Jak wyłączyć wszystkie porty USB na komputerze. Jak włączyć porty USB w laptopie: krok po kroku. Uniemożliwiaj użytkownikom podłączanie urządzeń pamięci USB za pomocą aplikacji firmy Microsoft.

Zakaz użytkowania Napędy USB   w wielu organizacjach konieczne jest zapobieganie dwóm problemom - usuwaniu informacji (tajnych dokumentów itp.) i wprowadzaniu ich: wirusów, gier i tym podobnych. Dlatego nie jest zaskakujące, że takie aplikacje są często odbierane przez administratora systemu. Wydaje się, że zadanie zostało rozwiązane po prostu - odłącz porty USB przez BIOS, ale wpłynie to na inne urządzenia USB - mysz, klawiaturę, drukarkę lub ładowanie telefonu. Musisz więc programowo zabronić korzystania z dysków flash, nie uderzając w przydatne urządzenia USB.

  • Przejdź do menu Start i otwórz polecenie Uruchom.
  • Teraz w edytorze rejestru przejdź do następnego klucza.
  • W prawym okienku wybierz „Start” i zmień wartość na.
Za każdym razem, gdy chcesz je ponownie włączyć, wykonaj wszystkie czynności opisane powyżej, ale jedyną zmianą, którą musisz wprowadzić, jest zmiana wartości na 3 podczas usuwania.

Ta metoda jest najprostsza i każdy może z niej korzystać bez żadnego niebezpieczeństwa. Wybierz „Zarządzanie” z menu kontekstowego, aby otworzyć okno „Zarządzanie komputerem”. Spowoduje to wyświetlenie wszystkich podłączonych urządzeń systemu komputerowego w prawym okienku.

Odłącz USB Windows 7, 8, Vista

Począwszy od systemu Windows Vista, w politykach lokalnych grup (gpedit.msc) pojawił się bardzo przydatny krzak, znajdujący się w polityce „ Komputer lokalny"\u003e Konfiguracja komputera\u003e Szablony administracyjne\u003e System\u003e Dostęp do wymiennych urządzeń magazynujących. Można w nim elastycznie konfigurować odczytywanie, zapisywanie i wykonywanie zakazów dla różnych klas urządzeń wymiennych.

Interfejsy USB wyłączone w systemie BIOS

Uruchom ponownie system komputerowy, aby upewnić się, że zmiany zostaną zastosowane. Otworzy się okno „Właściwości systemu”. Powinno to wyświetlić listę kluczy rejestru w prawym okienku. Upewnij się, że wybrano hex. Jeśli jednak nieprawidłowo zmodyfikujesz rejestr, mogą wystąpić poważne problemy. Dlatego upewnij się, że dokładnie wykonałeś następujące kroki. Aby uzyskać dodatkową ochronę, utwórz utworzyć kopię zapasową   rejestr przed zmianą.

Następnie możesz przywrócić rejestr, jeśli wystąpi problem. Aby ustawić wartość początkową, wykonaj następujące kroki: Możesz także zablokować, aby zapewnić większe bezpieczeństwo. Wybierz grupę użytkowników lub użytkowników, którymi chcesz kontrolować. Następnie przejdź do zakładki papierów wartościowych. . W przypadku dużych klientów ważne są informacje finansowe, dane pracowników, biznesplan, kod źródłowy, plan marketingowy i własność intelektualna.

Odłącz USB Windows XP

Aby wyłączyć pamięć wymienną urządzenia USB   w Windows XP musisz nieco ulepszyć rejestr i skonfigurować uprawnienia do plików sterownika:

  1. Wyłącz usługę USBSTOR (regedit.exe)
  2.    „Start” \u003d dword: 00000004
  3. Konto   SYSTEM ustawił uprawnienie na „Odmów” dla następujących plików:
    • % SystemRoot% \\ Inf \\ Usbstor.pnf
    • % SystemRoot% \\ Inf \\ Usbstor.inf
  Jest to opisane bardziej szczegółowo tutaj, źródłem jest http://support.microsoft.com/kb/823732
Koszule do automatyzacji zamykania:
off-usb.bat
on-USB.bat

Zablokuj USB poprzez zasady grupy.

Gotowe zasady grupy do blokowania dysków, pojawiły się w systemach operacyjnych serwera począwszy od Windows Server 2008, można je skonfigurować na kontrolerze za pomocą przystawki gpmc.msc, są one zlokalizowane w ten sam sposób (Zasady\u003e Konfiguracja komputera\u003e Zasady\u003e Szablony administracyjne\u003e System\u003e Dostęp do magazynu wymiennego) . Działa bezbłędnie, ale dotyczy tylko sal operacyjnych. systemy Windows   Vista 7 i 8.

Ponadto, jeśli urządzenie pamięci masowej jest zatwierdzone, musi zostać zaszyfrowane. Ten problem jest trudny. W idealnym świecie obie strony będą miały to, czego potrzebują. Ale czas wciąż się zmienia. Utrudnia to każdemu użytkownikowi dostęp do zaszyfrowanej treści. Przed włączeniem szyfrowania dowolnego urządzenia w firmie musisz zdefiniować to pole.

Ta opcja zapewnia dostęp do zapisu tylko tym dyskom, które zostały zaszyfrowane w organizacji. Wszystkie pozostałe elementy systemu będą działać poprawnie. Ta opcja dotyczy tylko nowych urządzeń, w tym kart graficznych, drukarek itp. Kroki 2 i 3 mają pierwszeństwo przed krokiem.

Nieco bardziej skomplikowane, dzieje się z Windows XP, pomimo oświadczeń Microsoftu, aby przestać wspierać XP wiosną 2014 roku, nadal zajmuje niewielką część system operacyjnystosowany w sektorze przedsiębiorstw. Nie ma znaczenia, skonfigurujemy go tak samo, jak lokalnie, ale tylko przez GPO. Uruchom gpmc.msc, utwórz obiekt zasady grupy   i zacznij go edytować.

Jeśli jesteś zainteresowany, podążaj za samochodem. Należy pamiętać, że te kroki należy wykonywać tylko w środowisku testowym, ponieważ poniższe ustawienia nie są całkowicie wystarczające do obsługi ograniczeń instalacji urządzeń w środowisku korporacyjnym.

Teraz widzimy, jak działają ograniczenia instalacji urządzenia. Życzymy powodzenia i dziękuję za przeczytanie! Dziękujemy także Joe Stockerowi i Cameronowi Fullerowi za ich inspirację. Uniwersalna magistrala szeregowa jest jedną z najpopularniejszych metod połączeń, za pomocą których możemy podłączyć komputer za pomocą urządzeń multimedialnych, takich jak zewnętrzne hDD, napędy ręczne, aparaty fotograficzne, drukarki, skanery itp.

I najważniejsze. W systemie Windows XP i serwerze 2003 w edytorze zasad nie ma sekcji Preferencje, dlatego zmiany rejestru nie zostaną zastosowane. Aby dodać tę sekcję, należy zastosować aktualizację KB943729 (Rozszerzenia preferencji zasad grupy klienta) na komputerach WinXP. Nawiasem mówiąc, po aktualizacji sekcja ustawień nie jest widoczna dla przystawki lokalnych zasad grupy, ale zmiany rejestru za pośrednictwem zasad domeny są doskonale stosowane!

Omówimy niektóre z nich w tym poście. Teraz nauczymy się, jak ustawić uprawnienia do odczytu tylko w przypadku pamięci wymiennej. Aby to zrobić, wykonaj kroki od 1 do 4, jak opisano powyżej. Jeśli spróbujemy to zrobić, otrzymamy komunikat o błędzie „Odmowa dostępu do folderu docelowego”. Potrzebujesz pozwolenia na wykonanie tej czynności.

Teraz pytanie brzmi: czy sieć organizacji jest chroniona podczas wdrażania uprawnień tylko do odczytu? Moim zdaniem nie dzieje się tak, ponieważ jeśli ktoś zainstaluje plik wykonywalny z dysku wymiennego na komputerze klienckim, może to prowadzić do zagrożenia bezpieczeństwa. Spowodowałoby to zablokowanie instalacji plików wykonywalnych z dysku wymiennego. Możesz nie mieć odpowiednich uprawnień do produktu. Możemy również odłączyć dysk wymienny za pomocą oprogramowanie   lub edytując rejestr.

Interfejs USB jest powszechnie używany do podłączania urządzeń, przesyłania danych i ładowania urządzeń. Ale czasami użytkownicy mają pytanie, jak odłączyć USB na komputerze, aby chronić dane przed kopiowaniem lub zapobiec zainfekowaniu systemu przez wirusy.

Ustawienia BIOS

Możesz wyłączyć porty bezpośrednio w systemie BIOS. Aby to zrobić, uruchom ponownie komputer, a po włączeniu naciśnij klawisz F2, aż uruchomi się podstawowy system we / wy. Tutaj musisz znaleźć elementy związane z działaniem USB: na przykład Wsparcie dla starszych urządzeń USB.

