Sa maraming mga kumpanya at organisasyon, ang pagbabawal sa paggamit ng mga USB drive ay isa sa mga pangunahing gawain na itinakda para sa administrator ng enterprise system, ang dahilan para dito ay dalawang problema - ang pag-alis ng impormasyon (mga lihim na dokumento, atbp.) at ang pagpapakilala nito: mga virus, laro, atbp. Sa unang sulyap, ang problema ay maaaring malutas nang simple - huwag paganahin ang mga USB port sa pamamagitan ng BIOS, ngunit makakaapekto rin ito sa iba pang mga USB device - isang mouse, keyboard, printer o charger ng telepono.

Kaya, kailangan mong programmatically ipagbawal ang paggamit ng mga flash drive nang hindi naaapektuhan ang mga kapaki-pakinabang na USB device. Mayroong ilang mga pagpipilian sa solusyon, tingnan natin ang mga ito nang mas detalyado:

Huwag paganahin ang USB Windows 7, 8, Vista

Simula sa Windows Vista sa mga patakaran ng lokal na grupo ( gpedit.msc) isang napaka-kapaki-pakinabang na bush ay lumitaw, na matatagpuan sa Pulitika “Lokal na Computer” > Computer Configuration > Administrative Templates > System > Access sa Mga Matatanggal na Storage Device . Binibigyang-daan ka nitong flexible na i-configure ang pagbabasa, pagsulat at pagpapatupad ng mga pagbabawal sa iba't ibang klase ng mga naaalis na device.

Huwag paganahin ang USB Windows XP

Upang hindi paganahin ang mga USB na naaalis na storage device sa Windows XP, kailangan mong i-tweak nang kaunti ang registry at ayusin ang mga karapatan sa pag-access sa mga file ng driver:

1. Huwag paganahin ang serbisyo ng USBSTOR (regedit.exe)

“Start”=dword:00000004

1. Itakda ang pahintulot ng SYSTEM account sa “Deny” para sa mga sumusunod na file:
   • %SystemRoot%\Inf\Usbstor.pnf
   • %SystemRoot%\Inf\Usbstor.inf

Ito ay inilalarawan nang mas detalyado dito, ang orihinal na pinagmulan ay http://support.microsoft.com/kb/823732

Lumikha ng isang file na may extension - .bat at kopyahin ang isa sa mga pagpipilian sa code
Mga body file para i-automate ang shutdown:

sa-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Registry reg idagdag HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

off-USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem registry reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f

Pag-ban sa USB sa pamamagitan ng mga patakaran ng grupo sa Windows server 2003

Bilang default, ang Mga Patakaran ng Grupo sa Windows server 2003 ay hindi nagbibigay ng madaling paraan upang hindi paganahin ang mga naaalis na media device gaya ng mga USB port, CD-ROM drive, at Floppy drive. Sa kabila nito, maaaring palawigin ang Mga Patakaran ng Grupo upang magamit ang naaangkop na mga setting gamit ang isang template ng ADM.

Ang template ng ADM sa ibaba ay magbibigay-daan sa administrator na i-disable ang kaukulang device. I-import ang administrative template na ito sa Group Policy bilang isang .adm file.
Sa C:\WINDOWS\inf lumikha kami ng isang file na nodev.adm na may mga nilalaman:

