Отключить использование USB-флеш-накопителей (флешек) на компьютере

Для обеспечения безопасности на предприятии или дома может возникнуть необходимость отключить использование USB флешек на компьютере. Если требуется, не отключая порт USB, запретить использовать флешки, то можно воспользоваться следующим способом:

1. Отключение с помощью групповых политик:

Если у вас компьютер с операционной системой Windows XP (и более старые) или с редакцией ниже Professional, то вам этот способ не подойдет.

1) Откройте редактор групповых политик, нажмите win + R, введите команду "gpedit.msc" или воспользуйтесь поиском windows 10. Если вы планируете запретить USB флеш-накопитель через групповые политики домена Active Directory, то нужно использовать команду "gpmc.msc", рисунок 1.

2) В окне редактора групповых политик переходим по следующему пути:

Конфигурация компьютера \ Административные шаблоны \ Система \ Доступ к съемным запоминающим устройствам

После чего меняем значение пункта "Съемные запоминающие устройства всех классов: Запретить любой доступ" на "Включено", рисунок 2.

Данный способ будет полезен, если вы используете Windows XP или windows server 2003. В групповых политиках этих систем нет управления съемными запоминающими устройствами всех классов.

1) Открываем Проводник / Мой компьютер, и переходим в папку Windows\Inf. Находим файл Usbstor.pnf, нажимаем по нему правой кнопкой мыши, а затем открываем пункт меню "Свойства". Открываем вкладку "Безопасность" и запрещаем пользователю "Система" все действия, рисунок 3. Проделываем тоже самое для файла "Usbstor.inf".

2) Переходим в редактор реестра, выполнив команду "regedit" и переходим по пути:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

В правой части находим параметр "Start" и кликаем по нему дважды, в открывшемся окне ставим значение Start "0", а затем нажимаем кнопку "ОК" и закрываем Редактор реестра, рисунок 4.

Данный метод поможет вам повысить безопасность при использовании компьютера и конфиденциальных данных.