Kaasaegsed arvutid on väga tootlikud, suudavad töödelda sadu ülesandeid sekundis. Kui ühendate sellega kolmanda osapoole seadme, suureneb jõudlus märkimisväärselt. See võib olla skanner või printer, nutitelefon või veebikaamera. Kõik see teeb arvutist ainulaadse tööriista.

Kasutajal on vaja mittetöötavaid USB-porte, et võõrad ei saaks arvutist olulist teavet varastada. See on omamoodi privaatsuspoliitika. Inimene ei saa oluliste andmete kopeerimiseks USB-pistikuga mälupulka või kõvaketast ühendada. Kuid on oluline tagada, et klaviatuuri ja hiire pistikud jääksid toimima. Üks lihtsamaid lahendusi on USB-portide keelamine Windows 10 registri kaudu. Selle meetodi peamine eelis on see, et te ei pea alla laadima erinevat tarkvara, mis ajab arvuti risusse.

Nii et alustame. Vajutage klahvikombinatsiooni Win + R. Kirjutage käsureale regedit ja vajutage sisestusklahvi.

Meie ette ilmus register. Selle vasakpoolses osas leiame jaotise *HKEY_LOCAL_MACHINE* ja topeltklõpsake sellel. Seal on kaust *SYSTEM*, kuhu on peidetud alamjaotis *CurrentControlSe*. Järgmisena leiame * Teenused * ja selles otsime *USBSTOR*. Leidke registri paremas servas väärtus *Start* ja klõpsake sellel. Teie ees avaneb aken *Muuda DWORD-parameetrit*. Portide keelamiseks valige väljal *Väärtused* 3 asemel 4.

3 — USB-portide lubamine, 4 — keelamine. Nüüd taaskäivitame arvuti ja leiame, et USB-pordid on keelatud.

Siin on kõik väga lihtne. Paremklõpsake *Minu arvuti* ja valige Atribuudid.

Avanevas aknas valige jaotis *Seadmehaldur*.

Meie ees on kõigi meie arvutis olevate seadmete puu. Otsige üles ja valige *USB-kontrollerid*. Valisime selle jaotise ja keelasime RMB abil kõik vajalikud pordid.

Väärib märkimist, et see meetod ei ole alati tõhus. On olnud juhtumeid, kui 4-st pordist 2 või üks oli keelatud.

Kolmanda osapoole programmide kasutamine

USB-portide keelu saate seada kõige lihtsamal viisil - programmide kaudu. Üks neist on USB-portide keelamine. See on tasuta programm, mis keelab kõik teie arvuti pordid. Utiliidil on väga lihtne ja minimalistlik liides. Programm on tasuta. USB Ports Disabler tuvastab ja keelab USBSTORi, mida nägime registris. Seega on andmete lugemine USB-draivilt võimatu.

Laadige alla USB-portide blokeerija— http://www.softportal.com/software-42029-usb-ports-disabler.html

Veel üks utiliit, mis väärib tähelepanu. Esiteks ühildub USB Manager kõigi Windowsi versioonidega. Programm ise on kerge ja installimine ei tekita küsimusi. Utiliit on täiesti mitmekeelne, keelega raskusi ei teki. USB Manager keelab/lubab kõik arvuti USB-pordid ühe klõpsuga.

Laadige alla USB Manager- http://www.softportal.com/get-39722-usb-manager.html

Tasub meeles pidada, et peamised pahatahtlikud failid sisenevad süsteemi USB-draivide kaudu, nii et lugemisportide keelamisega kaitsete end sellega peavalude eest. Saate valida konkreetse konnektori, mille soovite keelata, see võib olla printeri või skanneri pistik. Programm ise töötab kiiresti, selgelt ja korrektselt. Tarkvara uuendatakse muide väga sageli, uusimas versioonis on kasutaja jaoks uuendatud väljalülitussüsteem.

Paljudes ettevõtetes ja organisatsioonides on USB-draivi kasutamise keeld üks peamisi ülesandeid, mis ettevõtte süsteemiadministraatorile seatakse, selle põhjuseks on kaks häda - teabe (saladokumendid jms) eemaldamine ja selle tutvustamine: viirused, mängud jne. Esmapilgul saab probleemi lihtsalt lahendada - lülitage BIOS-i kaudu välja USB-pordid, kuid see mõjutab ka teisi USB-seadmeid - hiirt, klaviatuuri, printerit või telefoni laadijat.

Seega peate välkmälupulkade kasutamise programmiliselt keelama, ilma et see mõjutaks kasulikke USB-seadmeid. Lahendusvõimalusi on mitu, vaatame neid üksikasjalikumalt:

Keela USB Windows 7, 8, Vista

Alustades Windows Vistaga kohalikes rühmapoliitikates ( gpedit.msc) on ilmunud väga kasulik põõsas, mis asub Poliitikas "Kohalik arvuti" > Arvuti konfiguratsioon > Haldusmallid > Süsteem > Juurdepääs eemaldatavatele salvestusseadmetele . See võimaldab teil paindlikult konfigureerida lugemis-, kirjutamis- ja täitmiskeeldusid eri tüüpi irdseadmetele.

Keela USB Windows XP

USB-irdmäluseadmete keelamiseks Windows XP-s peate registrit veidi muutma ja draiverifailide juurdepääsuõigusi kohandama.

1. Keela USBSTOR teenus (regedit.exe)

"Alusta"=dword:00000004

1. Määrake SÜSTEEMI konto loa olekuks "Keela" järgmiste failide jaoks:
   • %SystemRoot%\Inf\Usbstor.pnf
   • %SystemRoot%\Inf\Usbstor.inf

Seda kirjeldatakse siin üksikasjalikumalt, algallikas on http://support.microsoft.com/kb/823732

Looge fail laiendiga - .nahkhiir ja kopeerige üks koodivalikutest
Kehafailid väljalülitamise automatiseerimiseks:

on-USB.bat

Rem 1) ACL-i käsk %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Registri reg. lisa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

off-USB.bat

Rem ACL-i protokollid %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem registri reg lisamine HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f

USB keelamine Windows Server 2003 rühmapoliitika kaudu

Vaikimisi ei paku Windows server 2003 rühmapoliitikad lihtsat viisi irdmeediumiseadmete (nt USB-pordid, CD-ROM-draivid ja flopidraivid) keelamiseks. Sellele vaatamata saab rühmapoliitikaid ADM-i malli abil sobivate sätete kasutamiseks laiendada.

Allolev ADM-mall võimaldab administraatoril vastava seadme keelata. Importige see haldusmall rühmapoliitikasse adm-failina.
Lahtris C:\WINDOWS\inf loome faili nodev.adm, mille sisu on:

CLASS MASINA CATEGORY !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" EXPLAIN !!explaintextusb PART !!labeltextusb C DROPDOWNLIST REQUIRED NAME !! FAULT N AME! Lubatud VALUE NUMERIC 4 END ITEMLIST END PART POLICY POLICY !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIMENTC VALUE LIST REQUINAMEt!! Vaikenimi! Lubatud VALUE NUMERIC 4 END ITEMLIST END PART POLICY POLICY !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLISTER NUMER DROPDOWNLISTED !! 3 Vaikenimi Lubatud VALUE NUMERIC 4 END ITEMLIST END PART POLICY POLICY !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" EXPLAIN !!explaintextls120 PART !!labeltextlsITEMDLIST120 "REQUIPDLIST" d VÄÄRTUS NUMBRID 3 VAIKESEADMED NAME !! policynamels120=" Keela suure võimsusega diskett" selgitustekstusb="Keelab arvutite USB-pordid, keelates usbstor.sys draiveri" selgitustekstcd="Keelab arvutite CD-ROM-draivi, keelates draiveri cdrom.sys" selgitustekstflpy="Keelab arvutite disketi keelates draiveri flpydisk.sys" selgitustekstls120="Keelab arvutite suure mahutavusega disketiseade, keelates draiveri sfloppy.sys" labeltextusb="Keela USB-pordid" labeltextcd="Keela CD-ROM draiv" labeltextflpy="Keela disketiseade" labeltextls ="Keela suure võimsusega disketiseade" Lubatud="Lubatud" Keelatud="Keelatud"

TÄHTIS! Kui lisatud eeskirju rühmapoliitika redaktoris ei kuvata, tehke järgmist.
1. Paremklõpsake poliitikaredaktori akna paremas osas, minge menüükäsku Vaade ja klõpsake nuppu Filtreerimine...
2. Tühjendage ruut „Kuva ainult hallatud poliitikaseaded”
3. Klõpsake nuppu OK
Pärast seda kuvatakse lisatud poliitikad rühmapoliitika redaktori akna paremas servas.

USB keelamine Windows Server 2008 rühmapoliitika kaudu

Serverite operatsioonisüsteemides alates operatsioonisüsteemist Windows server 2008 on ilmunud valmis grupipoliitika draivide keelamiseks. Neid saab kontrolleris konfigureerida samal teel asuva lisandmooduli gpmc.msc kaudu (Policy > Computer configuration > Policies > Haldusmallid > Süsteem > Juurdepääs eemaldatavale salvestusruumile) . See töötab laitmatult, kuid seda saab kasutada ainult operatsioonisüsteemides Windows Vista, 7 ja 8.

Windows XP-ga on olukord mõnevõrra keerulisem, hoolimata Microsofti avaldustest XP toetamise lõpetamise kohta 2014. aasta kevadel, hõivab see endiselt suure osa ettevõtete sektoris kasutatavatest operatsioonisüsteemidest. See pole oluline, me seadistame selle nagu kohaliku, kuid ainult GPO kaudu. Käivitame gpmc.msc, loome GPO ja hakkame seda redigeerima.

Saate lubada sülearvuti USB-pordid BIOS-i, seadmehalduri, registriredaktori või rühmapoliitika redaktori kaudu. Kui juurdepääs USB-pistikutele oli spetsiaalse tarkvara abil tahtlikult keelatud, saate selle blokeerida programmis, kus liides on blokeeritud. Kõik meetodid on tavakasutajatele kättesaadavad ega vaja erikoolitust.

Mittevajalike seadmete keelamine

Kui USB-pordid lakkasid äkki töötamast ja otsite nüüd, kuidas need sisse lülitada, siis esimese asjana vaadake, kas seade on sülearvutiga liiga palju ühendatud. USB-jaoturi kasutamisel ei pruugi sülearvuti kõikidele seadmetele toidet anda, mistõttu USB-pordid ei reageeri. Enne BIOS-i USB seadistamist eemaldage sülearvutist mittevajalik riistvara ja kontrollige, kas pordid töötavad. Kui midagi pole muutunud, taaskäivitage sülearvuti ja minge BIOS-i.

Portide lubamine BIOS-is

Alglaadimise ajal BIOS-i sisenemiseks vajutage Delete, F2 või mõnda muud klahvi olenevalt emaplaadi mudelist. Saate seda vaadata avakuval.

Sülearvuti puhul seda ekraani ei kuvata, kuna kiire alglaadimise funktsioon on aktiveeritud. Saate selle tehnoloogia ajutiselt keelata toiteseadetes:

Taaskäivitage arvuti. Ilma kiirkäivituseta näete kõiki Windowsi alglaadimise etappe ja pääsete BIOS-i. Kui see UEFI BIOS-iga Windows 8 või 10 puhul ei tööta, proovige järgmist meetodit.

Pärast taaskäivitamist valige Diagnostika, seejärel minge jaotisse Täpsemad suvandid ja avage UEFI püsivara suvandid. Klõpsake "Reboot", järgmisel käivitamisel kuvatakse BIOS UEFI liides.

USB-portide konfigureerimiseks UEFI-s peate minema vahekaardile „Välisseadmed” ja määrama parameetri „Legacy USB Support” väärtuseks „Lubatud”. Kui USB 3.0 portide tugi on vajalik, aktiveerige vastav üksus (USB 3.0 tugi).

Minge AMI BIOS-is jaotisesse "Integreeritud välisseadmed" ja määrake nelja valiku jaoks väärtus "Lubatud".

• USB EHCI kontroller.
• USB-hiire tugi.
• USB-klaviatuuri tugi.
• Pärand USB-salvestusruumi tuvastamine.

Phoenix AwardBIOSis peate minema vahekaardile "Täpsemalt" ja minema jaotisse "USB konfiguratsioon". Kõik sees olevad parameetrid peavad olema seatud väärtusele "Lubatud", et USB-pordid töötaksid.

Kõigis BIOS-i versioonides peate konfiguratsiooni salvestamiseks vajutama klahvi F10 ja kinnitama valiku, kirjutades "Y".

