Soms is het nodig om USB-poorten op een computer of laptop uit te schakelen om de toegang tot het aansluiten van flashdrives, harde schijven en andere USB-apparaten te beperken. Als u USB-poorten uitschakelt, voorkomt u dat er schijven worden aangesloten die kunnen worden gebruikt om belangrijke informatie te stelen of ervoor te zorgen dat een virus uw computer infecteert en malware over het lokale netwerk verspreidt.

Toegang tot USB-poorten beperken

Laten we eens overwegen 7 manieren, waarmee u USB-poorten kunt blokkeren:

1. USB uitschakelen via BIOS-instellingen
2. Registerinstellingen voor USB-apparaten wijzigen
3. USB-poorten uitschakelen in Apparaatbeheer
4. USB-controllerstuurprogramma's verwijderen
5. Gebruik Microsoft FixIt 50061
6. Extra programma's gebruiken
7. Fysiek loskoppelen van USB-poorten

1. USB-poorten uitschakelen via BIOS-instellingen

1. Voer de BIOS-instellingen in.
2. Schakel alle items uit die verband houden met de USB-controller (bijvoorbeeld USB-controller of Legacy USB-ondersteuning).
3. Nadat u deze wijzigingen heeft aangebracht, moet u de instellingen opslaan en het BIOS afsluiten. Meestal gebeurt dit met behulp van de sleutel F10.
4. Start uw computer opnieuw op en zorg ervoor dat de USB-poorten zijn uitgeschakeld.

2. USB-drives in- en uitschakelen met behulp van de Register-editor

Als uitschakelen via BIOS u niet bevalt, kunt u de toegang rechtstreeks in het Windows-besturingssysteem zelf blokkeren met behulp van het register.

Met de onderstaande instructies kunt u de toegang tot verschillende USB-drives (bijvoorbeeld flashdrives) blokkeren, maar andere apparaten zoals toetsenborden, muizen, printers en scanners zullen nog steeds werken.

1. Open het Startmenu -> Uitvoeren, voer het commando " regedit" en klik op OK om de Register-editor te openen.
2. Ga door naar het volgende gedeelte
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3. Zoek aan de rechterkant van het venster het item “ Begin' en dubbelklik erop om het te bewerken. Voer de waarde in " 4 » om de toegang tot USB-opslagapparaten te blokkeren. Dienovereenkomstig, als u de waarde opnieuw invoert “ 3 ", de toegang wordt heropend.

Klik op OK, sluit de Register-editor en start uw computer opnieuw op.

De bovenstaande methode werkt alleen als het stuurprogramma voor de USB-controller is geïnstalleerd. Als het stuurprogramma om veiligheidsredenen niet is geïnstalleerd, wordt de instelling "Start" mogelijk automatisch opnieuw ingesteld op "3" wanneer de gebruiker het USB-station aansluit en Windows het stuurprogramma installeert.

3. Schakel USB-poorten uit in Apparaatbeheer

1. Klik met de rechtermuisknop op de " Computer" en selecteer het item "Eigenschappen" in het contextmenu. Er wordt een venster geopend aan de linkerkant waarvan u op de link moet klikken “ apparaatbeheer».
2. Zoek in de apparaatbeheerstructuur het item " USB-controllers" en open het.
3. Schakel controllers uit door met de rechtermuisknop te klikken en het menu-item "Uitschakelen" te selecteren.

Deze methode werkt niet altijd. In het voorbeeld in bovenstaande figuur leidde het uitschakelen van de controllers (de eerste 2 punten) niet tot het gewenste resultaat. Het uitschakelen van de derde optie (USB-massaopslagapparaat) werkte, maar hiermee kunt u slechts één exemplaar van het USB-opslagapparaat uitschakelen.

4. Stuurprogramma's voor de USB-controller verwijderen

Als alternatief kunt u, om de poorten uit te schakelen, eenvoudigweg het stuurprogramma van de USB-controller verwijderen. Maar het nadeel van deze methode is dat wanneer de gebruiker een USB-station aansluit, Windows zal controleren op stuurprogramma's en, als deze ontbreken, zal aanbieden het stuurprogramma te installeren. Dit geeft op zijn beurt toegang tot het USB-apparaat.

5. Voorkom dat gebruikers USB-opslagapparaten aansluiten met behulp van een Microsoft-applicatie

Een andere manier om de toegang tot USB-drives te weigeren is door gebruik te maken van Microsoft Fix-It 50061(http://support.microsoft.com/kb/823732/ru - de link wordt mogelijk geopend in de buurt van de mituta). De essentie van deze methode is dat er rekening wordt gehouden met 2 voorwaarden voor het oplossen van het probleem:

• Het USB-station is nog niet op de computer geïnstalleerd
• Het USB-apparaat is al op de computer aangesloten

In het kader van dit artikel zullen we deze methode niet in detail bespreken, vooral omdat u deze in detail kunt bestuderen op de Microsoft-website via de bovenstaande link.

Er moet ook worden opgemerkt dat deze methode niet geschikt is voor alle versies van Windows OS.

6. Programma's gebruiken om de toegang tot USB-opslagapparaten in/uit te schakelen

Er zijn veel programma's voor het instellen van een toegangsverbod tot USB-poorten. Laten we een van hen bekijken: het programma USB-drive uitschakelen.

Het programma heeft een eenvoudige set instellingen waarmee u toegang tot bepaalde schijven kunt weigeren/toestaan. Met USB Drive Disabler kunt u ook waarschuwingen en toegangsniveaus configureren.

7. USB loskoppelen van het moederbord

Hoewel het fysiek loskoppelen van USB-poorten op een moederbord een vrijwel onmogelijke taak is, kunt u poorten aan de voor- of bovenkant van uw computer uitschakelen door de kabel los te koppelen die naar het moederbord gaat. Deze methode blokkeert de toegang tot USB-poorten niet volledig, maar verkleint de kans op het gebruik van schijven door onervaren gebruikers en degenen die simpelweg te lui zijn om apparaten op de achterkant van de systeemeenheid aan te sluiten.

! Toevoeging

Toegang tot verwisselbare media weigeren via de Groepsbeleid-editor

In moderne versies van Windows is het mogelijk om de toegang tot verwisselbare opslagapparaten (inclusief USB-drives) te beperken met behulp van de Local Group Policy Editor.

1. Loop gpedit.msc via het venster Uitvoeren (Win + R).
2. Ga naar de volgende vestiging" Computerconfiguratie -> Beheersjablonen -> Systeem -> Toegang tot verwisselbare opslagapparaten»
3. Zoek aan de rechterkant van het scherm de optie "Verwisselbare schijven: Lezen weigeren".
4. Activeer deze optie ("Enable" positie).

In dit gedeelte van Lokaal groepsbeleid kunt u lees-, schrijf- en uitvoertoegang configureren voor verschillende klassen verwisselbare media.

Goedenavond lieve bezoekers van mijn blog!!! Het is alweer een tijdje geleden dat ik iets nieuws heb geschreven. Ik zat na te denken en herinnerde me een interessant onderwerp dat ik tijdens de sessie tegenkwam. Het onderwerp gaat over het register en het aansluiten van USB-flashdrives. Tijdens de lessen hebben we gekeken naar het schrijven van code om een ​​flashdrive in de veilige modus uit het systeem te verwijderen met behulp van Free Pascal. De code is gedemonteerd zoals het zou moeten zijn en ik zie er geen enkel nut in om erover te nadenken in het kader van dit onderwerp, maar ik zal je vertellen hoe je de sporen kunt opschonen die zijn achtergelaten door flashdrives die je ooit hebt aangesloten.

Hoe het register van USB-sporen opschonen?

Wij voeren de reiniging uit met het standaard product van Regedit. Het begint als volgt: "Start - Uitvoeren - regedit"

Het hoofdvenster van de Register-editor wordt geopend. Nu moet je de volgende subsecties vinden:

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
2. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
3. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

In elk van deze secties worden gegevens opgeslagen over aangesloten flashdrives. Vermeldingen met het schijfvoorvoegsel kunnen veilig worden verwijderd. Als voorbeeld geef ik schermafbeeldingen van de inhoud van deze secties in mijn register.

