Как ввести запрет на использование USB-устройств

Нередко пользователи сталкиваются с необходимостью введения запрета на использование флеш-устройств для своих компьютеров. У Windows есть функция, которая позволяет блокировать возможность подключения USB-устройства, при этом оставляя возможность работать периферийным устройством (мышь и клавиатура).

  1. Для выполнения задачи нужно воспользоваться редактором реестра и групповой политики (локальной). Рассмотрим для начала введение запрета при помощи редактора ЛГП. Это достаточно простой даже для начинающего способ блокировать подключение USB-устройств. 
    Редактор управления групповыми политиками
    Редактор управления групповыми политиками

    Однако у него есть недостаток – пользователи домашней редакции операционной системы не смогут воспользоваться редактором ЛГП. Им доступен только редактор реестра.

  2. Для всех остальных нужно перейти к непосредственно самому редактору локальной групповой политики и далее проследовать в раздел конфигурации компьютера. В административных шаблонах находим систему, и в зависимости от ситуации мы можем запретить подключение устройств для конкретного пользователя или сделать это в отношении всех.
  3. Обращаем внимание, что нужно вводить запрет как на запись, так и на чтение, а также на выполнение. Таким образом полностью блокируется возможность использования любых USB-устройств. Одновременно пользователь может не прибегать к запрету чтения, то есть ввести ограничение на пользование USB-устройствами. По желанию можно добавить комментарий, который пояснит причину запрета. Обращаем внимание, что если в момент введения запретов к компьютеру подключен флеш-носитель, для вступления изменений в силу его понадобится переподключить.
  4. Теперь рассмотрим работу с редактором реестра. Этот вариант подходит пользователям, которые не могут прибегнуть к редактору ЛГП. В редакторе реестра есть 2 раздела. Один предназначен для текущего пользователя, другой касается всех. Чтобы ввести запреты на чтение, выполнение или запись, нужно в подразделе Removable Storage Devices открыть папку и просмотреть наличие в ней параметров с соответствующими именами (Execute, Read, Write). Если их там нет, значит, нужно такие параметры создать. При этом в начале имени каждого параметра прописывается слово Deny. Соответственно, для запрета чтения параметр будет иметь вид Deny_Read.
  5. Данные способы подойдут для съемных USB-устройств, однако устройства, работающие по протоколу MTP и PTP, смогут быть подключены.

Видео: Как запретить запуск, чтение или запись флешек на компьютере

Сергей Гришечкин

Главный редактор информационного портала BestHard.

sergey2829 имеет 750 сообщений и подсчета голосов.Посмотреть все сообщения sergey2829

2 thoughts on “Как ввести запрет на использование USB-устройств

  • 05.05.2019 в 14:43
    Permalink

    Hi there I am so grateful I found your blog page, I really found you by accident, while I was looking on Google for something else, Regardless I
    am here now and would just like to say thanks for a marvelous post and a all round exciting
    blog (I also love the theme/design), I don’t have
    time to read through it all at the minute but I
    have book-marked it and also added in your RSS feeds, so when I have time I
    will be back to read a lot more, Please do keep up the superb work.

    Ответ

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *