Dans de nombreuses entreprises et organisations, l'interdiction de l'utilisation de lecteurs USB est l'une des priorités qui sont placées devant administrateur du système Entreprises, la raison des deux malheurs - la suppression des informations (documents secrets, etc.) et son introduction: les virus, les jeux et similaires. À première vue, la tâche est résolue simplement - à travers le BIOS désactivant Ports USBMais cela affectera les autres périphériques USB - souris, clavier, imprimante ou chargement de votre téléphone.
Interdiction USB via des stratégies de groupe Windows Server 2008
La stratégie de groupe finie d'interdiction de l'interdiction, est apparue dans Server Server 2008, vous pouvez les configurer sur le contrôleur via le logiciel enfichable GPMC.msc, se trouvent dans les mêmes chemins (stratégie\u003e Configuration de l'ordinateur\u003e Politiques\u003e Administrateur Modèles\u003e Système\u003e Accès de stockage amovible). Il fonctionne la fiabilité, mais ne sera appliqué qu'à fonctionner systèmes Windows Vista, 7 et 8. 
Plus compliquée, les choses se déroulent avec Windows XP, malgré les déclarations de Microsoft sur la cessation du support XP au printemps 2014, il ne faut toujours pas une petite partie systèmes d'exploitationutilisé dans le secteur des entreprises. Pas de problème, mis en place comme local, mais seulement à travers le GPO. Nous lancons GPMC.MSC, créez un objet de stratégie de groupe et commençons à le modifier.
L'utilisateur PC ne peut jamais être prudent lorsqu'il s'agit de stocker des données en toute sécurité. Imaginez qu'à la maison ou au bureau, lorsque vous ne vous attendez pas à un danger sur Internet, le danger peut provenir de vos proches et de vos collègues. Après tout, vous pouvez simplement insérer une flshecus avec un virus dans un port USB et kidnapper vos données ou gâcher le système. Désactivation des conduites USB Votre ordinateur peut vous aider à enregistrer vos fichiers de sécurité. Il existe plusieurs méthodes que vous pouvez choisir pour vous-même si vous décidez de désactiver les ports USB.
Comment désactiver ou activer les ports USB dans Windows 10
1. Utilisation de l'éditeur de registre
Appuyez sur la combinaison gagnez des boutons + R et entrez regredit. . Dans le registre, parcourez le chemin HKEY_LOCAL_MACHINE \\ System \\ CurrentControlSet \\ Services \\ usbstor et trouver le bon paramètre Démarrer.. Cliquez dessus à deux clics avec la souris et définissez la valeur. 4 Désactiver les ports USB. Si vous devez réactiver les ports USB, modifiez la valeur par défaut. 3 .
2. Utiliser la politique de groupe
Noter: l'éditeur de stratégie de groupe est dans versions Pro. et plus haut. Dans la version à la maison, il n'est pas, utilisez le Greffe, si vous avez version à domicile. Vous pouvez également rendre l'éditeur sur le lien.
Appuyez sur la combinaison de boutons Win + R. et entrer gpedit.msc.Pour ouvrir l'éditeur stratégie de groupe. Ensuite, allez sur les paramètres " La configuration d'un ordinateur" > "Modèles d'administration"> "Système" > "Accès aux périphériques de stockage amovibles"Et à droite, trouver deux paramètres Disques amovibles: interdire la lecture et Roues amovibles: prévenir l'enregistrement. Cliquez sur eux deux fois avec la souris pour ouvrir les paramètres et sélectionner Inclus. Ainsi, les ports USB seront désactivés pour leur permettre de rentrer tout simplement exactement au contraire.
En fait, cette fonctionnalité est disponible depuis le temps de Windows 7 et à un plus grand compte, la procédure n'a pas changé depuis. Considérez-le sur l'exemple du courant version Windows 10. En règle générale, par défaut, la fonction de désactivation temporaire du port USB est activée au moins pour le mode d'économie d'énergie. En fait, afin de sauvegarder la charge, le système et suspend le fonctionnement des ports USB aux moments d'arrêt, les paramètres correspondants peuvent donc être trouvés dans la section "Alimentation" du panneau de commande.
Comment ouvrir le panneau de commande dans Windows 10 Mise à jour des créateurs.Nous sommes déjà préférés d'utiliser chaîne de recherche Dans la barre des tâches où il suffit de taper "Panneau de configuration", dans lequel accédez à la section "Alimentation électrique" (si le mode d'affichage de la catégorie est activé, vous devez d'abord cliquer sur l'élément "Équipement et Sound"). Dans la fenêtre qui s'ouvre, allez dans les paramètres schéma Source de courant.
