Hvis du står overfor en situasjon der datamaskinen slutter å svare på kommandoer som legges inn med den tilkoblede USB-tastaturer eller mus, sjekk alternativer USB i innstillinger kraftplan... Noen ganger Windows kan være koble fraUSB-enheter under nedetid som bidrar til strømsparende datamaskin, men ikke alltid berettiget og praktisk med tanke på arbeid.
Forhindre midlertidig skru av USB-porter hvis du står overfor en lignende situasjon, v kraftplan bør endres kraftparametere... For å gjøre dette, klikk på "Start"-knappen og i "Finn programmer og filer"-feltet skriv inn ordet "Strømforsyning", trykk "Enter". "Strømforsyning"-ikonet vises, klikk på det med venstre museknapp.

Åpen kraftplaner Du kan også ved å gå til den på en måte som er praktisk for deg og, om nødvendig, bytte til "Små ikoner"-visningsmodus, velge "Strømforsyning"-elementet.

Vinduet "Velg strømplan" åpnes, der motsatt gjeldende energispareplan klikk på "Konfigurer strømplan".

I neste trinn klikker du på "Endre Ekstra alternativer ernæring ".

I vinduet som åpnes, finn elementet " USB-parametere"og åpne den først, og deretter" Parameter for midlertidig avslutning USB-port"ved å klikke på +.

Klikk på "Tillatt"-verdien, og et rullegardinpanel med et utvalg alternativer vises. Det er bare to av dem, velg "Forbudt".

Sandkasse

Deaktiver USB-porter raskt og enkelt på Win7 del 2

I forrige artikkel skrev jeg hvordan du deaktiverer USB-porter ved å bruke gruppepolicyer som en uerfaren bruker. Imidlertid glemte jeg det forskjellige versjoner OS Windows 7 inneholder forskjellige funksjoner.
Vær oppmerksom på at jeg ikke snakker om å legge til en ekstra gratis programvare, fordi jeg vet av erfaring at ved å tette hullet med gratis programvare risikerer du å åpne fem til. Jeg foreslår at du drar nytte av de innebygde funksjonene til operativsystemet.

Av erfaring vet jeg at for å spare penger, la små firmaer slike versjoner " Home Basic" eller " Home Premium"På personalbiler (vel, dette er bare satt hvis et selskap prøver å jobbe lovlig og ikke vil ha bot for ulovlig programvare. Og de firmaene som ikke er redde for kontroller, installerer all piratkopiert programvare og ikke lider))).
Og på versjonene "Home Basic" og "Home Premium" er det ingen rigger som er iboende i eldre brødre. Og å stenge porter ved hjelp av gruppepolicyer vil ikke fungere. Derfor må vi stenge tilgang direkte til executive filer som starter initialiseringen av enheter koblet til USB-porter.

La oss si at det er 3 brukere på maskinen, "Operator", "Administrator" og "Administrator" i gruppene Administratorer og Brukere
Det er nødvendig å sørge for at flash-stasjonen bare kan brukes av en bruker under "Administrator"-kontoen.

Vi slår på datamaskinen, går under administratorkontoen, åpner utforskeren og skriver "% SystemRoot% \ inf \"(heretter, i teksten, kopi uten anførselstegn).

Videre i søket skriver vi "USB"

Vil produsere omtrent 18 elementer. (det avhenger av hvilket system som er installert, OS-versjon, installerte tilleggsdrivere for USB)
Vi trenger faktisk bare 8 filer.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Da må vi stenge tilgangen til disse filene for andre brukere. Høyreklikk på filen "Usbstor.inf" -> "egenskaper"

Gå til fanen "sikkerhet", og trykk på knappen "endring"

Deretter velger vi brukerne som vi må deaktivere. Vi har det "Operator", "Manager" og "System". Hvis vi trenger å deaktivere alle kontoer som tilhører gruppen "Brukere" (disse er "Operator" og "Administrator"), så legger vi rett og slett et forbud mot gruppen. Om bare for en bestemt, la oss si "Operator", så velger vi denne kontoen.

Merk følgende regnskap"System" må også sette et forbud mot bruk av filen.
Så setter vi et forbud mot bruk, bytter til en annen bruker og setter forbud også. Når nødvendige brukere vil bli deaktivert (for meg er det bare "system" og "brukere")

trykk på "Ok"-knappen

Det vil være en advarsel om at dette vil føre til at tilgang til filen vil være utilgjengelig og alt det der (hvis du ønsker det kan du lese det), trykk på "Ok"-knappen igjen.
Igjen leser vi meldingen om vi virkelig ønsker å gjøre dette, (hvis du vil kan du lese den), trykk på "Ok"-knappen igjen.