Windowsi seadistamine

Kui pordid on BIOS-is lubatud, kuid süsteem ei tuvasta USB-liidese kaudu ühendatud seadmeid, kontrollige registriredaktorit, seadmehaldurit ja rühmapoliitika redaktorit. Võimalik, et nende kaudu tehti süsteemis muudatusi, mille tõttu pordid enam ei tööta. Peaksite alustama registriredaktoriga.

Kui USB-tugi on registriredaktoris lubatud, kontrollige seadmehalduris kontrolleri draivereid.

Kui näete kontrolleri kõrval hüüumärgi ikooni ja olete kindel, et registriredaktor toetab liidest, tähendab see, et draiveritega on probleeme. Esmalt proovige tarkvara värskendada:

Kui kontrolleri tarkvara värskendamine ei aita, värskendage emaplaadi draiverit. Laadige see alla tootja veebisaidilt ja installige see käsitsi. Teine võimalus kõigi kontrollerite draivereid korraga värskendada on nende eemaldamine süsteemist. Paremklõpsake kontrolleritel ja valige "Kustuta". Pärast taaskäivitamist installib süsteem automaatselt kontrolleri draiverid, nii et te ei pea enam muretsema, kuidas USB-porte lubada – need töötavad täpselt nii.

Kui ainult USB kaudu ühendatud irdseadmed ei tööta, kontrollige rühmapoliitika redaktorist, kas lugemiskeeld on määratud.

Leidke valik Eemaldatavad seadmed: Keela lugemine ja määrake see valikule Keela. Välkmälu- ja välisdraivi tuvastamise probleem peaks kaduma.

Portide riistvarakahjustused

Kui sülearvuti USB-pordid või emaplaadi lõunasild on kahjustatud, ei aita ükski meetod liidest lubada. Seega, kui pistikud lakkavad töötamast pärast mehaanilist mõju, vedeliku sattumist korpusesse, lühist või muid negatiivseid tegureid, peaksite sülearvuti viima diagnostikaks teeninduskeskusesse.

Väga sageli võivad mälupulgad ja välised kõvakettad sisaldada pahavara. See probleem on eriti aktuaalne juhtudel, kui peate suhtlema paljude võõraste inimestega (näiteks kliendid). Tänases artiklis räägime USB-portide haldamisest, vajadusel nende blokeerimisest ja avamisest.

Inimesed küsivad sageli: "Kas on mingi programm, millega saan piirata juurdepääsu oma sülearvuti USB-portidele "mittevajalike" inimeste jaoks?"

Vastame: "Jah, selline programm on olemas ja selle nimi on Microsoft Windows!" Tegelikult pole kõik nii keeruline, sest registrit redigeerides saate kontrollida, kas USB-pordid on lubatud või keelatud. Ja muidugi, kuna ainult administraator saab registrit parandada, ei saa "külalised" ilma teie loata keelatud porte aktiveerida.

Enne kui räägime teile konkreetse retsepti, tuletagem meelde, et Windowsi registri manipuleerimine on oluline muudatus. Kui teie arvuti või sülearvuti läheb rikki, soovitame teil otsida remonti saidil srochnyi-remont.ru. Ettevõtte spetsialistid annavad nõu ja aitavad probleemi kiiresti lahendada.

USB-portide blokeerimine ja deblokeerimine

Kui töötate sageli registris, asub vajalik võti aadressil: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Otsige üles kutsutud võti Alusta ja muutke väärtuseks 4, kui soovite USB-toe keelata. Kas soovite selle uuesti sisse lülitada? Seejärel installige 3 uuesti.

Kas soovite seda lihtsamaks teha? Seejärel avage lihtsalt tühi Notepadi fail ja kleepige sinna järgmine sisu:

Windowsi registriredaktori versioon 5.00

”Alusta”=dword:00000004

"Count"=dword:00000000
”NextInstance”=dword:00000000

See näeb välja umbes selline:

Nüüd salvestage see fail, valides tüübi " Kõik failid" ja täpsustades selge nime, näiteks "USB-Off.reg". Sul on "lüliti" valmis ja selleks tuleb teha vaid antagonist.

Selleks korrake kõike algusest peale, kuid reas

”Alusta”=dword:00000004

asendada 4 peal 3 . Ja seejärel salvestage fail, kuid vastupidise nime all, näiteks "USB-On.reg".

Nüüd, käivitades esimese faili, keelate USB-pordid ja teise kasutades jätkate nende toimimist.

Liivakast

kogenud inimene 12. märts 2013, kell 14:37

Keelake Win7 2. osas USB-pordid kiiresti ja lihtsalt

• puutuba*

Eelmises kirjutasin, kuidas kogenematu kasutaja saab rühmapoliitika abil USB-porte keelata. Kuid ma unustasin, et operatsioonisüsteemi Windows 7 erinevad versioonid sisaldavad erinevaid funktsioone.
Pange tähele, et ma ei räägi täiendava tasuta tarkvara installimisest, sest tean oma kogemusest, et vaba tarkvaraga auku sulgedes riskite avada veel viis. Soovitan kasutada sisseehitatud OS-i funktsioone.

Tean oma kogemusest, et raha säästmiseks paigaldavad väikefirmad oma töötajate masinatele selliseid “Home Basicu” või “Home Premiumi” versioone (noh, seda paigaldavad nad ainult siis, kui firma üritab legaalselt töötada ja ei taha trahv illegaalse tarkvara eest Ja need ettevõtted, kes ei karda kontrolli, installivad kõik piraattarkvara ja ei kannata))).
Ja versioonidel “Home Basic” ja “Home Premium” pole vanematele vendadele omaseid tarvikuid. Ja portide sulgemine rühmapoliitika abil ei toimi. Seetõttu peame blokeerima juurdepääsu otse täitevfailidele, mis käivitavad USB-portidega ühendatud seadmete lähtestamise.

Oletame, et masinal on 3 kasutajat, administraatorite ja kasutajate rühmades “Operaator”, “Haldur” ja “Administraator”.
Peate veenduma, et mälupulka saab kasutada ainult administraatori konto all olev kasutaja.

Lülitage arvuti sisse, logige sisse administraatorina, avage Explorer ja kirjutage "%SystemRoot%\inf\"(edaspidi tekstikoopia ilma jutumärkideta).

Järgmisena kirjutame otsingusse "USB"

Väljastab umbes 18 elementi. (oleneb sellest, milline süsteem on installitud, OS-i versioonist, installitud USB-le lisadraiverid)
Meil on sisuliselt vaja ainult 8 faili.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Seejärel peame blokeerima teistele kasutajatele juurdepääsu nendele failidele. Paremklõpsake failil "usbstor.inf" -> "omadused"

Minge vahekaardile "ohutus" ja vajutage nuppu "muutus"

Seejärel valime kasutajad, kelle peame keelama. Meie jaoks on need "Operaator", "Haldur" ja "Süsteem". Kui peame keelama kõik kontod, mis kuuluvad rühma "Kasutajad" (need on "Operaator" ja "Haldur"), siis me lihtsalt keelame rühma. Kui ainult konkreetne konto, oletame "Operaator", siis valige see konkreetne konto.

Tähelepanu, faili kasutamine tuleb blokeerida ka kontol "Süsteem".
Seejärel määrame kasutuskeelu, lülitume teisele kasutajale ja määrame ka keelud. Kui vajalikud kasutajad on keelatud (minu jaoks on see ainult "süsteem" ja "kasutajad")

klõpsake nuppu "OK".

Kuvatakse hoiatus, et see toob kaasa asjaolu, et juurdepääs failile pole saadaval ja kõik see (kui soovite, saate seda lugeda), klõpsake uuesti nuppu "Ok".
Jälle lugesime sõnumit selle kohta, kas me tõesti tahame seda teha (soovi korral saate seda lugeda) ja vajutage uuesti nuppu "Ok".

Ja me kordame seda protseduuri järgmise 7 faili jaoks.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Kui see on ainult installitud OS, on kõik korras ja teoreetiliselt pole valitud kasutajatele juurdepääs mälupulgale saadaval. Kui aga kasutajad, kes pidid välkmälupulgadele juurdepääsu keelama, ühendasid selle süsteemiga juba mälupulgad, peate registris võtit muutma.

Klõpsake nuppu Start -> kirjuta regedit -> avage register

Avage kaust "USBSTOR"
ja muutke parameetri "Start" väärtuseks 4

Sildid: keelamine, USB-pordid, mälupulk