Как отключить флешки через групповые политики

Как отключить флешки через групповые политики

Completing the CAPTCHA proves you are a human and gives you temporary access to the web property.

What can I do to prevent this in the future?

If you are on a personal connection, like at home, you can run an anti-virus scan on your device to make sure it is not infected with malware.

If you are at an office or shared network, you can ask the network administrator to run a scan across the network looking for misconfigured or infected devices.

Another way to prevent getting this page in the future is to use Privacy Pass. You may need to download version 2.0 now from the Chrome Web Store.

Cloudflare Ray ID: 71a82b9a12315c3e • Your IP : 82.102.23.104 • Performance & security by Cloudflare

Использование групповой политики для отключения драйверов USB, CD-ROM, Floppy Disk и LS-120

В этой статье описывается шаблон ADM, который позволяет администратору отключить соответствующие драйверы этих устройств.

Применяется к: Windows Server 2003
Исходный номер КБ: 555324

Симптомы

По умолчанию group Policy не предлагает средство для легкой отключки дисков, содержащих съемные носители, такие как USB-порты, диски CD-ROM, диски с дисками с высокой емкостью и дискеты LS-120. Однако групповую политику можно расширить для использования настраиваемых параметров с помощью шаблона ADM. Шаблон ADM в этой статье позволяет администратору отключить соответствующие драйверы этих устройств, гарантируя, что они не могут использоваться.

Решение

Импорт этого административного шаблона в групповую политику в качестве файла .adm. См. ссылку в разделе "Дополнительные сведения", если вы не уверены, как это сделать.

МАШИНА КЛАССА
КАТЕГОРИЯ !! категория
КАТЕГОРИЯ !! categoryname
ПОЛИТИКА !! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
ОБЪЯСНИТЕ!! explaintextusb
ЧАСТЬ !! LABELTEXTUSB DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ !! Отключено ЗНАЧЕНИЕ NUMERIC 3 ПО УМОЛЧАНИЮ
ИМЯ !! Включено ЗНАЧЕНИЕ NUMERIC 4
СПИСОК КОНЕЧНЫХ ЭЛЕМЕНТОВ
END PART
ПОЛИТИКА END
ПОЛИТИКА !! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
ОБЪЯСНИТЕ!! explaintextcd
ЧАСТЬ !! LABELTEXTCD DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ !! Отключено ЗНАЧЕНИЕ NUMERIC 1 ПО УМОЛЧАНИЮ
ИМЯ !! Включено ЗНАЧЕНИЕ NUMERIC 4
СПИСОК КОНЕЧНЫХ ЭЛЕМЕНТОВ
END PART
ПОЛИТИКА END
ПОЛИТИКА !! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
ОБЪЯСНИТЕ!! explaintextflpy
ЧАСТЬ !! labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ !! Отключено ЗНАЧЕНИЕ NUMERIC 3 ПО УМОЛЧАНИЮ
ИМЯ !! Включено ЗНАЧЕНИЕ NUMERIC 4
СПИСОК КОНЕЧНЫХ ЭЛЕМЕНТОВ
END PART
ПОЛИТИКА END
ПОЛИТИКА !! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
ОБЪЯСНИТЕ!! explaintextls120
ЧАСТЬ !! labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ !! Отключено ЗНАЧЕНИЕ NUMERIC 3 ПО УМОЛЧАНИЮ
ИМЯ !! Включено ЗНАЧЕНИЕ NUMERIC 4
СПИСОК КОНЕЧНЫХ ЭЛЕМЕНТОВ
END PART
ПОЛИТИКА END
END CATEGORY
END CATEGORY

[строки]
category="Custom Policy Параметры"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Отключение usb-портов компьютеров путем отключения usbstor.sys драйвера"
explaintextcd="Отключает компьютеры CD-ROM Drive путем отключения cdrom.sys драйвера"
explaintextflpy="Отключение дискетного диска компьютеров путем отключения flpydisk.sys драйвера"
explaintextls120="Отключает компьютеры дискеты высокой емкости, отключив sfloppy.sys драйвера"
labeltextusb="Отключите USB-порты"
labeltextcd="Отключить диск CD-ROM"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Дополнительная информация

Дополнительные сведения о применении файлов административных шаблонов, в том числе инструкции по использованию вышеуказанного шаблона, можно скачать в статье "Использование файлов административных шаблонов с использованием Registry-Based групповой политики".