Og vi gjentar denne prosedyren for de neste 7 filene.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Hvis dette bare er et installert OS, er alt i orden, og i teorien vil tilgang til flash-stasjonen ikke være tilgjengelig for utvalgte brukere. Men hvis flash-stasjoner allerede var koblet til dette systemet av de brukerne som trengte å deaktivere tilgang til flash-stasjoner, må du endre nøkkelen i registeret.

Klikk start -> skriv regedit -> åpne registret

Åpne mappen "USBSTOR"
og endre verdien av "Start"-parameteren til 4

Tagger: deaktiver, usb-porter, flash-stasjon

Mange firmaer og organisasjoner forbyr ved hjelp av USB driver en av hovedoppgavene som er satt før Systemadministrator bedrifter, årsaken til dette er to problemer - å ta ut informasjon (hemmelige dokumenter, etc.) og bringe den inn: virus, spill og lignende. Ved første øyekast løses oppgaven enkelt - deaktiver USB-porter gjennom BIOS, men dette vil også påvirke andre USB-enheter - en mus, tastatur, skriver eller telefonlader.

Så det er nødvendig å programmere forby bruken av flash-stasjoner, uten å berøre nyttige USB-enheter. Det er flere løsningsalternativer, la oss se nærmere på dem:

Deaktiver USB Windows 7, 8, Vista

Begynner med Windows Vista i lokale grupperetningslinjer ( gpedit.msc) en veldig nyttig busk dukket opp, funnet i Politikk “Lokal datamaskin”> Datamaskinkonfigurasjon> Administrative maler> System> Tilgang til flyttbare lagringsenheter ... I den kan du fleksibelt konfigurere forbudene mot lesing, skriving og utførelse for ulike klasser av flyttbare enheter.

Deaktiver USB Windows XP

For å deaktivere flyttbar lagring USB-enheter i Windows XP må du justere registeret litt og justere tillatelsene til driverfilene:

1. Deaktiver USBSTOR-tjenesten (regedit.exe)

"Start" = dword: 00000004

1. For SYSTEM-kontoen, angi "Nekt"-tillatelsen for følgende filer:
   • % SystemRoot% \ Inf \ Usbstor.pnf
   • % SystemRoot% \ Inf \ Usbstor.inf

Det er beskrevet mer detaljert her, den opprinnelige kilden er http://support.microsoft.com/kb/823732

Lag en fil med filtypen - .flaggermus og med kopi en av kodevariantene
Batniki, for å automatisere avslutning:

på-USB.bat

Rem 1) ACL cacls% SystemRoot% \ inf \ usbstor.inf / e / p "NT AUTHORITY \ SYSTEM": F cacls% SystemRoot% \ inf \ usbstor.PNF / e / p "NT AUTHORITY \ SYSTEM": F rem 2 ) Registerreg legge til HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR / v Start / t REG_DWORD / d 00000003 / f

off-USB.bat

Rem ACL cacls% SystemRoot% \ inf \ usbstor.inf / e / p "NT AUTHORITY \ SYSTEM": N cacls% SystemRoot% \ inf \ usbstor.PNF / e / p "NT AUTHORITY \ SYSTEM": N rem registry reg add HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Tjenester \ USBSTOR / v Start / t REG_DWORD / d 00000004 / f

Nekt USB gjennom Windows server 2003 gruppepolicy

Som standard er gruppepolicyer i Windows server 2003 gir ikke en enkel måte å deaktivere enheter som bruker flyttbare medier som USB-porter, CD-ROM-stasjoner, Diskettstasjoner... Gruppepolicyer kan imidlertid utvides til å bruke de riktige innstillingene gjennom ADM-malen.

ADM-malen nedenfor lar administratoren deaktivere den tilsvarende enheten. Importer denne administrative malen til gruppepolicyer som en .adm-fil.
I C: \ WINDOWS \ inf, lag en nodev.adm-fil med følgende innhold:

KLASSEMASKINKATEGORI !! kategori KATEGORI !! kategorinavn POLICY !! policynavn usb NØKKELNAVN "SYSTEM \ CurrentControlSet \ Services \ USBSTOR" FORKLAR !! explaintextusb DEL !! labeltextusb DROPDOWNLIST NØDVENDIG VERDINAVN "Start" ITEMLIST NAVN !! NEFULTER VALUE4 ITEMLIST END PART END POLICY !! policynamecd KEYNAME "SYSTEM \ CurrentControlSet \ Services \ Cdrom" FORKLAR !! explaintextcd DEL !! labeltextcd DROPDAMEOWNLIST KREVES VERDINAVN NÅ !! Aktivert VERDI NUMERIC 4 END ITEM LIST POLICY LISTE LISTE!! \ CurrentControlSet \ Services \ Flpydisk" FORKLAR !! explaintextflpy DEL !! labeltextflpy DROPDOWNLIST NØDVENDIG VERDINAVN "Start" ITEMLISTABLE Aktivert VERDI NUMERIC 4 END ITEMLIST END DEL END POLICY \"policy \"EXCENT PLAIN PLAIN explaintextls120 DEL !! labeltextls120 DROPDOWNLIST NØDVENDIG VERDINAVN "Start" ITEMLIST NAME !! Deaktivert VERDI NUMERIC 3 STANDARDNAVN !! Aktivert VERDI NUMERIC 4 END ITEMLIST END PART END POLICY =SLUTTKATEGORI "policy END CATEGORY" =Restrictegory END CATEGORYb =>Restrictegory END CATEGORY "Deaktiver CD-ROM" policynameflpy = "Deaktiver diskett" policynamels120 = "Deaktiver diskett med høy kapasitet" explaintextusb = "Deaktiverer datamaskinens USB-porter ved å deaktivere usbstor.sys-driveren" explaintextcd = "Deaktiverer datamaskinens CD-ROM-stasjon ved å deaktivere cdromen .sys-driver "explaintextflpy =" Deaktiverer datamaskinens diskettstasjon ved å deaktivere flpydisk.sys-driveren "explaintextls120 =" Deaktiverer datamaskinens høykapasitetsdiskettstasjon ved å deaktivere sfloppy.sys-driveren "labeltextusb =" Deaktiver USB-porter "labeltextcd =" Deaktiver -ROM-stasjon "labeltextflpy =" Deaktiver diskettstasjon "labeltextls120 =" Deaktiver høykapasitets diskettstasjon "Aktivert =" Aktivert "Deaktivert =" Deaktivert "

VIKTIG! Hvis de tilførte policyene ikke vises i gruppepolicyredigereren, gjør du følgende:
1. Klikk på høyre side av policyredigeringsvinduet høyre nøkkel mus, gå til menyelementet Vis og klikk Filtrering ...
2. Fjern merket for «Vis bare administrerte policyinnstillinger»
3. Klikk OK
Etter det vil de tilførte policyene vises på høyre side av Group Policy Editor-vinduet.

Nekt USB gjennom Windows server 2008 gruppepolicy

En ferdiglaget gruppepolicy for å forby stasjoner dukket opp i serveroperativsystemer som starter med Windows server 2008, du kan konfigurere dem på kontrolleren gjennom snapin-modulen gpmc.msc, som ligger langs samme bane (Retningslinjer> Datamaskinkonfigurasjon> Politikker> Administrativt Maler> System> Fjernbar lagringstilgang) ... Det fungerer feilfritt, men gjelder kun for operativsystemene Windows Vista, 7 og 8.

Situasjonen med Windows XP er noe mer komplisert, til tross for Microsofts kunngjøringer om slutt på støtte for XP våren 2014, opptar den fortsatt en stor del av operativsystemer brukes i bedriftssektoren. Det spiller ingen rolle, vi vil sette den opp som en lokal, men bare gjennom GPO. Start gpmc.msc, lag en GPO og begynn å redigere den.

Noen ganger blir det nødvendig å deaktivere USB-porter på en datamaskin eller bærbar PC for å begrense tilgangen til å koble til flash-stasjoner, harddisk og andre USB-enheter. Deaktivering av USB-porter vil bidra til å forhindre at lagringsenheter kobles til som kan brukes til tyveri viktig informasjon eller få et virus til å infisere datamaskinen din og spre skadelig programvare programvare over det lokale nettverket.

Begrenser tilgang til USB-porter

Ta i betraktning 7 måter som du kan blokkere USB-porter med:

1. Deaktiver USB via BIOS-innstillinger
2. Endre registerinnstillinger for USB-enheter
3. Deaktiver USB-porter i enhetsbehandling
4. Avinstallerer drivere for USB-kontroller
5. Bruk Microsoft Fix Det 50061
6. Bruk av tilleggsprogrammer
7. Fysisk Koble fra USB havner

1. Deaktiver USB-porter via BIOS-innstillingene

1. Angi BIOS-innstillinger.
2. Deaktiver alle USB-kontrollerrelaterte elementer (f.eks. USB-kontroller eller eldre USB-støtte).
3. Etter at du har gjort disse endringene, må du lagre innstillingene og avslutte BIOS. Dette gjøres vanligvis med nøkkelen F10.
4. Start datamaskinen på nytt og kontroller at USB-portene er deaktivert.

