Om du stöter på en situation där din dator slutar svara på kommandon som matas in med en ansluten USB-tangentbord eller mus, kolla alternativ USB i inställningar kraftplan. Ibland Windows Kanske Stäng avUSB-enheter under driftstopp, som bidrar energibesparing på datorn, men inte alltid motiverat och bekvämt arbetsmässigt.
Förhindra temporär stänga av USB-portar om du stöter på liknande situation, V kraftplan bör ändras ströminställningar. För att göra detta, klicka på "Start"-knappen och i fältet "Sök efter program och filer", skriv in ordet "Strömalternativ" och tryck på "Enter". Ikonen "Strömalternativ" visas, klicka på den med vänster musknapp.

Öppen kraftplaner Du kan också göra det genom att gå till det på ett sätt som är bekvämt för dig och, om nödvändigt, byta till visningsläget "Små ikoner" och välja alternativet "Strömalternativ".

Fönstret "Välj ett energischema" öppnas, där, mittemot nuvarande energisparplan Klicka på "Set up power plan".

I nästa steg klickar du på "Redigera" Extra tillval näring."

I fönstret som öppnas, hitta objektet " USB-inställningar" och expandera det först och sedan "Stäng av alternativet USB uttag" genom att klicka på +.

Klicka på Tillåtet så visas en rullgardinsmeny med alternativ att välja mellan. Det finns bara två av dem, välj "Förbjudna".

Sandlåda

Inaktivera snabbt och enkelt USB-portar på Win7 del 2

I den tidigare artikeln skrev jag hur en oerfaren användare kan inaktivera USB-portar med hjälp av grupppolicyer. Det glömde jag dock olika versioner OS Windows 7 innehåller olika funktioner.
Observera att jag inte pratar om att installera en extra gratis mjukvara, eftersom jag vet av erfarenhet att täppa ett hål med gratis programvara riskerar att öppna fem till. Jag föreslår att du använder de inbyggda OS-funktionerna.

Jag vet av erfarenhet att för att spara pengar installerar små företag sådana versioner " Home Basic" eller " Hem Premium"på personalbilar (ja, detta installeras bara om företaget försöker arbeta lagligt och inte vill ha böter för olaglig programvara. Och de företag som inte är rädda för inspektioner installerar all piratkopierad programvara och inte lider))).
Och på versionerna "Home Basic" och "Home Premium" finns det inga tillbehör som tillhör deras äldre bröder. Och att stänga portar med hjälp av grupppolicyer kommer inte att fungera. Därför måste vi blockera åtkomst direkt till verkställande filer som utlöser initieringen av enheter anslutna till USB-portar.

Låt oss säga att det finns 3 användare på maskinen, "Operator", "Manager" och "Administratör" i grupperna Administratörer och Användare
Det är nödvändigt att se till att flashenheten endast kan användas av en användare under kontot "Administratör".

Slå på datorn, logga in som administratör, öppna Utforskaren och skriv "%SystemRoot%\inf\"(nedan i textkopian utan citattecken).

Nästa i sökningen skriver vi "USB"

Kommer att mata ut cirka 18 element. (beror på vilket system som är installerat, OS-version, installerade ytterligare drivrutiner för USB)
Vi behöver i princip bara 8 filer.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Då måste vi blockera åtkomst till dessa filer för andra användare. Högerklicka på filen "usbstor.inf" -> "egenskaper"

Gå till fliken "säkerhet", och tryck på knappen "förändra"

Sedan väljer vi de användare vi behöver inaktivera. För oss är dessa "Operator", "Manager" och "System". Om vi ​​behöver inaktivera alla konton som tillhör gruppen "Användare" (dessa är "Operator" och "Manager"), så blockerar vi helt enkelt gruppen. Om det bara är en specifik, låt oss säga "Operator", välj sedan det här kontot.

Uppmärksamhet konto"System" måste också ställa in ett förbud mot att använda filen.
Sedan sätter vi ett användningsförbud, byter till en annan användare och sätter även förbud. När nödvändiga användare kommer att inaktiveras (för mig är det bara "system" och "användare")

klicka på knappen "Ok".