Этот шаблон считается предпочтением, а не истинной политикой и будет татуировать реестр клиентских компьютеров с его настройками. Если этот шаблон выходит за рамки применяемой групповой политики, внесенные в реестр изменения останутся. Если вы хотите изменить параметры, сделанные этим шаблоном, отменить параметры, чтобы повторно включить драйверы.

Параметры предпочтений скрыты по умолчанию в редакторе шаблона групповой политики. При применении этого шаблона выполните эти инструкции, чтобы изменить параметры представления, которые позволяют просматривать предпочтения.

Community Отказ от контента решений

Корпорация Майкрософт и/или соответствующие поставщики не делают представлений о пригодности, надежности или точности сведений и связанных с ними графических данных, содержащихся в этой записи. Вся такая информация и связанная графика предоставляются "как есть" без какой-либо гарантии. Корпорация Майкрософт и/или соответствующие поставщики тем самым отключили все гарантии и условия в отношении этой информации и связанной графики, включая все подразумеваемые гарантии и условия торговой доступности, пригодность для определенной цели, рабочий труд, название и неущемление. Вы соглашаетесь с тем, что ни в коем случае корпорация Майкрософт и/или ее поставщики не несут ответственности за любые прямые, косвенные, карательные, случайные, особые, последующие повреждения или любые повреждения, включая без ограничений ущерб за потерю использования, данных или прибыли, возникающие из-за использования или невозможности использования сведений и связанных с ними графических элементов, содержащихся здесь, независимо от того, были ли они основаны на контракте, расценки, халатности, строгой ответственности или иным образом, даже если Корпорации Майкрософт или любому из ее поставщиков была рекомендована возможность ущерба.

Как отключить USB-порты в Windows 10

Безопасность

Если ваш компьютер используется множеством разных людей — например, общий компьютер на вашем рабочем месте — то это может представлять угрозу безопасности, так как люди могут легко подключать к нему разные USB накопители. И независимо от того, знает об этом владелец флешки или внешнего жесткого диска, его устройство может содержать небезопасные файлы и даже вирусы. И чем больше людей пользуются USB портом, тем в меньшей степени защищен ваш компьютер.

Отключение USB-накопителей на компьютере может помочь сохранить ваши файлы в безопасности, а отключить их проще, чем вы думаете. Сегодня я расскажу как отключить флешки с помощью редактора реестра и групповых политик компьютера.

Отключение usb с помощью реестра

Что бы открыть редактор реестра, необходимо нажать комбинацию клавиш win+r, откроется диалоговое окно в котором необходимо набрать команду regedit и нажать кнопку «ок».

После чего откроется редактор реестра, в котором необходимо найти каталог «USBSTOR»

После того как вы выберите каталог «USBSTOR», в правой части окна появятся параметры со значениями, нам необходимо изменить ключ «Start». По умолчанию там стоит значение 3, которое разрешает использование USB накопителей. А параметр 4 запрещает использование. Кликаем два раза мышкой по ключу «Start» и вписываем туда число 4 в шестнадцатеричной системе исчисления.

Нажимаем кнопку «ок» и перезагружаем компьютер, после чего можно убедиться, что флешки больше не работают.

Чтобы повторно включить USB-накопители, измените значение данных обратно на «3», и порты заработают как раньше.

Отключаем USB с помощью групповой политики

Чтобы отключить USB с помощью редактора групповой политики, нажмите сочетание клавиш win+r и в открывшемся окне, наберите команду gpedit.msc. На левой панели выберите «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам».

После чего в правой части окна, найдите «Съемные диски: запретить чтение» и «Съемные диски: запретить запись».

Кликнув два раза мышкой, переведите оба этих параметра в режим «Включено» и нажмите кнопку «ок».

Перезагрузите компьютер и ваши USB накопители работать больше не будут.

Вот так быстро и просто можно обезопасить свой компьютер, что бы на него не занесли вирусы или не скопировали какую-нибудь важную информацию без вашего ведома.