Dit is de inhoud van secties genummerd 1 - CurrentControlSet

Hier ziet u de inhoud van de sectie - ControlSet001

Welnu, hier zijn, zoals je waarschijnlijk al geraden had, de sectie-items ControlSet002

Records met het schijfvoorvoegsel worden geselecteerd en verwijderd.

Waarom vermeldingen uit het register wissen?

Als u veel flashdrives op uw computer aansluit, begint uw register verstopt te raken met deze rommel, waardoor bij elke nieuwe flashdrive het herkenningsproces begint te vertragen, maar hebben we dit nodig?

Is het mogelijk om de reinigingsprocedure te vereenvoudigen (versnellen)?

Ja, het is mogelijk! Om dit te doen, moet je een programma gebruiken, als voorbeeld kan ik geven: Usb Oblivion. Het programma is gemakkelijk te vinden op internet, het is gratis en weegt heel weinig.

We voeren het programma uit als beheerder, vinken het selectievakje 'Echte schoonmaak uitvoeren' aan en klikken op de knop 'Reinigen' - de klus is geklaard.

Lijsten met geopende bestanden en apparaten aangesloten via USB, browsergeschiedenis, DNS-cache - dit alles helpt om erachter te komen wat de gebruiker aan het doen was. We hebben stapsgewijze instructies samengesteld over hoe u sporen van uw activiteiten in verschillende versies van Windows, Office en populaire browsers kunt verwijderen. Aan het einde van het artikel vindt u verschillende scripts die u helpen uw machine automatisch schoon te houden.

1. Duidelijke lijsten met recente plaatsen en programma's

Laten we beginnen met het opschonen van lijsten met recente plaatsen en programma's. De lijst met recente (in Windows 10 - veelgebruikte) programma's bevindt zich in het hoofdmenu en de lijst met recente plaatsen bevindt zich in Verkenner.

Hoe deze schande uit te schakelen? In Windows 7 klikt u met de rechtermuisknop op de knop "Start", selecteert u "Eigenschappen" en schakelt u in het venster dat verschijnt beide selectievakjes in het gedeelte "Privacy" uit.

Om de lijst met recente plaatsen en documenten te wissen, moet u de inhoud van de map %appdata%\Microsoft\Windows\Recent verwijderen. Om dit te doen, opent u de opdrachtregel en voert u twee opdrachten uit:

Cd %appdata%\Microsoft\Windows\Recent echo y | van *.*

Het zou ook geen kwaad om de inhoud van de map %appdata%\microsoft\windows\recent\automaticdestinations\ te verwijderen. Het slaat de nieuwste bestanden op die in de jumplist verschijnen:

Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | van *.*

Om ervoor te zorgen dat recente bestanden automatisch worden gewist wanneer u afsluit, moet u het beleid 'Geschiedenis van onlangs geopende documenten wissen bij afsluiten' inschakelen. Dit beleid vindt u in de sectie 'Gebruikersconfiguratie\Beheersjablonen\Startmenu en taakbalk'.

Laten we nu verder gaan naar Windows 10. U kunt de lijst met onlangs toegevoegde en vaak gebruikte applicaties uitschakelen via het venster Instellingen. Open het en ga naar het gedeelte ‘Personalisatie’, ‘Start’. Schakel alles uit wat er is.

Het lijkt erop dat het probleem is opgelost, maar helaas is dit niet helemaal waar. Als u deze parameters weer inschakelt, verschijnen alle lijsten met dezelfde samenstelling opnieuw. Daarom moet u deze functie uitschakelen via Groepsbeleid. Open gpedit.msc en ga naar Gebruikersconfiguratie\Beheersjablonen\Startmenu en taakbalk. Schakel het volgende beleid in:

• “De lijst met recent gebruikte programma’s wissen voor nieuwe gebruikers”;
• “Duidelijke geschiedenis van recent geopende documenten bij afsluiten”;
• “Melding inlogtegel wissen bij afsluiten”;
• "Verwijder de lijst met programma's die zijn vastgemaakt aan het Start-menu."