2. Aktivere og deaktivere USB-stasjoner ved hjelp av Registerredigering

Hvis deaktivering via BIOS ikke passer deg, kan du stenge tilgang direkte i selve Windows OS ved hjelp av registeret.

Instruksjonene nedenfor lar deg lukke tilgangen for ulike USB-stasjoner (for eksempel flash-stasjoner), men andre enheter som tastaturer, mus, skrivere, skannere vil fortsatt fungere.

1. Åpne Start-menyen -> Kjør, skriv inn kommandoen " regedit"Og klikk OK for å åpne Registerredigering.
2. Fortsett til neste avsnitt
   

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

3. I høyre del av vinduet finner du elementet " Start"Og dobbeltklikk på den for å redigere. Skriv inn verdi " 4 »For å blokkere tilgang til USB-stasjoner. Følgelig, hvis du skriver inn igjen verdien " 3 ”, vil tilgangen bli åpnet igjen.

Klikk OK, lukk Registerredigering og start datamaskinen på nytt.

Metoden ovenfor fungerer bare når installert driver USB-kontroller. Hvis driveren av sikkerhetsgrunner ikke er installert, kan "Start"-parameteren tilbakestilles automatisk til "3" når brukeren kobler til USB pinne og Windows installerer driveren.

3. Deaktiver USB-porter i enhetsbehandling

1. Høyreklikk på " En datamaskin"Og velg inn kontekstmenyen element "Egenskaper". Et vindu åpnes på venstre side hvor du må klikke på lenken " Enhetsbehandling».
2. I enhetsbehandlingstreet finner du elementet " USB-kontrollere "Og åpne den.
3. Deaktiver kontrollerene ved å høyreklikke og velge menyelementet Deaktiver.

Denne metoden fungerer ikke alltid. I eksemplet vist i figuren ovenfor førte ikke deaktivering av kontrollerene (de første 2 punktene) til ønsket resultat... Deaktivering av element 3 (USB-masselagring) fungerte, men det gir deg bare muligheten til å koble fra en enkelt forekomst av USB-pinnen.

4. Fjerning av USB-kontrollerdrivere

Alternativt, for å deaktivere porter, kan du ganske enkelt avinstallere USB-driver kontrolleren. Men ulempen med denne metoden er at når brukeren kobler til en USB-stasjon, vil Windows se etter tilstedeværelsen av drivere og, hvis de er fraværende, vil tilby å installere driveren. Dette vil igjen åpne for tilgang til USB-enheten.

5. Hindre brukere fra å koble til USB-lagringsenheter ved hjelp av en applikasjon fra Microsoft

En annen måte å nekte tilgang til USB-stasjoner på er å bruke Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - lenken kan åpnes i nærheten av mituta). Essensen av denne metoden ligger i det faktum at 2 betingelser for å løse problemet vurderes:

• USB-stasjonen er ennå ikke installert på datamaskinen
• USB-enheten er allerede koblet til datamaskinen

Innenfor rammen av denne artikkelen vil vi ikke vurdere denne metoden i detalj, spesielt siden du kan studere den i detalj på Microsofts nettsted ved å bruke lenken ovenfor.

Det bør også bemerkes at denne måten ikke egnet for alle versjoner av Windows.

6. Bruke programmer for å deaktivere/aktivere tilgang til USB-lagringsenheter

Det finnes mange programmer for å angi nektelse av tilgang til USB-porter. La oss vurdere en av dem - programmet USB-stasjon Deaktiverer.

Programmet har enkelt sett innstillinger som lar deg nekte/tillate tilgang til visse stasjoner. USB Drive Disabler lar deg også konfigurere varsler og tilgangsnivåer.

7. Koble fra USB fra hovedkortet

Selv om fysisk frakobling USB-porter på hovedkort er nesten en umulig oppgave, kan du deaktivere portene på forsiden eller toppen av datamaskindekselet ved å koble fra kabelen som går til hovedkortet. Denne metoden vil ikke blokkere tilgangen til USB-porter fullstendig, men vil redusere sannsynligheten for å bruke stasjoner. uerfarne brukere og de som rett og slett er for late til å koble enheter til baksiden av systemenheten.