Det kommer att finnas en varning om att detta kommer att leda till att åtkomst till filen inte är tillgänglig och allt det där (om du vill kan du läsa den), klicka på knappen "Ok" igen.
Återigen läser vi meddelandet om huruvida vi verkligen vill göra detta (du kan läsa det om du vill), och trycker på "Ok"-knappen igen.

Och vi upprepar denna procedur för de nästa 7 filerna.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Om detta bara är ett installerat operativsystem är allt i sin ordning och i teorin kommer åtkomst till flashenheten inte att vara tillgänglig för utvalda användare. Men om flash-enheter redan var anslutna till detta system av de användare som behövde inaktivera åtkomst till flash-enheter, måste du ändra nyckeln i registret.

Klicka på start -> skriv regedit -> öppna registret

Öppna mappen "USBSTOR"
och ändra värdet på "Start"-parametern till 4

Taggar: inaktivera, USB-portar, flash-enhet

I många företag och organisationer råder förbud mot USB-användning enheter är en av de primära uppgifterna som ställts in tidigare systemadministratör företag, anledningen till detta är två problem - borttagning av information (hemliga dokument, etc.) och införande av det: virus, spel och liknande. Vid första anblicken kan problemet enkelt lösas - inaktivera USB-portar via BIOS, men detta kommer också att påverka andra USB-enheter - en mus, tangentbord, skrivare eller telefonladdare.

Så du måste programmässigt förbjuda användningen av flash-enheter utan att påverka användbara USB-enheter. Det finns flera lösningsalternativ, låt oss titta på dem mer i detalj:

Inaktivera USB Windows 7, 8, Vista

Börjar med Windows Vista i lokala grupppolicyer ( gpedit.msc) en mycket användbar buske har dykt upp, belägen i Politik “Lokal dator” > Datorkonfiguration > Administrativa mallar > System > Åtkomst till flyttbara lagringsenheter . Det låter dig flexibelt konfigurera läs-, skriv- och körförbud på olika klasser av flyttbara enheter.

Inaktivera USB Windows XP

För att förbjuda flyttbar lagring USB-enheter i Windows XP måste du justera registret något och konfigurera åtkomsträttigheter till drivrutinsfiler:

1. Inaktivera USBSTOR-tjänsten (regedit.exe)

“Start”=dword:00000004

1. Ställ in SYSTEM-kontobehörigheten till "Neka" för följande filer:
   • %SystemRoot%\Inf\Usbstor.pnf
   • %SystemRoot%\Inf\Usbstor.inf

Det beskrivs mer i detalj här, den ursprungliga källan är http://support.microsoft.com/kb/823732

Skapa en fil med tillägget – .fladdermus och kopiera ett av kodalternativen
Brödfiler för att automatisera avstängning:

on-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Registerreg lägg till HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Starta /t REG_DWORD /d 00000003 /f

off-USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem registry reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Starta /t REG_DWORD /d 00000004 /f

Förbjuda USB genom grupppolicyer i Windows Server 2003

Som standard är grupppolicyer i Windows-server 2003 är inte ett enkelt sätt att inaktivera enheter som används flyttbara media som USB-portar, CD-ROM-enheter, Diskettenheter. Trots detta kan grupppolicyer utökas för att använda lämpliga inställningar med hjälp av en ADM-mall.

ADM-mallen nedan tillåter administratören att inaktivera motsvarande enhet. Importera den här administrativa mallen till grupprincipen som en .adm-fil.
I C:\WINDOWS\inf skapar vi en fil nodev.adm med innehållet:

KLASSMASKINKATEGORI !!kategori KATEGORI !!kategorinamn POLICY !!policynamnusb NYCKELNAMN "SYSTEM\CurrentControlSet\Services\USBSTOR" FÖRKLARA !!explaintextusb DEL !!labeltextusb DROPDOWNLIST OBLIGATORISKT VÄRDENAMN "Start" VÄRDE 3. DEELSTÄLLD VÄRDE! ! Aktiverad VALUE NUMERIC 4 END ITEMLIST END PART END POLICY !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" FÖRKLARA !!explaintextcd DEL !!labeltextcd DROPDOWNLIST OBLIGATORISKT VÄRDENAMN "Startnamn" ! ! Aktiverad VALUE NUMERIC 4 END ITEMLIST END PART END POLICY !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" FÖRKLARA !!explaintextflpy DEL !!labeltextflpy DROPDOWNLIST OBLIGATORISKT VÄRDENAMN "Startnamn VÄRDENAMN "Startnamn!! !! Aktiverad VALUE NUMERIC 4 END ITEMLIST END PART END POLICY !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" FÖRKLARA !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST ITEM VALUE NUMMER REQUITERNAMN REQUIERt!! 3 STANDARD NAMN Aktiverad VALUE NUMERIC 4 END ITEM LIST END PART END POLICY END CATEGORY END CATEGORY category="Anpassade policyinställningar" categoryname="Begränsa enheter" policynameusb="Inaktivera USB" policynamecd="Inaktivera CD-ROM" policynameflpy="Inaktivera diskett" policynamels120=" Inaktivera högkapacitetsdiskett" explaintextusb="Inaktiverar datorns USB-portar genom att inaktivera usbstor.sys-drivrutinen" explaintextcd="Inaktiverar datorns CD-ROM-enhet genom att inaktivera cdrom.sys-drivrutinen" explaintextflpy="Inaktiverar datorns diskettenhet genom att inaktivera flpydisk.sys-drivrutinen" explaintextls120="Inaktiverar datorns högkapacitetsdiskettenhet genom att inaktivera sfloppy.sys-drivrutinen" labeltextusb="Inaktivera USB-portar" labeltextcd="Inaktivera CD-ROM-enhet" labeltextflpy="Inaktivera diskettenhet" labeltextls120 ="Inaktivera högkapacitetsdiskettenhet" Enabled="Enabled" Disabled="Inaktiverad"

VIKTIG! Om de tillagda policyerna inte visas i grupprincipredigeraren gör du följande:
1. Klicka på till höger i policyredigeringsfönstret höger nyckel mus, gå till menyn Visa och klicka på Filtrering...
2. Avmarkera "Visa endast hanterade policyinställningar"
3. Klicka på OK
Efter detta kommer de tillagda policyerna att visas på höger sida av fönstret för grupprincipredigerare.

Förbjuda USB genom grupppolicyer i Windows Server 2008

En färdig grupppolicy för att förbjuda enheter har dykt upp i serveroperativsystem som börjar med Windows server 2008. Du kan konfigurera dem på styrenheten via snapin-modulen gpmc.msc, som ligger i samma sökväg (Policy > Datorkonfiguration > Policies > Administrativa mallar > System > Åtkomst till flyttbar lagring) . Det fungerar felfritt, men kan bara användas på Windows Vista, 7 och 8 operativsystem.

Situationen med Windows XP är något mer komplicerad trots Microsofts uttalanden om att avsluta stödet för XP våren 2014, upptar det fortfarande en stor del; operativsystem används inom företagssektorn. Det spelar ingen roll, vi ställer in det som det lokala, men bara genom GPO. Vi startar gpmc.msc, skapar ett grupppolicyobjekt och börjar redigera det.

Ibland blir det nödvändigt att inaktivera USB-portar på en dator eller bärbar dator för att begränsa åtkomsten genom att ansluta flash-enheter, hårddiskar och andra USB-enheter. Om du inaktiverar USB-portar kommer du att förhindra anslutning av enheter som kan användas för stöld viktig information eller orsaka att din dator blir infekterad med ett virus och sprids skadligt programvaraöver det lokala nätverket.

Begränsar åtkomst till USB-portar

Låt oss överväga 7 sätt, med vilken du kan blockera USB-portar:

1. Inaktiverar USB via BIOS-inställningar
2. Ändra registerinställningar för USB-enheter
3. Inaktiverar USB-portar i Enhetshanteraren
4. Avinstallera drivrutiner för USB-kontroller
5. Användande Microsoft Fix Det 50061
6. Använder ytterligare program
7. Fysisk inaktiverar USB hamnar

1. Inaktivera USB-portar via BIOS-inställningar

1. Ange BIOS-inställningar.
2. Inaktivera alla objekt relaterade till USB-styrenheten (till exempel USB-styrenhet eller äldre USB-stöd).
3. När du har gjort dessa ändringar måste du spara inställningarna och avsluta BIOS. Detta görs vanligtvis med nyckeln F10.
4. Starta om datorn och se till att USB-portarna är inaktiverade.

