Meniul
Acasăexcela

Dezactivați porturile USB în Windows 7. Activați porturile USB pe un laptop. Activați și dezactivați unitățile USB utilizând Editorul de registru

Uneori devine necesar să dezactivați porturile USB de pe un computer sau laptop pentru a limita accesul prin conectarea unităților flash, hard disk-uriși alte dispozitive USB. Dezactivarea porturilor USB va ajuta la prevenirea conexiunii oricăror dispozitive de stocare care ar putea fi utilizate pentru a fura informații importante sau pentru a determina virusul să vă infecteze computerul și să răspândească programe malware. software prin rețeaua locală.

Restricționarea accesului la porturile USB

Sa luam in considerare 7 moduri, cu care puteți bloca porturile USB:

  1. Dezactivarea USB prin setările BIOS
  2. Modificarea setărilor de registry pentru dispozitivele USB
  3. Dezactivează porturile USB în Manager dispozitive
  4. Dezinstalarea driverelor controlerului USB
  5. Utilizare Microsoft Fix Este 50061
  6. Folosind programe suplimentare
  7. Deconectarea fizică a porturilor USB

1. Dezactivarea porturilor USB prin setările BIOS

  1. Introduceți setările BIOS.
  2. Dezactivați toate elementele legate de controlerul USB (de exemplu, Controller USB sau Suport USB Legacy).
  3. După ce ați făcut aceste modificări, trebuie să salvați setările și să părăsiți BIOS-ul. Acest lucru se face de obicei folosind cheia F10.
  4. Reporniți computerul și asigurați-vă că porturile USB sunt dezactivate.

2. Activați și dezactivați unitățile USB utilizând Editorul de registru

Dacă dezactivarea prin BIOS nu vă convine, puteți bloca accesul direct în sistemul de operare Windows însuși folosind registry.

Instrucțiunile de mai jos vă permit să blocați accesul la diferite unități USB (de exemplu, unități flash), dar alte dispozitive precum tastaturi, șoareci, imprimante, scanere vor funcționa în continuare.

  1. Deschideți meniul Start -> Run, introduceți comanda " regedit" și faceți clic pe OK pentru a deschide Editorul Registrului.
  2. Continuați la secțiunea următoare

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

  3. În partea dreaptă a ferestrei, găsiți elementul „ start” și faceți dublu clic pe el pentru a edita. Introduceți valoarea " 4 » pentru a bloca accesul la dispozitivele de stocare USB. În consecință, dacă introduceți din nou valoarea „ 3 „, accesul va fi redeschis.

Faceți clic pe OK, închideți Editorul de registry și reporniți computerul.

Metoda de mai sus funcționează numai atunci când driverul instalat Controler USB. Dacă, din motive de securitate, driverul nu a fost instalat, setarea Start poate fi resetată automat la 3 atunci când utilizatorul conectează unitatea USB și Windows instalează driverul.

3. Dezactivați porturile USB în Manager dispozitive

  1. Clic Click dreapta mouse-ul pe " Calculator" și selectați elementul "Proprietăți" din meniul contextual. Se va deschide o fereastră în partea stângă a căreia trebuie să faceți clic pe linkul „ manager de dispozitiv».
  2. În arborele managerului de dispozitive, găsiți elementul " Controlere USB " și deschide-l.
  3. Dezactivați controlerele făcând clic dreapta și selectând elementul de meniu „Dezactivați”.

Această metodă nu funcționează întotdeauna. În exemplul prezentat în figura de mai sus, dezactivarea controlerelor (primele 2 puncte) nu a condus la rezultatul dorit. Dezactivarea celei de-a treia opțiuni (dispozitiv de stocare în masă USB) a funcționat, dar vă permite doar să dezactivați o singură instanță a dispozitivului de stocare USB.

4. Îndepărtarea driverelor controlerului USB

Alternativ, pentru a dezactiva porturile, puteți pur și simplu să dezinstalați driver USB controlor. Dar dezavantajul acestei metode este că atunci când utilizatorul conectează o unitate USB, Windows va verifica dacă există drivere și, dacă acestea lipsesc, va oferi să instaleze driverul. Acest lucru va permite, la rândul său, accesul la dispozitivul USB.

5. Împiedicați utilizatorii să conecteze dispozitive de stocare USB utilizând o aplicație Microsoft

O altă modalitate de a refuza accesul la unitățile USB este utilizarea Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - linkul se poate deschide lângă mituta). Esența acestei metode este că sunt luate în considerare 2 condiții pentru rezolvarea problemei:

  • Unitatea USB nu a fost încă instalată pe computer
  • Dispozitivul USB este deja conectat la computer

În cadrul acestui articol, nu vom lua în considerare această metodă în detaliu, mai ales că o puteți studia în detaliu pe site-ul Microsoft folosind link-ul de mai sus.

De asemenea, trebuie avut în vedere faptul că aceasta metoda Nu este potrivit pentru toate versiunile de sistem de operare Windows.

6. Utilizarea programelor pentru a dezactiva/activa accesul la dispozitivele de stocare USB

Există multe programe pentru setarea interzicerii accesului la porturile USB. Să luăm în considerare unul dintre ele - programul Drive USB Dezactivator.

Programul are un set simplu de setări care vă permit să refuzați/permiteți accesul la anumite unități. USB Drive Disabler vă permite, de asemenea, să configurați alerte și niveluri de acces.

7. Deconectarea USB de la placa de bază

Cu toate că oprire fizică Porturi USB activate placa de baza este o sarcină aproape imposibilă, puteți dezactiva porturile situate în partea din față sau în partea de sus a carcasei computerului prin deconectarea cablului care merge la placa de bază. Această metodă nu va bloca complet accesul la porturile USB, dar va reduce probabilitatea de a utiliza unități utilizatori neexperimentațiși cei care pur și simplu sunt prea leneși să conecteze dispozitivele la spate unitate de sistem.

! Plus

Interzicerea accesului la mediile amovibile prin Editorul de politici de grup

ÎN versiuni moderne Windows are capacitatea de a restricționa accesul la dispozitivele de stocare amovibile (inclusiv unitățile USB) folosind Editorul de politici de grup local.

  1. Alerga gpedit.msc prin fereastra Run (Win + R).
  2. Treci la următoarea ramură" Configurare computer -> Șabloane administrative -> Sistem -> Acces la dispozitive de stocare amovibile»
  3. În partea dreaptă a ecranului, găsiți elementul " Unități detașabile: Refuza citirea."
  4. Activați această opțiune (poziția „Activare”).

Această secțiune a politicii de grup local vă permite să configurați accesul de citire, scriere și execuție pentru diferite clase suporturi amovibile.

Dintre toți cei găsiți, nu căutare lungă Niciuna dintre metode nu a funcționat în cazul meu :)

Nici măcar opțiunea de a limita drepturile utilizatorilor în registru nu a produs rezultate (chiar eliminarea drepturilor pentru sistem și administrator - adică toate drepturile complet pentru toată lumea - nu a ajutat).

Drept urmare, am combinat versiunea mea (asambland două diferite).

În cazul meu, un utilizator obișnuit nu are niciun privilegiu în sistem (un vis!) și, desigur, era necesară funcționalitatea maximă - adică. utilizarea anumitor medii (înregistrate) pe computere individuale.

Pentru a face acest lucru, folosim doar două proceduri (acțiuni):

  1. Ștergem din registru informații despre toate dispozitivele de stocare USB utilizate (înregistrate în registru) folosind orice metodă convenabilă (după gustul dvs.).
    S-a dovedit că cea mai rapidă și mai ușoară cale pentru mine a fost să folosesc un utilitar simplu.Apoi ștergem fișierele din sistem %Windows%\inf\Usbstor.pnfȘi Usbstor.inf .
  2. În viitor, dacă trebuie să adăugați (înregistrați) un dispozitiv de stocare, adăugați fișierele specificate în sistem, apoi conectați (reconectați) unitatea USB și este complet identificat (înregistrat) în sistem. După înregistrarea în sistem, ștergem din nou fișierele specificate, ceea ce blochează din nou orice încercare de determinare de către sistem usb nou dispozitiv de stocare.

În cazul în care drepturile în sistemul de operare sunt distribuite și lucrul „normal” este efectuat de utilizator cu drepturi limitate aceasta metoda blochează complet capacitatea de a se conecta la sistemul de operare neînregistrat ( administrator de sistem) „Unități flash”.

Eliminarea și adăugarea fișierelor Usbstor.pnf și Usbstor.inf se poate face folosind fișiere .bat aproximativ după cum urmează:

ştergere

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

restabili (cu condiția ca fișierele să fie situate lângă fișierul bat)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Atenţie! Pentru Windows 7 și versiuni ulterioare, toate fișierele .bat trebuie să fie rulate ca administrator („Run ca administrator” în meniul contextual).

Mai jos sunt alte modalități de a restricționa accesul la aceste dispozitive (nu au funcționat pentru mine individual).

Gestionare computer->Manager dispozitive->Controle universale de magistrală serială->(Root hub-uri USB) -> "aplicație dispozitiv: [dezactivat]

De exemplu, dacă imprimanta este conectată la un hub, atunci nu trebuie să fie deconectată.

nota 1. Device Manager poate fi lansat din linia de comandă porniți devmgmt.msc.

nota 2. O caracteristică interesantă a Managerului de dispozitive este să rulați două comenzi din consolă:

Setați devmgr_show_nonpresent_devices=1
porniți devmgmt.msc

Apoi dispozitivele ascunse vor apărea în Manager dispozitive.

Dacă nu este necesar USB, dezactivați controlerele USB.

Interziceți utilizarea de către toată lumea, cu excepția celor selectați prin „Gestionare computer -> Dispozitive de stocare -> Stocare amovibilă -> Proprietăți -> Securitate.

Defect

Sunt cateva roci subacvatice, de exemplu, interzicerea utilizării de către grupul USER. Dar administratorul poate fi membru al grupului USER.

Cu toate acestea, aceasta este echivalentă cu modificarea parametrului
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR „Start”
„Start”=dword:00000004 - dezactivați;
„Start”=dword:00000003 - permiteți.

Notă. Puteți porni serviciul din linia de comandă
net start „Memorie amovibilă”

Mergem în folderul %Windows%\inf (dosarul are atributul ascuns), există două fișiere în el - Usbstor.pnf și Usbstor.inf.

Interzicem accesul la aceste fișiere, cu excepția grupului de administratori sau a unui anumit utilizator.

De ce interziceți complet USB când puteți interzice doar înregistrarea?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Cel mai probabil, parametrul WriteProtect nu există. Apoi trebuie creat cu tipul dword și atribuită valoarea 1.

Și nu uitați să reporniți computerul. Pentru a restabili - atribuiți valoarea 0.

Deci, pas cu pas (desigur, trebuie să aveți drepturi de administrator local):

  1. Win+R (similar cu Start -> Run), regedit.
  2. . Această cheie stochează informații despre toate unitățile USB conectate vreodată.
  3. Ne acordăm acces deplin la USBSTOR ( tasta dreapta mouse -> Permisiuni, bifați caseta Acces complet grupul are TOTUL).
  4. Ștergem tot conținutul USBSTOR.
  5. Conectăm unitatea flash aprobată și ne asigurăm că a fost identificată. O cheie precum Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 ar trebui să apară în interiorul USBSTOR (F5 pentru a actualiza lista).
  6. Din nou RMB pe USBSTOR, Permisiuni. Înlăturăm Accesul complet din grupul ALL, lăsând dreptul de citire.
  7. Aceleași drepturi trebuie atribuite utilizatorului SYSTEM, dar acest lucru nu se poate face direct. Mai întâi trebuie să faceți clic pe butonul Avansat, să debifați caseta de selectare Moștenire de la obiectul părinte... și, în fereastra Securitate care apare, spuneți Copiere. După ce faceți clic din nou pe OK, drepturile de utilizator SISTEM vor deveni disponibile pentru modificare.
  8. Pentru a consolida efectul, faceți clic din nou pe butonul Avansat și verificați permisiunile Înlocuire pentru toate obiectele copil... Confirmați execuția.