Będziemy szczegółowo opisywać te parametry w przyszłych postach. Przeczytaj instrukcje dotyczące pobierania programu. Naciśnij „Pause Break” i naciśnij odpowiednie klawisze, aby uzyskać dostęp do konfiguracji systemu. Użyj klawisza strzałki, aby wybrać z menu Zaawansowane, Urządzenia wbudowane lub Wbudowane urządzenia peryferyjne.

C. Informatyka na University of Central Florida. To miejsce, w którym znajdziesz ustawienia urządzeń z pamięcią wymienną. Ta procedura może być przydatna, jeśli chcesz uniemożliwić dostęp do tych portów ze względów bezpieczeństwa.

Dezaktywuj parametry, przesuwając ich wartość do pozycji „Wyłączone”. Aby zapisać zmiany, naciśnij klawisz F10, a następnie „Y”.

Narzędzia Windows

System Windows zapewnia użytkownikom różnorodne narzędzia do zarządzania portami USB. Rozważ kilka opcji wyłączania wszystkich portów lub tylko pojedynczych złączy.

Jeśli nie możesz dowiedzieć się, które ustawienia BIOS-u wyłączyć, użyj menedżera urządzeń, aby wyłączyć USB. Tutaj możesz wyłączyć zarówno wszystkie złącza, jak i poszczególne porty.

Uwaga. Ten artykuł dotyczy tylko systemów do użytku osobistego. Ten proces wymaga dostępu administracyjnego. Przejdź do katalogu uniwersalnego kontrolera magistrali szeregowej. Kliknij kontroler prawym przyciskiem myszy, który chcesz wyłączyć, a następnie kliknij, aby go wyczyścić.

Aby ponownie aktywować, potrzebujesz tej samej procedury, ale wybierz opcję „Aktywuj”. Aby uniemożliwić innym użytkownikom wprowadzanie zmian w Menedżerze urządzeń, ważne jest, aby tworzyć użytkowników bez uprawnień administracyjnych, aby tylko administratorzy mogli wprowadzać zmiany.



Możesz wyłączyć wszystkie porty lub tylko niektóre złącza, do których podłączone są dyski flash lub inne dyski zewnętrzne. Alternatywnie możesz całkowicie usunąć sterowniki sprzętowe, ale ta metoda nie zawsze działa. Podczas podłączania urządzenia System USB   odkrywa, że \u200b\u200bnie ma niezbędnego oprogramowania i rozpoczyna jego niezależną instalację.

Otworzy się edytor rejestru, jak widać na poniższym obrazku. W prawym oknie wybierz „Start” i zmień wartość na 3 lub 4 w zależności od tego, co chcesz zrobić. Zapisz zmiany i uruchom ponownie komputer, aby je zastosować. Połączenia natychmiast przestają działać.

Kliknij komputer na górze Menedżera urządzeń. Teraz wyświetlane są wszystkie urządzenia zainstalowane na twoim komputerze. Kliknij mały żółty trójkąt przed nim. Teraz masz możliwość rozłączenia poszczególnych połączeń. W wyświetlonym menu kliknij „Włącz urządzenie”. Potwierdź proces, klikając Dalej. Zrestartuj komputer.

Jeśli nie boisz się pracować z edytorem rejestru, użyj go do dezaktywacji wszystkich portów USB.



Jeśli chcesz ponownie włączyć USB, wróć do wskazanej gałęzi rejestru przez edytor i zmień wartość parametru „Start” z „4” na „3”.

I podłącz inne urządzenia do komputera - najpierw musisz aktywować połączenie i włączyć je. Początek galerii. Jednak w normalnym przypadku można je łatwo rozwiązać samodzielnie. Możesz także sprawdzić stan kolejki drukarki i zarządzać nią za pośrednictwem interfejsu internetowego.

Przygotowania przed użyciem







Możesz przerwać, kontynuować lub usunąć zadania, które są drukowane lub umieszczone w kolejce. Wyjaśnimy, jak powinieneś postępować w tej praktyce. Jeśli tak się stanie, wykonaj następujące czynności. Aby to zrobić, otwórz nowy wpis klikając lewym przyciskiem myszy. Teraz przejdź myszą do wakatu w edytorze. Wartość domyślna to 0. Następnie możesz zamknąć edytor rejestru. Wszystkie zmiany rejestru obowiązują po ponownym uruchomieniu.

  • Tam wybierz „Utwórz”, aw następnym menu „Klucz”.
  • Powinieneś teraz przypisać wartość do nowego klucza.
Oto wskazówka, jak to zmienić.

W niektórych wersje systemu Windows   (Ultimate, Professional) można użyć do wyłączenia Edytora zasad grupy.



