Как заблокировать USB-флешки в Windows

Некоторым пользователям необходимо знать, как заблокировать флешку в операционной системе Windows. Для этого есть разные причины, в основном касающиеся вопросов безопасности и конфиденциальности.

Часто запретить использование флешки требует руководство предприятий, поэтому системные администраторы выполняют эти требования на устройствах организации. Подобная проблема возникает и на домашних ПК, когда, например, нужно ограничить права другого пользователя или запретить подключение к компьютеру переносных устройств.

Есть ли возможность заблокировать флешку на компьютере? Да, это можно сделать встроенными средствами Windows или с помощью стороннего программного обеспечения.

Необходимо учитывать, что помимо USB-накопителей на компьютере применяются и другие устройства с USB-интерфейсом: мышь, клавиатура, камера или другая периферия. Нам необходимо запретить использование на ПК съемных USB-флешек, не затрагивая другие периферийные устройства, которые продолжат работать в обычном режиме.

В этой статье мы не рассматриваем отключение USB-устройств в BIOS (UEFI), в Диспетчере устройств, с помощью политик Active Directory, корпоративных антивирусов или специальных программ.

Мы будем использовать встроенные средства Windows. Выполнить эту задачу в операционной системе Windows можно с помощью групповых политик или внесением изменений в системный реестр.

В этом руководстве мы рассмотрим вопрос о том, как заблокировать USB или запретить использование флешки на компьютере. Эти инструкции подходят для разных версий Windows.

Если вас интересует компьютерная тематика, вы можете подписаться на Телеграм канал «Компутер — ПК сборки, программы, онлайн-сервисы». Там публикуется много интересной информации с представленными конфигурациями для самостоятельной сборки ПК, различные лайфхаки, советы по программам и онлайн-сервисам. Вы можете перейти в Телеграм канал по прямой ссылке (на вашем устройстве должно быть установлено приложение Telegram): https://t.me/weirz.

Как в Windows заблокировать флешки в групповой политике

В корпоративной, образовательной и профессиональной версиях операционной системы Windows имеется инструмент — Редактор локальной групповой политики. С помощью этого встроенного средства мы можем изменить настройки системы.

В домашней версии Windows отсутствуют групповые политики, поэтому пользователи могут воспользоваться другим вариантом: с помощью редактора реестра.

Блокировка USB флешек с помощью групповых политик (GPO) выполняется следующим образом:

  1. Нажмите на клавиши «Win» + «R».
  2. На экране откроется диалоговое окно «Выполнить», в котором нужно ввести команду — «gpedit.msc».
  3. Нажмите на кнопку «ОК».
  4. В окне «Редактор локальной групповой политики» пройдите по пути:
Конфигурация компьютера → Административные шаблоны → Система → Доступ к съемным запоминающим устройствам

Помимо съемных дисков, здесь можно настроить параметры для работы с гибкими дисками, DVD-дисками, ленточными накопителями, WPD-устройствами.

Нас интересуют следующие настройки:

  • Съемные диски: Запретить выполнение — запрет выполнения операций с USB-носителя, например, запуск исполняемого файла или файла сценария.
  • Съемные диски: Запретить чтение — запрет чтения с USB-накопителя.
  • Съемные диски: Запретить запись — запрет записи на USB-флешку.

В зависимости от требований пользователя, вы можете включить одну или все предложенные политики. Мы покажем, как это сделать на примере блокировки всех запоминающих устройств.

  1. Чтобы полностью заблокировать USB флешки выделите пункт «Съемные запоминающиеся устройства всех классов: Запретить любой доступ», а затем щелкните по нему правой кнопкой мыши.

запретить любой доступ

  1. В контекстном меню нажмите «Изменить».
  2. В окне «Съемные запоминающиеся устройства всех классов: Запретить любой доступ» активируйте параметр «Включено».

включено

  1. Вытащите из разъема USB-накопитель, если он был подсоединен к компьютеру.
  2. После подключения флешки к ПК, вы увидите в Проводнике безымянный съемный диск без отображения его размера.

съемный диск

  1. При попытке открыть USB-накопитель появится ошибка флешки — доступ к устройству запрещен. В окне «Расположение недоступно» вы увидите надпись «Отказано в доступе».

отказано в доступе

Как заблокировать флешку на компьютере в редакторе реестра

Во всех версиях операционной системы Windows, в том числе в Домашней редакции, можно воспользоваться методом изменения реестра. В результате изменений в системном реестре вы получите результат — доступ к флешке заблокирован.

Вы можете использовать два способа для отключения доступа к съемным устройствам на компьютере.

1 способ:

  1. Откройте редактор реестра на ПК одним из удобных способов.
  2. В окне «Редактор реестра» пройдите по пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
  1. В разделе «Windows» создайте раздел с именем «RemovableStorageDevices».
  2. Кликните правой кнопкой мыши в созданном разделе.
  3. В открытом меню сначала нажмите «Создать», а потом «Параметр DWORD (32 бита)».