Ce am realizat până la urmă?O unitate flash aprobată se conectează și se deconectează fără probleme. Dacă o persoană neautorizată încearcă Conexiuni Windows va detecta dispozitivul, dar nu îl va putea instala, blestemând după cum urmează:

Mai mult, în USBSTOR va fi creat cheie nouă, care va indica în mod clar o încercare de a conecta un dispozitiv de stocare USB neaprobat.

PC-urile moderne sunt foarte productive, sunt capabile să proceseze sute de sarcini pe secundă. Dacă te conectezi la el dispozitiv terță parte, atunci productivitatea va crește semnificativ. Acesta ar putea fi un scanner sau o imprimantă, un smartphone sau o cameră web. Toate acestea fac din computer un instrument unic.

Porturile USB care nu funcționează sunt necesare de către utilizator, astfel încât străinii să nu poată fura de pe computer Informații importante. Acesta este un fel de politică de confidențialitate. O persoană nu va putea conecta o unitate flash sau un hard disk cu conector USB pentru a copia date importante. Dar este important să vă asigurați că conectorii tastaturii și mouse-ului rămân funcționali. Una dintre cele mai solutii simple este de a dezactiva porturile USB prin registry pe Windows 10. Principalul avantaj al acestei metode este că nu este nevoie să descărcați software diferit, aglomerandu-vă astfel computerul

Asadar, haideti sa începem. Apăsați combinația Chei de câștig+ R.B Linie de comanda scrie regedit și apasă Enter.

Un registru a apărut în fața noastră. În partea stângă găsim secțiunea *HKEY_LOCAL_MACHINE* și facem dublu clic pe ea. Există un folder *SYSTEM* în care subsecțiunea *CurrentControlSe* este ascunsă. În continuare, găsim * Servicii * iar în el căutăm *USBTOR*. În partea dreaptă a registrului, găsiți valoarea *Start* și faceți clic pe ea. Fereastra *Modificare parametru DWORD* se va deschide în fața dvs. Pentru a dezactiva porturile, selectați 4 în loc de 3 în câmpul *Valori*.

3 — activați porturile USB, 4 — dezactivați. Acum repornim computerul și constatăm că porturile USB sunt dezactivate.

Totul este foarte simplu aici. Faceți clic dreapta pe *Computerul meu* și selectați Proprietăți.

În fereastra care se deschide, selectați secțiunea *Manager dispozitive*.

În fața noastră este un arbore cu toate dispozitivele de pe computerul nostru. Găsiți și selectați *Controle USB*. Am selectat această secțiune și, folosind RMB, dezactivăm toate porturile necesare.

Este de remarcat faptul că această metodă nu este întotdeauna eficientă. Au existat cazuri când 2 din 4 porturi sau unul au fost dezactivate.

Utilizarea de programe terțe

Puteți seta o interdicție a porturilor USB prin într-un mod simplu- prin programe. Unul dintre acestea este USB Ports Disabler. Acest program gratuit, care dezactivează toate porturile de pe computer. Utilitarul are o interfață foarte simplă și minimalistă. Programul este gratuit. USB Ports Disabler detectează și dezactivează USBSTOR, pe care l-am văzut în registru. Astfel, citirea datelor de pe o unitate USB va fi imposibilă.

Descărcați USB Ports Disabler— http://www.softportal.com/software-42029-usb-ports-disabler.html

O altă utilitate demnă de atenție. În primul rând, USB Manager compatibil cu toată lumea Versiunea Windows. Programul în sine este ușor, iar instalarea nu va ridica întrebări. Utilitatea este complet multilingvă, nu vor fi dificultăți cu limba. USB Manager dezactivează/activează toate porturile USB de pe computer cu un singur clic.

Descărcați USB Manager— http://www.softportal.com/get-39722-usb-manager.html

Merită să ne amintim că principalul fișiere rău intenționate intră în sistem prin unități USB, așa că dezactivând porturile de citire, vă veți proteja astfel de durerile de cap. Puteți selecta un anumit conector pe care doriți să-l dezactivați, acesta ar putea fi un conector pentru o imprimantă sau un scaner. Programul în sine funcționează rapid, clar și corect. Software-ul este actualizat foarte des, apropo, în ultima versiune sistem de oprire actualizat pentru utilizator.

