/UEFI.

Methode 5 van 5

USB-drives in- en uitschakelen met USB-beveiliging

nomesoft USB-beveiliging - nog een gratis hulpprogramma om USB-drives te blokkeren op computers met Windows 10 en hoger vroege versies Ramen. U moet dit programma als beheerder gebruiken om USB-drives in of uit te schakelen.

verdediging van USB-opname schijven - kan handig zijn als extra optie beveiliging.