Запретить использование USB флеш накопителей (флешек) на компьютере

  • 21.04.2017
  • 15 084
  • 2
  • 15.09.2022
  • 2
  • 2
  • 0
Запретить использование USB флеш накопителей (флешек) на компьютере

Однажды суровое начальство поставило на работе цель отключить возможность использование флешек на одном из рабочих компьютеров. Как оказалось, данная задача решается достаточно легко, и вот несколько способов её решения:

Использование групповых политик

Самый простой способ, с помощью которого можно сделать это удаленно (как политику для компьютеров в домене Active Directory), так и на локальном компьютере.

Если у вас компьютер с операционной системой Windows XP (и старее), или с редакцией ниже Professional, то вам этот способ не подойдет. Совместимый с Windows XP способ запрета использования флешек описан ниже.

Для этого нужно открыть редактор групповых политик:

  • Если вы планируете настраивать запрет на использование USB накопителей, то используйте команду для открытия редактора групповых политик на локальном компьютере - gpedit.msc.
  • Если же вы планируете включить запрет используя групповые политики домена Active Directory, то нужно использовать команду gpmc.msc

Далее действия одинаковы для обоих случаев:

В окне редактора групповых политик переходим по следующему пути: Конфигурация компьютера - Политики - Административные шаблоны - Система - Доступ к съемным запоминающим устройствам, после чего меняем значение пункта "Съемные запоминающие устройства всех классов: Запретить любой доступ" на "Включено".

Используя редактор реестра

Так как в групповых политиках Windows XP нет пункта отвечающего за возможность отключения, то в ней придется использовать более изощренные методы.

  1. Открываем Проводник/Мой компьютер, и переходим в папку %SystemRoot%\Inf. Находим файл Usbstor.pnf, нажимаем по нему правой кнопкой мыши, и затем открываем пункт меню Свойства.
  2. В открывшихся свойствах находим вкладку Безопасность.
  3. В поле "Группы или пользователи" находим строку "SYSTEM", и выделив её ставим галочку ниже у пункта "Полный доступ", в столбце "Запретить". Если строки SYSTEM нет, то её нужно добавить - для этого достаточно нажать кнопку "Добавить" и ввести там "SYSTEM". После этого следует сделать вышеописанную процедуру с запретом полного доступа.
  4. Проделываем тоже самое для файла Usbstor.inf.
  5. Далее, открываем Редактор реестра - для этого достаточно нажать кнопки Win + R, и ввести там команду Regedit. Затем нажимаем либо кнопку "ОК", либо клавишу Enter, и попадаем в Редактор реестра.
  6. В левой части Редактора реестра переходим по следующему пути - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Теперь в правой части находим пункт Start, и открываем его двойным щелчком.
  7. В открывшемся окне ставим значение Start "0", затем нажимаем кнопку "ОК", и закрываем Редактор реестра.
Была ли эта статья Вам полезна?

Комментарии к статье (2)

    • Роман

    Как отменить эту групповую политику? удалил, не помогло, создал новую, где разрешил - тож не помогает

      • Recluse

      Политика локальная или в домене?
      Если в домене, то вполне возможно компьютер еще не синхронизировал изменения политики, в таком случае можно попробовать использовать команду gpupdate /force.

Добавить комментарий для Recluse

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Напоминаем Вам, что Ваше сообщение будет опубликовано только после проверки администратором сайта. Обычно это занимает 1-2 рабочих дня.