Interfața USB este folosită peste tot pentru a conecta echipamente, a transfera date și a încărca dispozitive. Dar uneori utilizatorii au o întrebare despre cum să dezactiveze USB pe un computer pentru a proteja datele împotriva copierii sau pentru a preveni infectarea sistemului cu viruși.

Setări BIOS

Puteți dezactiva porturile direct în BIOS. Pentru a face acest lucru, trebuie să reporniți computerul și, când îl porniți, apăsați tasta F2 până când pornește sistem de bază I/O Aici trebuie să găsiți articole legate de Funcționare USB: De exemplu, Legacy USB Support.

Dezactivați parametrii prin mutarea valorii lor în poziția „Dezactivat”. Pentru a salva modificările, apăsați F10 și apoi Y.

Instrumente Windows

Sistemul de operare Windows oferă utilizatorilor întreaga linie Instrumente de gestionare a portului USB. Să luăm în considerare mai multe opțiuni pentru dezactivarea tuturor porturilor sau numai a conectorilor individuali.

Dacă nu vă puteți da seama care setări BIOS trebuie dezactivat, apoi utilizați Device Manager pentru a dezactiva USB. Aici puteți dezactiva atât toți conectorii, cât și porturile individuale.


Puteți dezactiva toate porturile sau numai unii conectori la care sunt conectate unități flash sau alte unități externe. Alternativ, puteți elimina complet driverele hardware, dar această metodă nu funcționează întotdeauna. La conectarea dispozitivului sistem USB va detecta că software-ul necesar nu este disponibil și va începe să îl instaleze independent.

Dacă nu vă este frică să lucrați cu Editorul de registru, atunci utilizați-l pentru a dezactiva toate porturile USB.


Dacă trebuie să reporniți USB-ul, mergeți din nou la ramura de registru specificată prin editor și modificați valoarea parametrului „Start” de la „4” la „3”.

În unele versiuni Windows(Ultimate, Professional) poate fi folosit pentru a dezactiva editorul politici de grup.


După cum puteți vedea, acest parametru este responsabil în mod special pentru interzicerea înregistrării datelor. Pur și simplu, porturile vor funcționa, dar nu veți putea scrie nimic pe unități externe.

Dacă Instrumente Windows par incomod de folosit, apoi folosește-l pentru deconectare USB Programul Ports Disabler, care cu un singur clic dezactivează serviciul USBSTOR, care este responsabil pentru funcționarea tuturor porturilor USB de pe computer. Programul dezactivează doar porturile destinate dispozitivelor de stocare externe (unități flash, hard disk), în timp ce același adaptor mouse fara fir continuă să lucreze în liniște.


După dezactivarea porturilor, niciunul stocare externă nu va fi detectat pe computer. Dacă trebuie să reporniți conectorii, faceți clic pe butonul „Activați USB” din program.

Oprire fizică

Pentru a împiedica porturile să funcționeze, trebuie să le opriți alimentarea. Acei conectori care se află pe panoul din spate al unității de sistem vor fi greu de deconectat de la placa de bază.

Dacă trebuie să dezactivați USB de pe panoul frontal al unității de sistem, este mai ușor să deconectați firele.

Această metodă nu blochează complet accesul la interfața USB, deoarece porturile din spate vor continua să funcționeze, dar cel puțin va descuraja utilizatorii să introducă unități flash în sloturile din față, ca urmare a faptului că suportul se termină adesea. rupt din cauza manipulării neglijente.

Nu există articole similare.

Puteți activa porturile USB pe un laptop prin BIOS, Device Manager, Registry Editor sau Group Policy Editor. Dacă accesul la conectori USB a fost interzis intenționat de software special, apoi îl puteți debloca în programul în care interfața este blocată. Toate metodele sunt disponibile utilizatorii obișnuițiși nu necesită pregătire specială.

Dezactivarea dispozitivelor inutile

Dacă porturile USB nu mai funcționează brusc și acum căutați cum să le porniți, atunci primul lucru de făcut este să vedeți dacă dispozitivul este conectat prea mult la laptop. Când utilizați un hub USB, laptopul poate să nu poată furniza energie tuturor dispozitivelor, ceea ce face ca porturile USB să nu mai răspundă. Înainte să faci Configurare USBîn BIOS, deconectați echipamentele inutile de la laptop și verificați dacă porturile funcționează. Dacă nimic nu s-a schimbat, reporniți laptopul și intrați în BIOS.