Het wissen van recente plaatsen in Windows 10 is eenvoudiger dan in Windows 7. Open Verkenner, ga naar het tabblad Weergave en klik op de knop Opties. Schakel in het venster dat verschijnt de opties 'Recent gebruikte bestanden weergeven in de werkbalk Snelle toegang' en 'Veelgebruikte mappen weergeven in de werkbalk Snelle toegang' uit. Vergeet niet op de knop "Wissen" te klikken.

Zoals je kunt zien, heeft zo'n eenvoudige taak als het opruimen van de laatste voorwerpen een nogal gecompliceerde oplossing. Zonder groepsbeleid te bewerken - nergens.

2. Wis de lijst met USB-stations

Bij sommige gevoelige faciliteiten mogen alleen flashdrives die in het logbestand zijn geregistreerd, op de computer worden aangesloten. Bovendien is het tijdschrift, zoals gewoonlijk, het meest gewone papier. Dat wil zeggen dat de computer zelf op geen enkele manier de verbinding van niet-geregistreerde schijven beperkt. Het beperkt niet, maar registreert! En als tijdens de controle wordt ontdekt dat de gebruiker niet-geregistreerde schijven heeft aangesloten, zal hij problemen krijgen.

We raden u in geen geval aan om militaire geheimen te stelen, maar de mogelijkheid om de lijst met recent verbonden schijven te wissen kan nuttig zijn in andere levenssituaties. Kijk hiervoor naar de volgende registersleutels:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\

Hier zijn ze: alle schijven die u op uw computer hebt aangesloten.

Het lijkt erop dat je het gewoon moet nemen en alles moet schoonmaken. Maar dat was niet het geval! Ten eerste zijn de machtigingen voor deze registervertakkingen zo ingesteld dat je zelfs in “zeven” niets kunt verwijderen, om nog maar te zwijgen van “tien”.

Ten tweede duurt het handmatig toewijzen van rechten en machtigingen lang, vooral als er veel schijven zijn. Ten derde zullen beheerdersrechten niet helpen. De bovenstaande schermafbeelding is gemaakt toen ik de verwijderbewerking uitvoerde met beheerdersrechten. Ten vierde moet je naast deze twee secties een lange lijst met secties opschonen. Bovendien moeten ze niet alleen worden verwijderd, maar ook correct worden bewerkt.

Als u om de een of andere reden alles handmatig moet doen, zoek dan naar de trefwoorden MountPoints, MountedDevices DeviceClasses en RemovableMedia. Maar het is veel gemakkelijker om een ​​kant-en-klaar programma te gebruiken dat alles voor je doet. Sommige forums raden hiervoor USBDeview aan. Ik heb het echter getest en verklaar dat het geen informatie uit alle noodzakelijke secties bevat. USBSTOR En USB informatie blijven bevatten over aangesloten media.

Ik kan het programma aanbevelen. Start het, vink het selectievakje 'Echte schoonmaak uitvoeren' aan. U kunt de optie "Save .reg cancel file" inschakelen of niet, maar als het niet de bedoeling is om het programma te controleren, maar om u voor te bereiden op een aanstaande computerinspectie, dan is het beter om deze uit te schakelen.

Het programma ruimt niet alleen het register op, maar geeft ook een gedetailleerd logboek van zijn acties weer (zie hieronder). Als het klaar is, wordt er geen melding meer gemaakt van het aansluiten van schijven op de computer.

3. Wis de cache en browsergeschiedenis

Het derde punt in onze tutu is het wissen van de cache en browsergeschiedenis. Er zijn hier geen problemen: met elke browser kunt u de lijst met onlangs bezochte sites opnieuw instellen.

Voortzetting is alleen beschikbaar voor leden

Optie 1. Sluit u aan bij de “site”-gemeenschap om al het materiaal op de site te lezen

Als u binnen de aangegeven periode lid bent van de community, krijgt u toegang tot ALLE Hacker-materialen, verhoogt u uw persoonlijke cumulatieve korting en kunt u een professionele Xakep-score behalen!

En laten we dus meteen ter zake komen.

