Как заблокировать флешку: Как заблокировать флешку в Windows

Как заблокировать флешку в Windows

Некоторым пользователям необходимо знать, как заблокировать флешку в операционной системе Windows. Для этого есть разные причины, в основном касающиеся вопросов безопасности и конфиденциальности.

Часто запретить использование флешки требует руководство предприятий, поэтому системные администраторы выполняют эти требования на устройствах организации. Подобная проблема возникает и на домашних ПК, когда, например, нужно ограничить права другого пользователя или запретить подключение к компьютеру переносных устройств.

Содержание:

1. Как в Windows заблокировать флешки в групповой политике
2. Как заблокировать флешку на компьютере в редакторе реестра
3. Если флешка заблокирована: как разблокировать
4. Выводы статьи
5. Как заблокировать флешки в Windows (видео)

Есть ли возможность заблокировать флешку на компьютере? Да, это можно сделать встроенными средствами Windows или с помощью стороннего программного обеспечения.

Необходимо учитывать, что помимо USB-накопителей на компьютере применяются и другие устройства с USB-интерфейсом: мышь, клавиатура, камера или другая периферия. Нам необходимо запретить использование на ПК съемных USB-флешек, не затрагивая другие периферийные устройства, которые продолжат работать в обычном режиме.

В этой статье мы не рассматриваем отключение USB-устройств в BIOS (UEFI), в Диспетчере устройств, с помощью политик Active Directory, корпоративных антивирусов или специальных программ.

Мы будем использовать встроенные средства Windows. Выполнить эту задачу в операционной системе Windows можно с помощью групповых политик или внесением изменений в системный реестр.

В этом руководстве мы рассмотрим вопрос о том, как заблокировать USB или запретить использование флешки на компьютере. Эти инструкции подходят для разных версий Windows.

Если вас интересует компьютерная тематика, вы можете подписаться на Телеграм канал «Компутер — ПК сборки, программы, онлайн-сервисы». Там публикуется много интересной информации с представленными конфигурациями для самостоятельной сборки ПК, различные лайфхаки, советы по программам и онлайн-сервисам. Вы можете перейти в Телеграм канал по прямой ссылке (на вашем устройстве должно быть установлено приложение Telegram): https://t.me/weirz.

Как в Windows заблокировать флешки в групповой политике

В корпоративной, образовательной и профессиональной версиях операционной системы Windows имеется инструмент — Редактор локальной групповой политики. С помощью этого встроенного средства мы можем изменить настройки системы.

В домашней версии Windows отсутствуют групповые политики, поэтому пользователи могут воспользоваться другим вариантом: с помощью редактора реестра.

Блокировка USB флешек с помощью групповых политик (GPO) выполняется следующим образом:

1. Нажмите на клавиши «Win» + «R».
2. На экране откроется диалоговое окно «Выполнить», в котором нужно ввести команду — «gpedit.msc».
3. Нажмите на кнопку «ОК».
4. В окне «Редактор локальной групповой политики» пройдите по пути:

Конфигурация компьютера ➜ Административные шаблоны ➜ Система ➜ Доступ к съемным запоминающим устройствам

Помимо съемных дисков, здесь можно настроить параметры для работы с гибкими дисками, DVD-дисками, ленточными накопителями, WPD-устройствами.

Нас интересуют следующие настройки:

• Съемные диски: Запретить выполнение — запрет выполнения операций с USB-носителя, например, запуск исполняемого файла или файла сценария.
• Съемные диски: Запретить чтение — запрет чтения с USB-накопителя.
• Съемные диски: Запретить запись — запрет записи на USB-флешку.

В зависимости от требований пользователя, вы можете включить одну или все предложенные политики. Мы покажем, как это сделать на примере блокировки всех запоминающих устройств.

5. Чтобы полностью заблокировать USB флешки выделите пункт «Съемные запоминающиеся устройства всех классов: Запретить любой доступ», а затем щелкните по нему правой кнопкой мыши.

6. В контекстном меню нажмите «Изменить».
7. В окне «Съемные запоминающиеся устройства всех классов: Запретить любой доступ» активируйте параметр «Включено».

8. Вытащите из разъема USB-накопитель, если он был подсоединен к компьютеру.
9. После подключения флешки к ПК, вы увидите в Проводнике безымянный съемный диск без отображения его размера.