! Addisjon

Nekt tilgang til flyttbare medier gjennom Group Policy Editor

V moderne versjoner Windows har muligheten til å begrense tilgangen til flyttbare lagringsenheter (inkludert USB-stasjoner) ved å bruke Local Group Policy Editor.

1. Løpe gpedit.msc gjennom Kjør-vinduet (Win + R).
2. Fortsett til neste gren " Datamaskinkonfigurasjon -> Administrative maler -> System -> Tilgang til flyttbare lagringsenheter»
3. På høyre side av skjermen finner du elementet " Flyttbare disker: Nekte å lese ".
4. Aktiver dette alternativet (posisjon "Aktiver").

Denne delen av lokal gruppepolicy lar deg konfigurere lese-, skrive- og kjøretilgang for forskjellige klasser av flyttbare medier.

Vil du beskytte data på datamaskinen din under Windows-kontroll 10 ved å blokkere eller koble fra USB-stasjoner på PC-en? I denne veiledningen skal vi se på fem enkle måter aktivere eller deaktivere USB-lagring i Windows 10.

Blokkering av USB-stasjoner i Windows 10 kan gjøres forskjellige måter... Du kan bruke Registry, BIOS eller tredjeparts verktøy for å aktivere eller deaktivere USB-stasjoner Windows-system 10.

Her er fem måter å aktivere eller deaktivere USB-lagring i Windows 10.

Metode 1 av 5

Slik aktiverer eller deaktiverer du USB-stasjoner i Windows 10 ved hjelp av registeret

Hvis du er komfortabel med å gjøre endringer i Windows-registeret, kan du aktivere eller deaktivere USB-stasjoner i Windows 10 ved å manuelt redigere registret. Slik gjør du det.

Trinn 1:Åpne Registerredigering

Steg 2: Fortsett til neste avsnitt:

Trinn 3: Nå med høyre side dobbeltklikk på parameteren "Start" og endre verdien til 4 for å deaktivere USB-stasjoner på din Windows 10 PC. Endre Start-verdien til 3 for å aktivere USB-stasjoner og lagringsenheter på PC-en.

Metode 2 av 5

Aktivere og deaktivere USB-porter via Enhetsbehandling

Visste du at du kan deaktivere alle USB-porter ved å bruke Enhetsbehandling? Ved å deaktivere USB-porter forhindrer du brukere fra å bruke USB-porter til å koble USB-lagringsenheter til datamaskinen.

Når du deaktiverer USB-porter, vil ikke USB-ene på PC-en din fungere, og derfor vil ingen kunne koble til USB-stasjoner. Du må aktivere USB-porter på nytt for å koble til enheter via USB. Slik aktiverer eller deaktiverer du USB-porter ved hjelp av Enhetsbehandling.

Trinn 1: Høyreklikk på knappen "Start" på oppgavelinjen og velg.

Steg 2: Utvide USB-kontrollere... Høyreklikk på alle oppføringene én etter én, og klikk "Deaktiver enhet"... Klikk på "Ja"-knappen når du ser bekreftelsesdialogboksen.

Metode 3 av 5

Bruk USB Drive Disabler for å aktivere eller deaktivere USB-stasjoner

Hvis du ikke vil redigere registret manuelt, kan du bruke gratis verktøy har krav på Deaktiverer USB-stasjon til rask skru på eller koble fra USB-stasjoner på PC-en. Bare last ned USB Disabler, start den, og velg deretter "Aktiver USB-stasjoner" eller "Deaktiver USB-stasjoner" for å aktivere eller deaktivere USB-stasjoner på PC-en.

Metode 4 av 5

Deaktiver eller aktiver USB-porter i BIOS

Noen produsenter tilbyr et alternativ i BIOS / UEFI for å deaktivere eller aktivere USB-porter. Start BIOS / UEFI og sjekk om det er et alternativ for å deaktivere eller aktivere USB-porter. Sjekk PC-brukerhåndboken for å se om det er et alternativ for å aktivere eller deaktivere USB-porter i BIOS / UEFI.

Metode 5 av 5

Aktivering og deaktivering av USB-lagringsenheter USB-vakt

Nomesoft USB-vakt - en annen gratis verktøy for å blokkere USB-stasjoner på datamaskiner som kjører Windows 10 og nyere tidlige versjoner Windows. Du må bruke dette programmet som administrator for å aktivere eller deaktivere USB-lagringsenheter.

Forsvar fra USB-opptak disker - kan være nyttig som tilleggsalternativ sikkerhet.