Jak widać, ten parametr odpowiada za zakaz rejestrowania danych. Mówiąc najprościej, porty będą działać, ale zapis na dyskach zewnętrznych nie powiedzie się.

Oczywiście konto jest tworzone bez projektu płyty głównej. Otwórz menu Start i wybierz Ustawienia, aby otworzyć aplikację. W oknie Ustawienia kliknij Zasilanie i wybierz opcje pracy w sieci i oszczędzania energii. U dołu ekranu przewiń w dół i wybierz link „Zaawansowane ustawienia energii” w sekcji „Powiązane ustawienia”.

Włączanie USB w AMI BIOS

W wyświetlonym oknie sterowania systemem w sekcji „Ustawienia energii” w lewej kolumnie wybierz „Wybierz, co zrobić po naciśnięciu przełączników zasilania”. Następnie odznacz pole Włącz szybkie uruchamianie i kliknij „Zapisz zmiany”. To do 2,5 wata mocy na port.

Jeśli korzystanie z narzędzi systemu Windows wydaje się niewygodne, użyj przycisku, aby je wyłączyć Program USB   Ports Disabler, który eliminuje usługę USBSTOR, która jest odpowiedzialna za działanie wszystkich portów USB w komputerze, jednym kliknięciem. Program wyłącza tylko porty przeznaczone na dyski zewnętrzne (dyski flash, dyski twarde), podczas gdy ten sam adapter myszy bezprzewodowej działa cicho.

Jest to często spowodowane problemami ze sterownikami. Pierwszym rozwiązaniem powinna być aktualizacja sterownika urządzenia. W zależności od aplikacji wystarczy wybrać jedną z następujących metod ochrony. To znacznie zmniejsza bałagan w sieci. Nawet egzotyczne urządzenia można skutecznie zablokować.

Sterownik portu USB usunięty z systemu

Na szczęście rozwiązanie tego problemu jest proste i jeśli zastosujemy się do litery dokładnie zgodnie z instrukcjami zawartymi w tym podręczniku, szybko i łatwo ją zdobędziemy. Zmień ustawienia rejestru dla urządzeń pamięci masowej. W przypadku zmiany ustawień rejestru urządzeń pamięci masowej.



Po wyłączeniu portów żaden dysk zewnętrzny   nie wykryto na komputerze. Jeśli chcesz ponownie włączyć złącza, kliknij przycisk „Włącz USB” w programie.

Fizyczne zamknięcie

Aby uniemożliwić działanie portów, wyłącz ich zasilanie. Odłącz złącza z tyłu jednostki systemowej od płyta główna   To będzie trudne.

Jeśli administrator systemu jest profesjonalistą, prawdopodobnie użyłeś tej metody do wyłączenia portów. Po uruchomieniu edytora przejdź do następnego klucza. Sprawdzamy, czy ikony różnych urządzeń zostały dezaktywowane, a jeśli tak, kliknij wyłączone urządzenia i kliknij prawym przyciskiem myszy opcję „Włącz”.

Poczekaj, aż system zainstaluje niezbędny sterownik. Wypróbowałeś tę metodę? Jak to działa? Ta procedura może być przydatna, jeśli chcesz uniknąć dostępu do tych portów ze względów bezpieczeństwa. Ten artykuł dotyczy wyłącznie systemów użytku osobistego. Do tej operacji będziesz potrzebować dostępu jako użytkownik z uprawnieniami administratora.

Jeśli chcesz wyłączyć USB z przodu jednostki systemowej, łatwiej jest odłączyć przewody.

Ta metoda nie blokuje całkowicie dostępu do interfejsu USB, ponieważ porty z tyłu będą nadal działać, ale przynajmniej odsadzą użytkowników, aby włożyć dyski flash do złączy z przodu, w wyniku czego media często okazują się zepsute z powodu nieostrożnej obsługi.

Zaleca się wykonanie kopii zapasowej rejestru przed wprowadzeniem jakichkolwiek zmian. Jednym z elementów poziomu sprzętowego komputera, który zawsze był obecny i będzie nadal to robić, są te, przez które podłączamy wiele urządzeń, takich jak telefony komórkowe, klawiatury lub myszy bezprzewodowe, aparaty cyfrowe itp. I stał się jedną z głównych części każdego sprzętu.

Aby uzyskać dostęp do Menedżera urządzeń, mamy następujące opcje. Przejdź do Panelu sterowania \\\\ Wszystkie elementy w Panelu sterowania \\\\ Menedżer urządzeń. Następnie będziemy mogli ustalić, czy nasze urządzenie jest wyłączone, ponieważ będzie miało ikonę na dole.