10. При попытке открыть USB-накопитель появится ошибка флешки — доступ к устройству запрещен. В окне «Расположение недоступно» вы увидите надпись «Отказано в доступе».

Читайте также: Как узнать файловую систему флешки, на жестком диске, SSD в Windows

Как заблокировать флешку на компьютере в редакторе реестра

Во всех версиях операционной системы Windows, в том числе в Домашней редакции, можно воспользоваться методом изменения реестра. В результате изменений в системном реестре вы получите результат — доступ к флешке заблокирован.

Вы можете использовать два способа для отключения доступа к съемным устройствам на компьютере.

1 способ:

1. Откройте редактор реестра на ПК одним из удобных способов.
2. В окне «Редактор реестра» пройдите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

3. В разделе «Windows» создайте раздел с именем «RemovableStorageDevices».
4. Кликните правой кнопкой мыши в созданном разделе.
5. В открытом меню сначала нажмите «Создать», а потом «Параметр DWORD (32 бита)».

6. Назовите параметр — «Deny_All».
7. Щелкните по нему правой кнопкой мыши.
8. В контекстном меню выберите «Изменить…».

9. В окне изменения параметра, в поле «Значение:» введите «1», нажмите «ОК».

Этим способом мы полностью отключаем любой доступ к съемным запоминающим устройствам.

Если вы хотите тонко настроить правила доступа к USB флешкам, вы можете не создавать параметр «Deny_All», а выбрать другие настройки. Пройдите следующие шаги после 3 пункта этой инструкции:

4. В разделе «RemovableStorageDevices» создайте подраздел с именем «{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}».
5. Щелкните правой кнопкой мыши по свободному месту в разделе «{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}».
6. В контекстном меню выберите «Создать», а затем «Параметр DWORD (32 бита)».

7. Присвойте имя параметру — «Deny_Execute».
8. Щелкните по параметру «Deny_Execute» правой кнопкой мыши.
9. В открывшемся меню нажмите «Изменить…».

10. В окне «Изменение параметра DWORD (32 бита)» в поле «Значение:» установите «1».

11. Нажмите нас кнопку «ОК».
12. Создайте далее подобные параметры с именами «Deny_Read» и «Deny_Write» со значением «1».

Эти параметры отвечают за функции:

• Deny_Execute — запрет выполнения.
• Deny_Read — запрет чтения.
• Deny_Write — запрет записи.

Изменения сразу вступают в силу, если флешка не подключена к компьютеру. В противном случае, вам нужно сначала отключить съемное устройство, а затем снова подключить его для проверки работы функции блокировки.

В других случаях можно воспользоваться методом отключения драйвера «USB Mass Storage Driver», который определяет и монтирует внешние переносные устройства. В этом случае в Проводнике не будет отображаться флешка, а доступ к устройству будет запрещен.

2 способ:

1. В окне «Редактор реестра» пройдите по пути:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

2. Выделите параметр «Start», а затем щелкните по нему правой кнопкой мыши.
3. В контекстном меню нажмите на «Изменить…».

4. В окне «Изменение параметра DWORD (32 бита)» установите значение «4».

Доступ к флешке запрещен, и она не отображается в Проводнике Windows.

Аналогичное действие можно выполнить с помощью Windows PowerShell. После запуска инструмента, введите в окне оболочки следующую команду, а затем нажмите на клавишу «Enter»:

Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -name Start -Value 4

Читайте также: Как отформатировать флешку в командной строке

Если флешка заблокирована: как разблокировать

Если флешка заблокирована, что делать пользователю в таком случае? Вам необходимо отменить изменения на компьютере, которые запрещают использование устройства.

В зависимости от ранее используемого способа блокировки съемных носителей, вам потребуется выполнить некоторые действия.

В редакторе локальной групповой политики пройдите по пути:

Конфигурация компьютера ➜ Административные шаблоны ➜ Система ➜ Доступ к съемным запоминающим устройствам

В настройках параметров политики «Съемные диски: Запретить выполнение», «Съемные диски: Запретить чтение», «Съемные диски: Запретить запись» или «Съемные запоминающиеся устройства всех классов: Запретить любой доступ», в зависимости от того, что именно вы ограничивали, установите параметр «Не задано».

