Cách ngắt kết nối tất cả các thiết bị USB. Cách tắt hoặc bật cổng USB trong Windows. Hư hỏng phần cứng ở các cổng

Ở nhiều công ty và tổ chức có lệnh cấm sử dụng USBổ đĩa là một trong những nhiệm vụ chính được đặt ra trước quản trị hệ thống các doanh nghiệp, nguyên nhân của điều này là do hai rắc rối - việc loại bỏ thông tin (tài liệu bí mật, v.v.) và sự xâm nhập của thông tin đó: vi rút, trò chơi, v.v. Thoạt nhìn, vấn đề có thể được giải quyết một cách đơn giản - vô hiệu hóa thông qua BIOS cổng USB, nhưng điều này cũng sẽ ảnh hưởng đến các thiết bị USB khác - chuột, bàn phím, máy in hoặc bộ sạc điện thoại.

Vì vậy, bạn cần lập trình cấm sử dụng ổ đĩa flash mà không ảnh hưởng đến các thiết bị USB hữu ích. Có một số lựa chọn giải pháp, hãy xem xét chúng chi tiết hơn:

Vô hiệu hóa USB Windows 7, 8, Vista

Bắt đầu bằng Windows Vistaở địa phương chính sách nhóm Ah ( gpedit.msc) một bụi cây rất hữu ích đã xuất hiện, nằm trong Chính trị “Máy tính cục bộ” > Cấu hình máy tính > Mẫu quản trị > Hệ thống > Truy cập vào thiết bị lưu trữ di động . Nó cho phép bạn cấu hình linh hoạt các lệnh cấm đọc, ghi và thực thi trên nhiều loại thiết bị di động khác nhau.

Vô hiệu hóa USB Windows XP

Để vô hiệu hóa các thiết bị lưu trữ di động USB trong Windows XP, bạn cần chỉnh sửa sổ đăng ký một chút và điều chỉnh quyền truy cập vào các tệp trình điều khiển:

Vô hiệu hóa dịch vụ USBSTOR (regedit.exe)

“Bắt đầu”=dword:00000004

Đặt quyền tài khoản HỆ THỐNG thành “Từ chối” cho các tệp sau:
- %SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf

Nó được mô tả chi tiết hơn ở đây, nguồn ban đầu là http://support.microsoft.com/kb/823732

Tạo một tập tin có phần mở rộng – .con dơi và sao chép một trong các tùy chọn mã
Các tập tin nội dung để tự động tắt máy:

trên USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Đăng ký đăng ký thêm HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Bắt đầu /t REG_DWORD /d 00000003 /f

tắt USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N thêm đăng ký rem HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Bắt đầu /t REG_DWORD /d 00000004 /f

Cấm USB thông qua chính sách nhóm trong Windows server 2003

Theo mặc định Chính sách nhóm trong Máy chủ Windows 2003 không cung cấp tính năng cách đơn giản vô hiệu hóa các thiết bị đang sử dụng phương tiện di động chẳng hạn như cổng USB, Ổ đĩa CD-ROM, Ổ đĩa mềm. Mặc dù vậy, Chính sách nhóm có thể được mở rộng để sử dụng các cài đặt phù hợp bằng mẫu ADM.

Mẫu ADM bên dưới sẽ cho phép quản trị viên vô hiệu hóa thiết bị tương ứng. Nhập mẫu quản trị này vào Chính sách nhóm dưới dạng tệp .adm.
Trong C:\WINDOWS\inf chúng ta tạo một tệp nodev.adm có nội dung:

LỚP MÁY DANH MỤC !!danh mục THỂ LOẠI !!tên danh mục CHÍNH SÁCH !!policynameusb TÊN KHÓA "SYSTEM\CurrentControlSet\Services\USBSTOR" GIẢI THÍCH !!explaintextusb PHẦN !!nhãntextusb DROPDOWNLIST BẮT BUỘC TÊN GIÁ TRỊ BẮT BUỘC "Bắt đầu" TÊN DANH SÁCH MỤC !!VALUE NUMERIC 3 DEFAULT N AME bị vô hiệu hóa! ! Đã bật GIÁ TRỊ SỐ 4 DANH SÁCH KẾT THÚC PHẦN KẾT THÚC CHÍNH SÁCH KẾT THÚC !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" GIẢI THÍCH !!explaintextcd PHẦN !!labeltextcd DROPDOWNLIST BẮT BUỘC TÊN GIÁ TRỊ "Bắt đầu" TÊN MỤC HÀNG !!Đã vô hiệu hóa GIÁ TRỊ SỐ 1 TÊN MẶC ĐỊNH! ! Đã bật GIÁ TRỊ SỐ 4 DANH SÁCH KẾT THÚC PHẦN KẾT THÚC CHÍNH SÁCH KẾT THÚC !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" GIẢI THÍCH !!explaintextflpy PHẦN !!labeltextflpy DROPDOWNLIST BẮT BUỘC TÊN GIÁ TRỊ "Bắt đầu" TÊN MỤC HÀNG !!VÔ GIÁ TRỊ SỐ IC 3 TÊN MẶC ĐỊNH Đã bật GIÁ TRỊ SỐ 4 CUỐI DANH SÁCH MỤC HÀNG KẾT THÚC PHẦN KẾT THÚC CHÍNH SÁCH KẾT THÚC !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" GIẢI THÍCH !!explaintextls120 PHẦN !!labeltextls120 DROPDOWNLIST BẮT BUỘC TÊN GIÁ TRỊ "Bắt đầu" TÊN DANH SÁCH MẶT HÀNG !!Đã tắt VUE AL NUMERIC 3 DEFAULT !! TÊN!! Đã bật GIÁ TRỊ SỐ 4 CUỐI MỤC DANH SÁCH KẾT THÚC PHẦN KẾT THÚC CHÍNH SÁCH KẾT THÚC DANH MỤC KẾT THÚC DANH MỤC KẾT THÚC Category="Cài đặt chính sách tùy chỉnh" Categoryname="Hạn chế ổ đĩa" Policynameusb="Tắt USB" Policynamecd="Tắt CD-ROM" Policynameflpy="Tắt đĩa mềm" Policynamels120=" Vô hiệu hóa đĩa mềm dung lượng cao" giải thíchtextusb="Vô hiệu hóa cổng USB của máy tính bằng cách vô hiệu hóa trình điều khiển usbstor.sys" giải thíchcd="Vô hiệu hóa ổ đĩa CD-ROM của máy tính bằng cách vô hiệu hóa trình điều khiển cdrom.sys" giải thíchtextflpy="Vô hiệu hóa ổ đĩa mềm của máy tính bằng cách vô hiệu hóa trình điều khiển flpydisk.sys" giải thíchtextls120="Vô hiệu hóa Ổ đĩa mềm dung lượng cao của máy tính bằng cách vô hiệu hóa trình điều khiển sfloppy.sys" labeltextusb="Tắt cổng USB" labeltextcd="Tắt ổ đĩa CD-ROM" labeltextflpy="Tắt ổ đĩa mềm" labeltextls120 ="Tắt ổ đĩa mềm dung lượng cao" Đã bật="Đã bật" Đã tắt="Đã tắt"

QUAN TRỌNG! Nếu các chính sách đã thêm không được hiển thị trong Trình chỉnh sửa chính sách nhóm, hãy làm như sau:
1. Ở phần bên phải của cửa sổ soạn thảo chính sách, nhấp chuột phải, đi tới mục menu Xem và nhấp vào Lọc...
2. Bỏ chọn “Chỉ hiển thị thông số được kiểm soát chính trị gia"
3. Bấm OK
Sau này, các chính sách được thêm vào sẽ được hiển thị ở bên phải cửa sổ Group Policy Editor.

Cấm USB thông qua chính sách nhóm trong Windows server 2008

Chính sách nhóm được tạo sẵn để cấm ổ đĩa đã xuất hiện trong hệ điều hành máy chủ bắt đầu từ Windows server 2008. Bạn có thể định cấu hình chúng trên bộ điều khiển thông qua phần đính kèm gpmc.msc, nằm trong cùng một đường dẫn (Chính sách > Cấu hình máy tính > Chính sách > Mẫu quản trị > Hệ thống > Truy cập bộ nhớ di động) . Nó hoạt động hoàn hảo nhưng chỉ có thể được sử dụng trong phòng mổ Hệ thống Windows Vista, 7 và 8.

Tình hình với Windows XP có phần phức tạp hơn; bất chấp tuyên bố của Microsoft về việc ngừng hỗ trợ XP vào mùa xuân năm 2014, nó vẫn chiếm một phần lớn. các hệ điều hànhđược sử dụng trong khu vực doanh nghiệp. Không thành vấn đề, chúng tôi sẽ thiết lập nó giống như địa phương, nhưng chỉ thông qua GPO. Chúng tôi khởi chạy gpmc.msc, tạo GPO và bắt đầu chỉnh sửa nó.