Pas l'écran suivant, vous devez cliquer sur l'élément "Modifier les paramètres d'alimentation avancée".
Nouvelle fenêtre s'ouvre liste complète Paramètres supplémentaires dans lesquels vous souhaitez trouver un article "Paramètres USB"\u003e "Paramètre temporaire désactivé du port USB" et définir la valeur "Interdit", puis cliquez sur OK pour enregistrer les modifications apportées. De même, la fonction est retournée.
Il convient de noter que l'exemple ci-dessus n'est pas une panacée de tous problèmes possiblesliée au fonctionnement des périphériques USB, les raisons peuvent être les plus différentes, mais néanmoins peut aider dans ces situations où le problème est lié au travail de cette fonction.
De tous ceux qui ont trouvé peu de temps à la recherche de méthodes dans mon cas, aucune approche :)
Même l'option avec les droits limitants pour les utilisateurs dans le registre n'a pas donné résultats (même supprimé les droits du système et de l'administrateur - c'est-à-dire tout à fait pour tous - n'a pas aidé).
En conséquence, combiné sa version (assemblage de deux différents).
Dans mon cas, l'utilisateur habituel n'a pas de loisir dans le système (juste un rêve!) Et donc il a pris la fonctionnalité maximale - c'est-à-dire L'utilisation de certains supports (enregistrés) sur des PC séparés.
Pour ce faire, nous n'utilisons que deux procédures (actions):
- Nous supprimons des informations sur tous utilisés (enregistrés dans le registre) de mémorables du registre. dispositifs USB Toute méthode commode (à votre goût).
Je suis plus rapide et plus facile pour moi de profiter d'un utilitaire simple après lequel vous supprimez des fichiers du système. % Windows% \\ inf \\ usbstor.pnf et Usbstor.inf. . - À l'avenir, si vous devez ajouter un périphérique de stockage, ajoutez les fichiers spécifiés au système, puis connectez-vous (reconnectez). clé USB Et il est entièrement déterminé (enregistré) dans le système. Après votre inscription sur le système, nous supprimons à nouveau les fichiers spécifiés, qui bloque à nouveau toutes les tentatives d'identification du nouveau système de lecteur USB.
Dans le cas où les droits du système d'exploitation sont distribués et que le travail «ordinaire» est effectué par un utilisateur avec des droits limités cette méthode Bloque entièrement la possibilité de se connecter au système d'exploitation non enregistré (administrateur système) "disques flash".
Désinstallation et ajout de fichiers USBStor.PNF et USBStor.inf peut être effectué à l'aide des fichiers. BAT environ le type suivant:
suppression
del / f / s / q c: \\ windows \\ inf \\ usbstor.inf c: \\ windows \\ inf \\ usbstor.pnf
restaurer (à condition que les fichiers se trouvent à côté du fichier BAT)
xcopy ". \\ usbstor.inf" "C: \\ Windows \\ Inf \\"
xcopy ". \\ usbstor.pnf" "C: \\ Windows \\ Inf \\"
Attention! Pour Windows 7 et plus, tous les fichiers .bat doivent être exécutés pour le compte de l'administrateur ("Exécuter sur le nom de l'administrateur" dans le menu contextuel).
Vous trouverez ci-dessous d'autres moyens de limiter l'accès à ces dispositifs (je n'ai pas fonctionné séparément).
Gestion de l'ordinateur-\u003e Gestionnaire de périphériques-\u003e Contrôleurs de pneus série universels -\u003e (hubs USB root) -\u003e "Dispositif d'application: [Disabled]
Par exemple, si l'imprimante est connectée à n'importe quel hub, vous ne pouvez pas le désactiver.
note 1. Le gestionnaire de périphériques peut être lancé à partir de ligne de commande démarrer devmgmt.msc..
note 2. Dispositif de distribution de périphérique intéressant de la console Exécutez deux équipes:
SET DEVMGR_SHOW_NONPRESENT_Devices \u003d 1
démarrer devmgmt.msc.
Ensuite, dans le gestionnaire de périphériques affichera des appareils cachés.
Si USB n'est pas requis - désactivez les contrôleurs USB.
Interdire l'utilisation de tous les autres que vos favoris via "Gestion informatique -\u003e Dispositifs de stockage -\u003e Suppression -\u003e Propriétés -\u003e Sécurité.
Désavantage
Il y a des pièges ici, par exemple, une interdiction d'utiliser le groupe d'utilisateurs. Mais l'administrateur peut entrer dans le groupe d'utilisateurs.