Kort over methoden voor het verwijderen van sporen van USB-verbindingen

1. Het register opschonen- de meest toegankelijke methode, maar voor een onervaren gebruiker kan het te moeilijk zijn om te implementeren, omdat het nodig zal zijn om naar het register te gaan (in het hart van Windows) en daar sporen te verwijderen. Voor beheerders is deze methode acceptabel als er niet veel computers zijn.
2. Reinigen met DriveCleanup- en USBDeview-programma's- de eenvoudigste en handigste manier: voer gewoon deze twee hulpprogramma's uit en deze kleine programma's zullen hun werk doen. Waarom heb ik twee programma's aangegeven, omdat ik merkte dat ze afzonderlijk niet volledig worden opgeschoond en dat er na verwerking met twee geen sporen kunnen worden gedetecteerd.
3. H schoonmaken met behulp van fepstools en schoonmaakhulpmiddelen- deze methode is geschikt voor het reinigen van vlekken UBS alle computers op het bedrijfsnetwerk. Deze methode maakt gebruik van een speciaal programma fepstools waarmee u andere programma's in de verborgen modus kunt uitvoeren, d.w.z. schoonmaakhulpmiddelen.

Laten we de eerste methode bekijken. Het register opschonen

Opening Begin -> Trek het eruit of binnen zoekbalk team regedit. Als u Windows 8.1 heeft, is de eenvoudigste manier om een ​​bestand te maken speciale sneltoets voor het uitvoeren van consoleopdrachten. Om dit te doen, klikt u op het bureaublad met de rechtermuisknop en selecteert u snelkoppeling maken, en in het label schrijven we cmd Op de gemaakte snelkoppeling cmd klik met de rechtermuisknop en uitvoeren als beheerder. Voer in het scherm dat wordt geopend de opdracht in die we in ons geval nodig hebben regedit

Informatie over aangesloten apparaten bevindt zich in het volgende pad

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\UsbEStub

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

Een voorbeeldrecord zoals VID_058F&PID_6366 laat zien welk type apparaat was aangesloten. De VID-parameter is het serienummer van het apparaat, en het volledige record van het serienummer kan worden bekeken door de map VID_058F&PID_6366 te openen, dan zien we dit nummer 058F63666438, dit is het serienummer van ons apparaat.

Goedemiddag, beste lezers van de blogsite, vandaag wil ik je vertellen hoe je gegevens op USB-flashdrives in het Windows-register kunt verwijderen. Dit artikel is een vervolg op het artikel. Alle informatie over USB-drives die ooit op een computer zijn aangesloten, wordt opgeslagen in het systeemregister. Als er veel flashdrives van verschillende modellen en fabrikanten op de computer zijn aangesloten, hoopt zich na verloop van tijd veel afval op in het register. Als gevolg hiervan begint het proces van het identificeren en verbinden van een nieuw apparaat aanzienlijke tijd te duren en vertraagt ​​het het systeem.

Er is maar één uitweg. U moet periodiek de registersecties opschonen waarin gegevens over aangesloten flashstations en andere USB-stations worden opgeslagen. Het opschonen van deze partities versnelt de aansluiting van nieuwe USB-apparaten en de werking van het systeem als geheel.

Het reinigen moet worden gedaan met behulp van het Regedit-systeemprogramma. Het begint zo.
Start - Uitvoeren - Regedit

Registersecties waarin gegevens worden opgeslagen over elke USB-drive die ooit op een pc is aangesloten: flashdrives, externe harde schijven, maar ook camera's, telefoons, flashspelers en andere apparaten die worden herkend als een externe USB-drive wanneer ze op een pc zijn aangesloten. Hier kunt u alle subsecties met het schijfvoorvoegsel verwijderen.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

Uit de screenshots kun je zien dat hubs en HDD ook via de hub waren verbonden

Als je het niet handmatig wilt opschonen, is er ook gratis software, bijvoorbeeld USB Oblivion. Start het hulpprogramma

Vink het vakje Echte reiniging uitvoeren aan

We zien dat alles compleet is en dat veel vermeldingen uit het register zijn verwijderd. Laten we het register controleren. Houd er rekening mee dat er geen USBSTOR-map is.

Laten we tot slot eens kijken naar het USBDeview-programma, alles is ook schoon.

Hier, beste lezers, worden gegevens over uw flashdrives opgeslagen, dus als u iets wilt verwijderen, begin dan.