CLASS MACHINE CATEGORY !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" EXPLAIN !!explaintextusb BAHAGI !!labeltextusb DROPDOWNLIST KINAKAILANGAN VALUENAME "Start VALUE" NUMEMLIST VALUENAME !!DisableFAMLIST VALUENAME !! !Na-enable ang VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST KINAKAILANGAN VALUENAME "StartNAME!" ! Pinagana ang VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST DROPDOWNLIST KINAKAILANGAN VALUENAME "VALUENAME" NAME !! Pinagana ang VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" EXPLAIN !!explaintextls120 BAHAGI !!labeltextls120 DROPDOWNLIST NA KAHILINGAN !! 3 DEFAULT NAME!! Pinagana ang VALUE NUMERIC 4 END ITEMLIST END PART END POLICY END CATEGORY END CATEGORY END CATEGORY category="Custom Policy Settings" categoryname="Restrict Drives" policynameusb="Disable USB" policynamecd="Disable CD-ROM" policynameflpy="Disable Floppy" policynamels120=" I-disable ang High Capacity Floppy" explaintextusb="I-disable ang mga USB port ng mga computer sa pamamagitan ng hindi pagpapagana ng usbstor.sys driver" explaintextcd="Hindi pinapagana ang CD-ROM Drive ng mga computer sa pamamagitan ng hindi pagpapagana ng cdrom.sys driver" explaintextflpy="Hindi pinapagana ang mga computer ng Floppy Drive sa pamamagitan ng hindi pagpapagana ng flpydisk.sys driver" explaintextls120="Hindi pinapagana ang mga computer na High Capacity Floppy Drive sa pamamagitan ng hindi pagpapagana ng sfloppy.sys driver" labeltextusb="Disable USB Ports" labeltextcd="Disable CD-ROM Drive" labeltextflpy="Disable Floppy Drive" labeltextls120 ="I-disable ang High Capacity Floppy Drive" Enabled="Enabled" Disabled="Disabled"

MAHALAGA! Kung ang mga idinagdag na patakaran ay hindi ipinapakita sa Group Policy Editor, gawin ang sumusunod:
1. Sa kanang bahagi ng window ng editor ng patakaran, i-right-click, pumunta sa View menu at i-click ang Filtering...
2. Alisan ng check ang "Ipakita lamang ang mga setting ng pinamamahalaang patakaran"
3. I-click ang OK
Pagkatapos nito, ang mga idinagdag na patakaran ay ipapakita sa kanang bahagi ng window ng Group Policy Editor.

Pag-ban sa USB sa pamamagitan ng mga patakaran ng grupo sa Windows server 2008

Ang isang handa na patakaran ng grupo para sa pagbabawal ng mga drive ay lumitaw sa mga operating system ng server na nagsisimula sa Windows server 2008. Maaari mong i-configure ang mga ito sa controller sa pamamagitan ng snap-in ng gpmc.msc, na matatagpuan sa parehong landas (Policy > Computer configuration > Policies > Administrative Templates > System > Removable storage access) . Gumagana ito nang walang kamali-mali, ngunit magagamit lamang sa mga operating system ng Windows Vista, 7 at 8.

Ang sitwasyon sa Windows XP ay medyo mas kumplikado; sa kabila ng mga anunsyo ng Microsoft na hindi na nito susuportahan ang XP sa tagsibol ng 2014, sinasakop pa rin nito ang malaking bahagi ng mga operating system na ginagamit sa sektor ng korporasyon. Hindi mahalaga, ise-set up namin ito tulad ng lokal, ngunit sa pamamagitan lamang ng GPO. Inilunsad namin ang gpmc.msc, gumawa ng GPO at sinimulan itong i-edit.

Kung nakatagpo ka ng isang sitwasyon kung saan huminto ang iyong computer sa pagtugon sa mga utos na ipinasok gamit ang isang konektado Mga USB na keyboard o mouse, suriin mga parameter USB sa mga setting plano ng kuryente. Minsan Windows Siguro patayinMga USB device sa panahon ng downtime, na nag-aambag pagtitipid ng enerhiya sa computer, ngunit hindi palaging makatwiran at maginhawa sa mga tuntunin ng trabaho.
Pigilan pansamantala pagsasara Mga USB port Kung nahaharap ka sa isang katulad na sitwasyon, sa plano ng kuryente dapat baguhin mga setting ng kapangyarihan. Upang gawin ito, i-click ang pindutang "Start" at sa field na "Search programs and files", ipasok ang salitang "Power Options" at pindutin ang "Enter". Ang icon na "Power Options" ay lilitaw, i-click ito gamit ang kaliwang pindutan ng mouse.

Bukas mga plano ng kuryente Maaari ka ring mula sa control panel sa pamamagitan ng pagpunta dito sa paraang maginhawa para sa iyo at, kung kinakailangan, lumipat sa view mode na "Maliliit na Icon" at pagpili sa item na "Mga Pagpipilian sa Power".

Magbubukas ang window na "Pumili ng power plan", kung saan, sa tapat kasalukuyang plano sa pagtitipid ng enerhiya I-click ang "I-set up ang power plan".

Sa susunod na hakbang, i-click ang "Baguhin ang mga advanced na setting ng kuryente."