Cependant, il équivaut à changer le paramètre
HKLM \\ System \\ CurrentControlset \\ Services \\ USBSTOR "Démarrer"
"Démarrer" \u003d DWORD: 00000004 - Interdiction;
"Démarrer" \u003d DWORD: 00000003 - Autoriser.
remarque. Vous pouvez exécuter le service de la ligne de commande
démarrage net "Mémoire amovible"
Nous allons sur le dossier% Windows% \\ Inf (dossier dispose d'un attribut caché), il y a deux fichiers dedans - USBStor.PNF et USBStor.inf.
Interdire l'accès à ces fichiers, à l'exception d'un groupe d'administrateurs ou d'un utilisateur spécifique.
Pourquoi interdire complètement la USB lorsque vous ne pouvez interdire que le dossier?
HKLM \\ System \\ CurrentControlset \\ Control \\ StorageDevicePolicies.
Le paramètre écleProtect, le plus probablement ce n'est pas le cas. Ensuite, vous devez créer avec le type DWORD et attribuer une valeur de 1.
Et n'oubliez pas de surcharger l'ordinateur. Pour restaurer - Attribuez une valeur de 0.
Ainsi, dans les marches (bien sûr, vous devez avoir les droits de l'administrateur local):
- Win + R (Démarrer -\u003e Effectuer), Regedit.
- . Cette clé enregistre des informations sur tous les médias USB jamais connectés.
- Nous vous donnons un accès complet à USBSTOR (touche droite de la souris droite -\u003e Autorisations, marquez l'élément Accès complet du groupe Tout).
- Nous supprimons tout le contenu de l'USBSTOR.
- Nous connectons une installation agréée, nous sommes convaincus qu'il a été déterminé. À l'intérieur de l'USBSTOR, le disque & VEN_JETFLASH & PROD_TS4GJF185 & PROD_TS4GJF185 & REV_8.07 (F5 pour la liste de mise à jour) apparaît.
- Encore une fois PCM sur USBstor, autorisations. Nous supprimons tout l'accès du groupe, nous laissons le droit de lire.
- Les mêmes droits doivent attribuer un système à l'utilisateur, mais cela ne fonctionnera pas directement. Vous devez d'abord cliquer sur le bouton Advanced, supprimer la case à cocher pour hériter de l'objet parent ... dans la fenêtre de sécurité qui apparaît, dites copie. Après le prochain clic sur OK, les droits d'utilisateur du système seront disponibles pour changer.
- Pour sécuriser l'effet, appuyez à nouveau sur le bouton et marquez l'élément Remplacer les autorisations pour tous les objets enfants ... Je confirme l'exécution.
Qu'avons-nous réalisé à la fin? Le disque flash autorisé se connecte et s'éteint sans problèmes. En essayant non autorisé connexions Windows Déterminez l'appareil, mais il ne sera pas en mesure de l'installer, de devancer comme suit:
De plus, une nouvelle clé sera créée dans USBSTOR, qui indiquera sans ambiguïté une tentative de connexion d'un lecteur USB incorporé.
Les ports USB peuvent arrêter de fonctionner si le pilote vole, les réglages du BIOS ou des connecteurs ont reçu des dommages mécaniques. Le deuxième cas est souvent trouvé chez les propriétaires du nouvel achat ou ordinateur collecté, ainsi que ceux qui ont décidé d'installer un port USB supplémentaire dans carte mère Ou ceux qui réinitialisent auparavant les paramètres du BIOS.
Le BIOS est divisé en plusieurs versions et développeurs, par conséquent, dans chacun d'eux, l'interface peut différer de manière significative, mais la fonctionnalité est principalement identique de la même manière.
Option 1: Prix du BIOS
C'est le développeur le plus courant des systèmes d'E / S de base avec une interface standard. L'instruction pour cela ressemble à ceci:
Option 2: Phoenix-Award & AMI BIOS
Les versions du BIOS de développeurs tels que Phoenix-Award et AMI ont des fonctionnalités similaires, elles seront donc discutées dans un mode de réalisation. Les instructions pour la configuration des ports USB dans ce cas ressemblent à ceci:
Option 3: Interface UEFI
UEFI est plus analogique moderne BIOS avec une interface graphique et la capacité de contrôler avec la souris, mais en général, leur fonctionnalité est très similaire. L'instruction UEFI ressemblera à:
Connecter les ports USB ne sera pas une difficulté, peu importe version du BIOS. Après les connecter, vous pouvez connecter une souris USB et un clavier à un ordinateur. S'ils étaient connectés avant, leur travail deviendra plus stable.