создать параметр dword

  1. Назовите параметр — «Deny_All».
  2. Щелкните по нему правой кнопкой мыши.
  3. В контекстном меню выберите «Изменить…».

изменить параметр

  1. В окне изменения параметра, в поле «Значение:» введите «1», нажмите «ОК».

изменение значения

Этим способом мы полностью отключаем любой доступ к съемным запоминающим устройствам.

Если вы хотите тонко настроить правила доступа к USB флешкам, вы можете не создавать параметр «Deny_All», а выбрать другие настройки. Пройдите следующие шаги после 3 пункта этой инструкции:

  1. В разделе «RemovableStorageDevices» создайте подраздел с именем «{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}».
  2. Щелкните правой кнопкой мыши по свободному месту в разделе «{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}».
  3. В контекстном меню выберите «Создать», а затем «Параметр DWORD (32 бита)».

создание параметра

  1. Присвойте имя параметру — «Deny_Execute».
  2. Щелкните по параметру «Deny_Execute» правой кнопкой мыши.
  3. В открывшемся меню нажмите «Изменить…».

изменение параметра

  1. В окне «Изменение параметра DWORD (32 бита)» в поле «Значение:» установите «1».

установка значения

  1. Нажмите нас кнопку «ОК».
  2. Создайте далее подобные параметры с именами «Deny_Read» и «Deny_Write» со значением «1».

Эти параметры отвечают за функции:

  • Deny_Execute — запрет выполнения.
  • Deny_Read — запрет чтения.
  • Deny_Write — запрет записи.

запреты установлены

Изменения сразу вступают в силу, если флешка не подключена к компьютеру. В противном случае, вам нужно сначала отключить съемное устройство, а затем снова подключить его для проверки работы функции блокировки.

В других случаях можно воспользоваться методом отключения драйвера «USB Mass Storage Driver», который определяет и монтирует внешние переносные устройства. В этом случае в Проводнике не будет отображаться флешка, а доступ к устройству будет запрещен.

2 способ:

  1. В окне «Редактор реестра» пройдите по пути:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
  1. Выделите параметр «Start», а затем щелкните по нему правой кнопкой мыши.
  2. В контекстном меню нажмите на «Изменить…».

изменить параметр

  1. В окне «Изменение параметра DWORD (32 бита)» установите значение «4».

изменение значения

Доступ к флешке запрещен, и она не отображается в Проводнике Windows.

Аналогичное действие можно выполнить с помощью Windows PowerShell. После запуска инструмента, введите в окне оболочки следующую команду, а затем нажмите на клавишу «Enter»:

Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -name Start -Value 4

Если флешка заблокирована: как разблокировать

Если флешка заблокирована, что делать пользователю в таком случае? Вам необходимо отменить изменения на компьютере, которые запрещают использование устройства.

В зависимости от ранее используемого способа блокировки съемных носителей, вам потребуется выполнить некоторые действия.

В редакторе локальной групповой политики пройдите по пути:

Конфигурация компьютера → Административные шаблоны → Система → Доступ к съемным запоминающим устройствам

В настройках параметров политики «Съемные диски: Запретить выполнение», «Съемные диски: Запретить чтение», «Съемные диски: Запретить запись» или «Съемные запоминающиеся устройства всех классов: Запретить любой доступ», в зависимости от того, что именно вы ограничивали, установите параметр «Не задано».

не задано

В редакторе реестра пройдите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}

В параметрах «Deny_All», «Deny_Execute», «Deny_Read», «Deny_Write» установите значение «0». Можно полностью удалить раздел «RemovableStorageDevices», если вы не будете в дальнейшем ограничивать работу флешек на компьютере.

Если вы использовали другой метод, то пройдите в редакторе реестра по следующему пути:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

В параметре «Start» задайте значение «3».

Выводы статьи

В некоторых ситуациях необходимо запретить работу флешек на компьютере, в частности, в целях безопасности и конфиденциальности. Нужно ограничить использование съемных запоминающих устройств на ПК. Чтобы решить эту задачу, вы можете воспользоваться встроенными средствами операционной системы Windows для полной блокировки USB-устройств или для ограничения их использования.

Как заблокировать флешки в Windows (видео)
Получать новые публикации по электронной почте:
Нажимая на кнопку, я даю согласие на обработку персональных данных и принимаю политику конфиденциальности

Василий Прохоров

Создатель сайта Vellisa.ru, автор более 800 статей по работе с программами и настройке операционных систем, опытный пользователь ПК и Интернет

Нет комментариев

Добавить комментарий

Ваш адрес email не будет опубликован.

Adblock
detector