В редакторе реестра пройдите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}

В параметрах «Deny_All», «Deny_Execute», «Deny_Read», «Deny_Write» установите значение «0». Можно полностью удалить раздел «RemovableStorageDevices», если вы не будете в дальнейшем ограничивать работу флешек на компьютере.

Если вы использовали другой метод, то пройдите в редакторе реестра по следующему пути:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

В параметре «Start» задайте значение «3».

Выводы статьи

В некоторых ситуациях необходимо запретить работу флешек на компьютере, в частности, в целях безопасности и конфиденциальности. Нужно ограничить использование съемных запоминающих устройств на ПК. Чтобы решить эту задачу, вы можете воспользоваться встроенными средствами операционной системы Windows для полной блокировки USB-устройств или для ограничения их использования.

Как заблокировать флешки в Windows (видео)

Нажимая на кнопку, я даю согласие на обработку персональных данных и принимаю политику конфиденциальности

Как запретить использование USB флешки и других съемных накопителей в Windows

Если вам требуется, чтобы к компьютеру или ноутбуку с Windows 10, 8.1 или Windows 7 никто не мог подключить USB-накопители, вы можете запретить использование флешек, карт памяти и жестких дисков используя встроенные средства системы. Мышки, клавиатуры и другая периферия, не являющаяся хранилищем, продолжит работать.

В этой инструкции о том, как заблокировать использование USB флешек и других съемных накопителей с помощью редактора локальной групповой политики или редактора реестра. Также в разделе с дополнительной информацией о блокировке доступа через USB к устройствам MTP и PTP (камера, Android телефон, плеер). Во всех случаях для выполнения описываемых действий вы должны иметь права администратора в Windows. См. также: Запреты и блокировки в Windows, Как поставить пароль на флешку в BitLocker.

Запрет подключения USB флешек с помощью редактора локальной групповой политики

Первый способ более простой и предполагает использование встроенной утилиты «Редактор локальной групповой политики». Следует учитывать, что эта системная утилита недоступна в Домашней редакции Windows (если у вас такая версия ОС, используйте следующий способ).

Шаги по блокировке использования USB накопителей будут следующими:

1. Нажмите клавиши Win+R на клавиатуре, введите gpedit. msc и нажмите Enter, откроется редактор локальной групповой политики.
2. Если требуется запретить использование USB накопителей для всех пользователей компьютера, перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам. Если требуется заблокировать доступ только для текущего пользователя, откройте аналогичный раздел в «Конфигурация пользователя».
3. Обратите внимание на пункты «Съемные диски: Запретить выполнение», «Съемные диски: Запретить запись», «Съемные диски: Запретить чтение». Все они отвечают за блокировку доступа к USB-накопителям. При этом запрет чтения запрещает не только просмотр содержимого флешки или копирование с неё, но и остальные операции (на накопитель нельзя будет что-либо записать, запуск программ с него также не будет выполняться). 
4. Для того, чтобы, например, запретить чтение с USB накопителя, дважды нажмите по параметру «Съемные диски: Запретить чтение», установите значение «Включено» и примените настройки. Выполните то же самое для других требующихся вам пунктов. 

На этом процесс будет завершен, а доступ к USB заблокирован. Перезагрузка компьютера не требуется, однако, если на момент включения ограничений накопитель уже был подключен, изменения для него вступят в силу только после отключения и повторного подключения.

Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра

Если на вашем компьютере отсутствует редактор локальной групповой политики, ту же блокировку можно выполнить и с помощью редактора реестра:

1. Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter.
2. В редакторе реестра перейдите к одному из разделов: первый — для запрета использования USB накопителей для всех пользователей. Второй — только для текущего пользователя

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
   HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows

3. Создайте подраздел RemovableStorageDevices, а в нем — подраздел с именем {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
4. В этом подразделе создайте нужные параметры DWORD32 (даже для Windows x64) — с именем Deny_Read для запрета чтения и других операций, Deny_Execute — для запрета выполнения, Deny_Write — для запрета записи на USB накопитель.  
5. Установите значение 1 для созданных параметров.

Запрет использования USB флешек и других съемных накопителей вступит в силу сразу после внесения изменения (если на момент блокировки накопитель уже был подключен к компьютеру или ноутбуку, он будет доступен до отключения и повторного подключения).