Activarea porturilor în BIOS

Pentru Intrare BIOS La încărcare, apăsați Delete, F2 sau altă tastă în funcție de model placa de baza. Îl puteți vizualiza pe ecranul de pornire.

În cazul unui laptop, acest ecran nu apare din cauza funcției încărcare rapidă. Puteți dezactiva temporar această tehnologie în setările de alimentare:


Reporniți computerul. Fără Lansare rapidă vei vedea toate etapele pornire Windowsși poți intra în BIOS. Dacă acest lucru nu funcționează pe Windows 8 sau 10 cu UEFI BIOS, încercați următoarea metodă:


După repornire, selectați „Diagnosticare”, apoi accesați „ Opțiuni suplimentare" și deschideți Setările firmware UEFI. Faceți clic pe „Reporniți”, va apărea data viitoare când porniți interfata BIOS UEFI.

Pentru a configura porturile USB în UEFI, trebuie să mergeți la fila „Peripherals” și să setați parametrul „Legacy USB Support” la „Enabled”. Dacă este necesar suport pentru porturile USB 3.0, activați elementul corespunzător (Suport USB 3.0).

În BIOS-ul AMI, accesați secțiunea „Periferice integrate” și setați cele patru opțiuni la „Activat”:

  • Controler USB EHCI.
  • Suport mouse USB.
  • Suport tastatură USB.
  • Moştenire Stocare USB Detecta.

În Phoenix AwardBIOS, trebuie să accesați fila „Avansat” și să accesați secțiunea „Configurare USB”. Toți parametrii conținuti în trebuie să fie setați la „Activat” pentru a putea porturi USB a lucrat.

În toate versiunile de BIOS, pentru a salva configurația, trebuie să apăsați tasta F10 și să confirmați selecția scriind „Y”.

Configurare Windows

Dacă în porturi BIOS activat, dar conectat prin interfață dispozitive USB nu sunt detectate de sistem, apoi verificați Editorul de registru, Managerul dispozitivelor și Editorul politicilor de grup. Este posibil ca prin intermediul acestora să se fi făcut modificări sistemului, din cauza cărora porturile nu mai funcționează. Ar trebui să începeți cu Editorul Registrului.


Dacă editorul de registry acceptă interfață USB este activat, apoi verificați driverele controlerului în Manager dispozitive.


Dacă vedeți o pictogramă lângă controler, care arată ca semn de exclamare, și sunteți sigur că interfața este acceptată în editorul de registry, atunci asta înseamnă că există probleme cu driverele. Încercați mai întâi să actualizați software-ul:


Dacă actualizarea software-ului controlerului nu ajută, actualizați driverul plăcii de bază. Descărcați-l de pe site-ul producătorului și instalați-l manual. O altă modalitate de a actualiza driverele tuturor controlerelor simultan este să le eliminați din sistem. Faceți clic dreapta pe controlere și selectați „Șterge”. După o repornire, sistemul va instala automat driverele de controler, astfel încât să nu mai trebuie să vă faceți griji despre cum să activați porturile USB - ele vor funcționa exact așa.

Dacă numai cei conectați prin USB detașabil dispozitive, apoi verificați în Editorul de politici de grup pentru a vedea dacă este setat interdicția de citire.


Găsiți opțiunea " Dispozitive detașabile: Deny Reading” și setați-l la „Dezactivare”. Problemă la identificarea unităților flash și unități externe trebuie să dispară.

Deteriorări hardware la porturi

Dacă porturile USB ale laptopului sunt deteriorate sau podul de sud pe placa de bază, atunci nicio metodă nu va ajuta la activarea interfeței. Prin urmare, dacă conectorii nu mai funcționează după un impact mecanic sau lichid care pătrunde în interiorul carcasei, scurt circuit sau alți factori negativi, ar trebui să duceți laptopul la un centru de service pentru diagnosticare.