2. Aktivera och inaktivera USB-enheter med hjälp av Registereditorn

Om inaktivering via BIOS inte passar dig kan du blockera åtkomst direkt i själva Windows OS med hjälp av registret.

Instruktionerna nedan låter dig blockera åtkomst för olika USB-enheter (till exempel flash-enheter), men andra enheter som tangentbord, möss, skrivare, skannrar kommer fortfarande att fungera.

1. Öppna Start-menyn -> Kör, ange kommandot " regedit" och klicka på OK för att öppna Registereditorn.
2. Fortsätt till nästa avsnitt
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3. På höger sida av fönstret, hitta objektet " Start” och dubbelklicka på den för att redigera. Ange värde " 4 » för att blockera åtkomst till USB-lagringsenheter. Följaktligen, om du anger värdet igen " 3 ", kommer åtkomsten att öppnas igen.

Klicka på OK, stäng Registereditorn och starta om datorn.

Ovanstående metod fungerar bara när installerad drivrutin USB-kontroller. Om drivrutinen av säkerhetsskäl inte har installerats, kan parametervärdet "Start" automatiskt återställas till "3" när användaren ansluter USB-enhet och Windows kommer att installera drivrutinen.

3. Inaktivera USB-portar i Enhetshanteraren

1. Högerklicka på " Dator» och välj in innehållsmeny"Egenskaper". Ett fönster öppnas på vänster sida där du måste klicka på länken " Enhetshanteraren».
2. I enhetshanterarens träd, hitta objektet " USB-kontroller " och öppna den.
3. Inaktivera kontroller genom att högerklicka och välja menyalternativet "Inaktivera".

Denna metod fungerar inte alltid. I exemplet som visas i figuren ovan ledde inte inaktivering av kontrollerna (de första 2 punkterna) till önskat resultat. Att inaktivera det tredje alternativet (USB-masslagringsenhet) fungerade, men detta låter dig bara inaktivera en enda instans av USB-lagringsenheten.

4. Ta bort drivrutiner för USB-kontroller

Alternativt, för att inaktivera portar, kan du helt enkelt avinstallera USB-drivrutin kontroller. Men nackdelen med denna metod är att när användaren ansluter en USB-enhet kommer Windows att leta efter drivrutiner och, om de saknas, kommer att erbjuda att installera drivrutinen. Detta ger i sin tur åtkomst till USB-enheten.

5. Förhindra användare från att ansluta USB-lagringsenheter med hjälp av en Microsoft-applikation

Ett annat sätt att neka åtkomst till USB-enheter är att använda Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - länken kan öppnas nära mituta). Kärnan i denna metod är att två villkor för att lösa problemet övervägs:

• USB-enheten har ännu inte installerats på datorn
• USB-enheten är redan ansluten till datorn

Inom ramen för denna artikel kommer vi inte att överväga denna metod i detalj, särskilt eftersom du kan studera den i detalj på Microsofts webbplats med hjälp av länken ovan.

Det bör också beaktas den här metoden Inte lämplig för alla versioner av Windows OS.

6. Använda program för att inaktivera/aktivera åtkomst till USB-lagringsenheter

Det finns många program för att sätta ett förbud mot tillgång till USB-portar. Låt oss överväga en av dem - programmet USB-enhet Inaktiverare.

Programmet har enkel uppringning inställningar som låter dig neka/tillåta åtkomst till vissa enheter. USB Drive Disabler låter dig också konfigurera varningar och åtkomstnivåer.

7. Koppla bort USB från moderkortet

Fastän fysisk avstängning USB-portar på moderkortär en nästan omöjlig uppgift, du kan inaktivera portarna som finns på framsidan eller toppen av datorhöljet genom att koppla bort kabeln som går till moderkortet. Denna metod kommer inte att helt blockera åtkomst till USB-portar, men kommer att minska sannolikheten för att använda enheter oerfarna användare och de som helt enkelt är för lata för att ansluta enheter till baksidan av systemenheten.