Дополнительная информация

Некоторые дополнительные нюансы блокировки доступа к USB накопителям, которые могут оказаться полезными:

Помимо встроенных средств системы, есть сторонние программы для блокировки подключения различного рода USB устройств к компьютеру, в том числе и продвинутые инструменты наподобие USB-Lock-RP.

remontka.pro в Телеграм | Способы подписки

Как отключить доступ к съемным запоминающим устройствам в Windows 10

Когда вы покупаете по ссылкам на нашем сайте, мы можем получать партнерскую комиссию. Вот как это работает.

В Windows 10, если на компьютере доступен порт USB или другой поддерживаемый порт, пользователи могут подключать съемные устройства хранения данных (например, флэш-накопители USB, внешние жесткие диски и другие типы запоминающих устройств большой емкости) для доступа к данным или их экспорта.

Хотя использование съемных дисков является обычной практикой, бывают случаи, когда вам может потребоваться ограничить доступ к этим типам устройств. Например, вы можете захотеть отключить доступ, чтобы пользователи не могли подключать сторонние устройства, которые могут содержать вредоносное ПО, способное нанести вред компьютеру или затруднить установку приложений из неизвестных источников.

Или, если на устройстве хранятся конфиденциальные данные, отключение доступа для чтения и записи к съемным устройствам хранения может помочь заблокировать систему, чтобы пользователи не пытались сделать копию определенной информации, повышая безопасность — даже если данные хранятся в сеть.

Независимо от причины, Windows 10 включает параметры, позволяющие отключить доступ ко всем съемным устройствам хранения данных с помощью редактора локальной групповой политики или реестра.

В этом руководстве по Windows 10 мы расскажем, как отключить доступ для чтения и записи для всех классов съемных запоминающих устройств.

• Как отключить доступ ко всем съемным носителям с помощью групповой политики
• Как отключить доступ ко всем съемным носителям с помощью реестра

Как отключить доступ ко всем съемным носителям с помощью групповой политики

В Windows 10 Pro (Корпоративная или для образовательных учреждений) самый простой способ запретить пользователям доступ к съемным носителям — использовать редактор локальной групповой политики.

Чтобы отключить доступ к съемным носителям в Windows 10, выполните следующие действия:

1. Открыть Запустить .
2. Найдите gpedit.msc и нажмите OK , чтобы открыть Редактор локальной групповой политики .
3. Перейдите по следующему пути: Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным носителям
4. С правой стороны дважды щелкните политику All Removable Storage: запретить доступ ко всем классам .

5. Выберите параметр Enabled .

6. Нажмите кнопку Применить .
7. Нажмите кнопку OK .
8. Перезагрузите компьютер.

После выполнения этих шагов Windows 10 откажет в доступе к классам съемных носителей, включая флэш-накопители USB, внешние жесткие диски USB, физические диски (например, CD и DVD) и другим хранилищам, относящимся к классу съемных носителей.

Если вы передумаете, вы всегда можете отменить изменения, используя те же инструкции, но на шаге № 5 обязательно выберите опцию Not Configured .

Как отключить доступ ко всем съемным носителям с помощью реестра

Windows 10 Домашняя не включает доступ к редактору локальной групповой политики, но вы можете добиться тех же результатов, изменив реестр.

Предупреждение: Это дружеское напоминание о том, что редактирование реестра сопряжено с риском и может привести к необратимому повреждению вашей установки, если вы сделаете это неправильно. Перед продолжением рекомендуется сделать полную резервную копию вашего ПК.

Чтобы предотвратить доступ ко всем съемным носителям, выполните следующие действия: 

1. Открыть Старт .
2. Найдите regedit и щелкните верхний результат, чтобы открыть реестр .
3. Найдите следующий путь:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Совет: В Windows 10 теперь вы можете скопировать и вставить путь в адресную строку реестра, чтобы быстро перейти к месту назначения ключа.
4. Щелкните правой кнопкой мыши ключ Windows (папка), выберите подменю New и выберите ключ 9.вариант 0029.

 Редактор реестра Windows версии 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]"Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]"Count"=dword:00000000"NextInstance"=dword :00000000 

 "Пуск"=dword:00000004 

 "Пуск"=dword:00000003 

 kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/ 

 sudo touch /System/Library/Extensions 

 sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb- storage.ko /home/user1