Sa window na bubukas, hanapin ang item na "Mga Setting ng USB" at palawakin muna ito, at pagkatapos ay "Pagpipilian upang pansamantalang huwag paganahin ang USB port" sa pamamagitan ng pag-click sa +.

I-click ang Allowed at may lalabas na drop-down panel na may mga pagpipiliang mapagpipilian. Dalawa lang sila, piliin ang “Bawal”.

Maaaring hindi paganahin ang mga USB port nang hindi gumagamit ng mga third-party na programa. Gamit ang mga tool sa Windows, maaari mong i-disable ang lahat ng USB port nang sabay-sabay, o ang mga kailangang i-off sa ngayon.

Ang pagnanakaw ng kumpidensyal na impormasyon mula sa mga computer ng mga gumagamit ay kasalukuyang napakahalaga. Upang maiwasan ang pagtagas ng data, maaaring kailanganin mong i-disable ang mga USB port. Kadalasan kailangan nating ikonekta ang iba't ibang mga panlabas na storage device sa PC, lalo na sa pamamagitan ng mga USB port. Maaaring naglalaman ang mga panlabas na device na ito ng malisyosong code, na talagang nagiging sanhi ng pagtagas ng kumpidensyal na data sa mga kamay ng mga malisyosong user. Ngayon sasabihin namin sa iyo kung paano mo matuturuan ang iyong computer na mabilis na idiskonekta ang mga USB port nang hindi gumagamit ng pag-install at paggamit ng mga programa ng third-party.

Upang ipatupad ang aming mga plano, kakailanganin naming gumawa ng ilang pagbabago sa Windows registry. Upang gawin ito, kailangan muna nating buksan ito, upang gawin ito, sa Windows search bar (sa Windows XP-7 ang search bar ay matatagpuan sa Start menu, sa Windows 8 sa panel, tulad ng ipinapakita sa figure sa ibaba) , kailangan mong ipasok ang command regedit, pindutin ang key na "Enter" at piliin ang registry editor regedit.exe mula sa mga resulta ng paghahanap.

Sa window ng registry editor na bubukas sa iyong screen, upang simulan ang hindi pagpapagana ng mga USB port, pumunta sa "UsbStor" registry key, buksan ang HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services na mga seksyon sa pagkakasunud-sunod. Hanapin ang parameter na "Start" sa huling seksyon, mag-left-click dito at piliin ang "Change" sa context menu, at baguhin ang value nito mula sa "3" hanggang "4", kung saan ang "3" ay ang default na value ng parameter. .

Matapos magawa ang mga pagbabago sa registry, ang isang flash drive na nakakonekta sa computer sa pamamagitan ng USB port ay makikita pa rin ng system, ngunit hindi awtomatikong kumonekta dito. Sa madaling salita, imposibleng magsulat ng data mula sa flash drive o magpatakbo ng anumang mga programa mula dito. Kung kailangan mong ibalik ang mga setting ng USB port sa kanilang mga orihinal, ang kailangan mo lang gawin ay baguhin ang halaga ng parameter na "Start" sa nauna, iyon ay, "3". Sa kasong ito, hindi mo kailangang i-restart ang iyong computer para magkabisa ang mga pagbabagong ginawa mo.

Huwag paganahin ang ilang mga USB port

May mga pagkakataon na hindi posibleng i-disable ang lahat ng USB port sa system nang sabay-sabay at kailangan mo lang i-disable ang ilan sa mga USB port. Sa kasong ito, maaari kang gumamit ng ibang paraan.

Ilunsad ang "Device Manager" sa iyong computer, pagkatapos ay hanapin ito at pumunta sa linya ng "USB Controllers". Sa pamamagitan ng paraan, upang buksan ang "Device Manager" pindutin lamang ang key na kumbinasyon na "Win" + "Pause" at sa window na bubukas, mag-click sa kaukulang link sa kaliwang bahagi.

Ngayon sa bagong bukas na "Properties" na window Mga USB port” Pumunta sa tab na “Mga Driver” at mag-click sa pindutang “Huwag paganahin” dito. Handa na ang lahat!

