Kuidas keelata USB -mälupulgade ja muude eemaldatavate draivide kasutamine Windowsis

Kui peate olema Windows 10, 8 -ga arvuti või sülearvuti juurde.1 või Windows 7 ei saa keegi USB-draive ühendada, saate keelata välkmälude, mälukaartide ja kõvakettade kasutamise, kasutades süsteemi sisseehitatud süsteeme. Hiired, klaviatuur ja muud perifeeria, mis pole hoidla, jätkavad tööd.

Selles juhistes, kuidas blokeerida USB -mälupulgade ja muude eemaldatavate draivide kasutamist, kasutades kohaliku grupipoliitika või registritöötaja toimetajat. Samuti jaotises, kus on lisateavet USB kaudu juurdepääsu blokeerimise kohta MTP -le ja PTP -seadmetele (kaamera, Android -telefon, mängija). Kõigil juhtudel peavad kirjeldatud toimingute tegemiseks olema Windowsi administraatori õigused. Cm. Samuti: Windowsi keelud ja lukud, kuidas panna parool Bitlockeri mälupulgale.

USB -välkmälude ühendamise keelustamine kohaliku grupipoliitika toimetaja abil

Esimene meetod on lihtsam ja hõlmab sisseehitatud utiliidi "kohaliku grupipoliitika" kasutamist. Tuleks meeles pidada, et see süsteemi utiliit pole Windowsi koduses versioonis saadaval (kui teil on OS -i selline versioon, kasutage järgmist meetodit).

USB -draivide kasutamise blokeerimise sammud on järgmised:

1. Vajutage klaviatuuril Win+R klahve, sisestage Gpedit.MSC Ja klõpsake nuppu Enter, kohaliku grupipoliitika toimetaja avatakse.
2. Kui peate keelama USB -draivide kasutamise kõigi arvutikasutajate jaoks, minge jaotisse Computer Configuration - Administratiivsed mallid - Süsteem - Juurdepääs eemaldatavatele seadmetele. Kui peate juurdepääsu blokeerima ainult praeguse kasutaja jaoks, avage kasutaja konfiguratsioonis sarnane jaotis.
3. Pöörake tähelepanu punktidele "Eemaldatavad kettad: keelake täitmine", "Eemaldatavad kettad: keelake salvestamine", "Eemaldatavad kettad: keelake lugemine". Kõik nad vastutavad USB -draividele juurdepääsu blokeerimise eest. Samal ajal keelab lugemiskeel mitte ainult välkmäluseadme sisu ega sellest kopeerimise, vaid ka ülejäänud toimingute (draivil pole võimalik salvestada, programmide käivitamist sellest ei tehta ka). 
4. Näiteks selleks, et keelata USB -i draivi lugemine, vajutage kaks korda eemaldatavaid plaate: keelustage lugemine kaks korda, seadke „kaasav” väärtus ja rakendage sätted. Tehke sama ka muude vajalike punktide jaoks. 

Protsess täidetakse sellel ja juurdepääs USB -le on blokeeritud. Arvuti taaskäivitust pole vaja, kuid kui draivi piirangute sisselülitamise ajal on juba ühendatud, jõustuvad muudatused alles pärast ühendamist ja uuesti ühendamise.

Kuidas blokeerida USB -mälupulgade ja muude eemaldatavate draivide kasutamist registriredaktori abil

Kui teie arvutis pole kohalikku grupipoliitika toimetajat, saab sama blokeerimise läbi viia ka registriredaktori abil:

1. Vajutage klaviatuuril Win+R klahve, sisestage Regedit Ja klõpsake nuppu Enter.
2. Minge registritoimetajasse ühele jaotisele: esimene on keelata USB -draivid kõigile kasutajatele. Teine on mõeldud ainult praegusele kasutajale

   Hkey_local_machine \ tarkvara \ poliisid \ Microsoft \ Windows hokey_current_user \ Policies \ Microsoft \ Windows

3. Loo alajaotus Eemaldamise korral, ja selles - nimega alajaotus 53F5630D-B6BF-11D2-00A0C91EFB8B
4. Looge selles osas soovitud DWORD32 parameetrid (isegi Windows x64 jaoks) - nimega Eitada Keelake lugemine ja muud toimingud, Deny_execute - Täitmise keelamine, Deny_write - Keelata salvestuse USB -rekord. 
5. Seadke loodud parameetrite väärtus 1.

USB -mälupulgade ja muude eemaldatavate draivide kasutamise keeld jõustub kohe pärast muutmist (kui draivi lukustamise ajal oli juba arvuti või sülearvutiga ühendatud, on see saadaval enne lahtiühendamist ja uuesti ühendamise).

Lisainformatsioon

Mõned täiendavad nüansid USB -draividele juurdepääsu blokeerimise kohta, mis võivad olla kasulikud:

• Ülalkirjeldatud meetodid töötavad eemaldatavate USB -mälupulgade ja ketaste jaoks, kuid need ei tööta MTP ja PTP -ga ühendatud seadmete jaoks (näiteks Android -telefon on endiselt taskukohane). Nendele protokollidele juurdepääsu lahtiühendamiseks kasutage samas jaotises kohaliku rühmapoliitika toimetaja parameetreid "WPD -seade" lugemise ja salvestamise keelamiseks. Registri toimetajas näeb see välja nagu alajaotused 53F5630D-B6BF-11D2-00A0C91EFB8B, 6AC27878-A6FA-4155-BA85-F98F491D4F33 Ja F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE Poliitikutes Eemaldamise korral (nagu eespool kirjeldatud) parameetritega Eitada ja/või Deny_write. 
• USB -draivide kasutamise võimaluse edasine võimaldamiseks kustutage lihtsalt loodud parameetrid registrist või installige "välja lülitatud" varem muudetud poliitikutes, kus on juurdepääs eemaldatavale mälestusele.
• Teine USB -draivi blokeerimise meetod on vastava teenuse väljalülitamine: registriosas

  Hkey_local_machine \ süsteem \ CurrentControlset \ Services \ USBSTOR

  Muutke algusväärtus 4 ja taaskäivitage arvuti. Selle meetodi kasutamisel ei kuvata ühendatud välkmängud isegi juhile.

Lisaks süsteemi sisseehitatud süsteemidele on ka kolmanda osapoole programmid erinevat tüüpi USB-seadmete ühendamise blokeerimiseks arvutiga, sealhulgas täiustatud tööriistad, näiteks USB-Lock-RP.