! Tillägg

Nekar åtkomst till flyttbara media via grupprincipredigeraren

I moderna versioner Windows har möjlighet att begränsa åtkomsten till flyttbara lagringsenheter (inklusive USB-enheter) med hjälp av den lokala grupprincipredigeraren.

1. Springa gpedit.msc genom Kör-fönstret (Win + R).
2. Gå till nästa gren " Datorkonfiguration -> Administrativa mallar -> System -> Tillgång till flyttbara lagringsenheter»
3. På höger sida av skärmen hittar du objektet " Löstagbara enheter: Neka läsning."
4. Aktivera detta alternativ ("Aktivera").

Det här avsnittet av lokal grupprincip låter dig konfigurera läs-, skriv- och köråtkomst för olika klasser av flyttbara media.

Vill du skydda data på din dator under Windows kontroll 10 genom att blockera eller inaktivera USB-enheter på din PC? I den här guiden ska vi titta på fem enkla sätt Aktivera eller inaktivera USB-enheter i Windows 10.

Blockering av USB-enheter i Windows 10 kan göras olika sätt. Du kan använda registret, BIOS eller tredjepartsverktyg för att aktivera eller inaktivera USB-lagringsenheter i Windows-system 10.

Nedan finns fem sätt att aktivera eller inaktivera USB-enheter i Windows 10.

Metod 1 av 5

Aktivera eller inaktivera USB-enheter i Windows 10 med hjälp av registret

Om du är bekväm med att göra ändringar i Windows-registret, kan du aktivera eller inaktivera USB-enheter i Windows 10 genom att manuellt redigera registret. Så här gör du.

Steg 1:Öppna Registereditorn

Steg 2: Fortsätt till nästa avsnitt:

Steg 3: Nu med höger sida dubbelklicka på parametern "Start" och ändra dess värde till 4 för att inaktivera USB-enheter på din Windows 10-dator Ändra startvärdet till 3 för att aktivera USB-enheter och lagringsenheter på din PC.

Metod 2 av 5

Aktivera eller inaktivera USB-portar via Enhetshanteraren

Visste du att du kan inaktivera alla USB-portar med Enhetshanteraren? Genom att inaktivera USB-portar förhindrar du användare från att använda USB-portar för att ansluta USB-enheter till din dator.

När du inaktiverar USB-portar kommer USB-enheterna på din PC inte att fungera och därför kommer ingen att kunna ansluta USB-enheter. Du måste återaktivera USB-portarna för att ansluta enheter via USB. Så här aktiverar eller inaktiverar du USB-portar med Enhetshanteraren.

Steg 1: Högerklicka på knappen "Start" i aktivitetsfältet och välj .

Steg 2: Bygga ut USB-kontroller. Högerklicka på alla poster en efter en och klicka "Inaktivera enhet". Klicka på "Ja" när du ser en bekräftelsedialogruta.

Metod 3 av 5

Använd USB Drive Disabler för att aktivera eller inaktivera USB-enheter

Om du inte vill redigera registret manuellt kan du använda gratis verktyg berättigad USB Drive Disabler För snabbstart eller inaktivera USB-enheter på din PC. Ladda bara ner USB Disabler, starta den och välj sedan Aktivera USB-enheter eller Inaktivera USB-enheter för att aktivera eller inaktivera USB-enheter på din PC.

Metod 4 av 5

Inaktivera eller aktivera USB-portar i BIOS

Vissa tillverkare erbjuder ett alternativ i BIOS/UEFI för att inaktivera eller aktivera USB-portar. Starta i BIOS/UEFI och kontrollera om det finns ett alternativ att inaktivera eller aktivera USB-portar. Kontrollera din dators användarmanual för att se om det finns ett alternativ för att aktivera eller inaktivera USB-portar i BIOS/UEFI.

Metod 5 av 5

Aktivera eller inaktivera USB-lagringsenheter USB-skydd

Nomesoft USB-skydd - en till gratis verktyg för att blockera USB-enheter på datorer som kör Windows 10 och senare tidigare versioner Windows. Du måste använda det här programmet som administratör för att aktivera eller inaktivera USB-lagringsenheter.

Försvar från USB-inspelning diskar - kan vara användbar som ytterligare alternativ säkerhet.