Inaasahan namin na nahanap mo ang sagot sa iyong tanong - "kung paano huwag paganahin ang mga USB port" at ngayon, depende sa sitwasyon, magagawa mong hindi paganahin ang lahat nang sabay-sabay, o ang mga itinuturing mong kinakailangan.

Sa ilang mga computer, kapag ikinonekta mo ang isang USB 3.0 hard drive o flash drive, ang error na "Hindi nakikilala ang device" (Hindi Nakikilala ang USB Device) o " Inihinto ng Windows ang device na ito dahil nag-ulat ito ng problema.(Code 43)" sa Device Manager.

Nagbibigay ang artikulong ito ng mga tagubilin kung paano lutasin ang mga sumusunod na isyu:

• Hindi nakilala/natukoy ang USB device
• Hindi nakilala/natukoy ang USB 3.0 flash drive
• Hindi gumagana ang USB 3.0 sa Windows 7/10

Paano ayusin: Hindi gumagana ang USB 3.0 port sa computer

Bago tayo magpatuloy sa pag-aayos ng problemang ito, dapat mong subukan ang mga sumusunod na hakbang:

1. Gumamit ng ibang USB cable kung ikinokonekta mo ang hard drive sa isang USB 3.0 port sa iyong computer.
2. Ikonekta ang USB 3.0 sa USB 2.0 port.
3. Alisin ang USB device, i-off ang computer, at idiskonekta ang power cord (o baterya kung gumagamit ng laptop). Maghintay ng hindi bababa sa 2 minuto at pagkatapos ay muling ikonekta ang power cord. I-on ang iyong computer at muling ikonekta ang USB device.
4. Kung gumagamit ka ng Windows 7, Vista o XP, i-download at patakbuhin ang utility ng Microsoft Troubleshooter.
5. I-reset ang BIOS sa mga factory setting.

Solusyon 1: Huwag paganahin ang tampok na Mabilis na Startup sa Windows 8 at 10

Tandaan: Kung ang pagpipiliang Mabilis na Startup ay na-clear na, suriin ito at i-restart ang iyong computer. Pagkatapos mag-restart, alisan ng check ang kahon at i-restart muli ang iyong computer.

1. I-reboot kompyuter.

Solusyon 2: I-disable ang mga setting ng pagsususpinde ng USB.

Solusyon 3: I-reboot ang iyong USB 3.0 device.

1. Bukas tagapamahala ng aparato. Upang gawin ito:

• Pindutin ang " Windows» + « R"para buksan ang bintana" Ipatupad".
• Sa bintana" Ipatupad» ipasok: devmgmt.msc.
• I-click Pumasok.

2. Sa Device Manager, palawakin "Mga controllerUSB» .

3. I-right click sa " ugatUSB-hub (USB 3.0 ) "at piliin" Tanggalin".

4. Awtomatikong hahanapin at i-install ng Windows ang pinakabagong mga driver para sa iyong USB 3.0 port.

Solusyon 4: I-install ang pinakabagong USB 3.0 driver.

1. I-download Intel Driver Update Utility o mga driver ng AMD.
2. Takbo utility sa pag-update ng driver at i-click ang " Susunod» sa unang screen.
   
3. Tanggapin ang mga tuntunin ng lisensya at i-click ang " I-install".
   
4. Maghintay habang naka-install ang utility sa pag-update ng driver.
5. Kapag kumpleto na ang pag-install, i-click ang " Ilunsad».
   
6. I-click ang " Simulan ang pag-scan".
   
7. Kapag nakumpleto na ang pag-scan ng driver, i-click ang " I-download", upang i-download ang pinakabagong mga driver para sa iyong computer.
   
8. Panghuli, i-click ang " i-install".
   
9. Matapos makumpleto ang pag-install i-reboot kompyuter.

Solusyon 5: Ibalik ang Windows sa dating gumaganang estado

Kung ang mga solusyon sa itaas ay hindi nakatulong sa problema ng USB 3.0 na hindi gumagana sa iyong computer, dapat mong subukang ibalik ang iyong computer sa dati nitong gumaganang estado. Magagawa ito kung dati kang nag-activate ng Windows restore point.

Mangyaring isulat sa mga komento sa ibaba kung nagawa mong lutasin ang problema sa isang may sira na USB 3.0 port, at kung anong solusyon ang nakatulong sa iyong sitwasyon.