Trong số tất cả những gì được tìm thấy, không phải tìm kiếm lâu Không có phương pháp nào hiệu quả trong trường hợp của tôi :)

Ngay cả tùy chọn giới hạn quyền của người dùng trong sổ đăng ký cũng không mang lại kết quả (thậm chí việc loại bỏ quyền đối với hệ thống và quản trị viên - tức là tất cả các quyền hoàn toàn dành cho mọi người - cũng không giúp ích được gì).

Kết quả là tôi đã kết hợp phiên bản của mình (tập hợp hai phiên bản khác nhau).

Trong trường hợp của tôi Người sử dụng thường xuyên không có bất kỳ đặc quyền nào trong hệ thống (một giấc mơ!) và tất nhiên, cần có chức năng tối đa - tức là. sử dụng một số phương tiện (đã đăng ký) nhất định trên từng PC.

Để làm điều này, chúng tôi chỉ sử dụng hai thủ tục (hành động):

Chúng tôi xóa khỏi sổ đăng ký thông tin về tất cả các thiết bị lưu trữ USB đã sử dụng (đã đăng ký trong sổ đăng ký) bằng bất kỳ phương pháp thuận tiện nào (theo sở thích của bạn).
Hóa ra cách nhanh nhất và dễ dàng nhất đối với tôi là sử dụng một tiện ích đơn giản. Sau đó, chúng tôi xóa các tập tin khỏi hệ thống. %Windows%\inf\Usbstor.pnf Và Usbstor.inf .
Trong tương lai, nếu cần, hãy thêm (đăng ký) thiết bị lưu trữ, thêm các tệp được chỉ định vào hệ thống, sau đó kết nối (kết nối lại) ổ đĩa USB và được xác định (đăng ký) đầy đủ trong hệ thống. Sau khi đăng ký vào hệ thống, chúng tôi lại xóa các tệp được chỉ định, điều này một lần nữa chặn mọi nỗ lực xác định của hệ thống usb mới thiết bị lưu trữ.

Trong trường hợp các quyền trong HĐH được phân phối và người dùng thực hiện công việc “bình thường” với quyền hạn chế phương pháp này chặn hoàn toàn khả năng kết nối ổ đĩa flash chưa được đăng ký (bởi quản trị viên hệ thống) với HĐH.

Việc xóa và thêm các tệp Usbstor.pnf và Usbstor.inf có thể được thực hiện bằng cách sử dụng các tệp .bat như sau:

xóa

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

khôi phục (với điều kiện là các file nằm cạnh file bat)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Chú ý!Đối với Windows 7 trở lên, tất cả các tệp .bat phải được chạy với tư cách quản trị viên ("Chạy với tư cách quản trị viên" trong menu ngữ cảnh).

Dưới đây là những cách khác để hạn chế quyền truy cập vào các thiết bị này (chúng không hiệu quả với riêng tôi).

Quản lý máy tính->Trình quản lý thiết bị->Bộ điều khiển bus nối tiếp đa năng->(Root Bộ chia USB) -> "ứng dụng thiết bị: [đã tắt]

Ví dụ: nếu máy in được kết nối với hub thì không cần phải ngắt kết nối.

lưu ý 1. Trình quản lý thiết bị có thể được khởi chạy từ dòng lệnh bắt đầu devmgmt.msc.

lưu ý 2. Một tính năng thú vị của Trình quản lý thiết bị là chạy hai lệnh từ bảng điều khiển:

Đặt devmgr_show_non Present_devices=1
bắt đầu devmgmt.msc

Khi đó các thiết bị ẩn sẽ xuất hiện trong Device Manager.

Nếu không cần USB, hãy tắt bộ điều khiển USB.

Cấm mọi người sử dụng ngoại trừ những người được chọn thông qua “Quản lý máy tính -> Thiết bị lưu trữ -> Bộ nhớ di động -> Thuộc tính -> Bảo mật.

lỗ hổng

Có vài đá dưới nước, ví dụ: cấm nhóm NGƯỜI DÙNG sử dụng. Nhưng quản trị viên có thể là thành viên của nhóm NGƯỜI DÙNG.

Tuy nhiên, điều này tương đương với việc thay đổi tham số
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Bắt đầu"
"Bắt đầu"=dword:00000004 - tắt;
"Bắt đầu"=dword:00000003 - cho phép.

ghi chú. Bạn có thể bắt đầu dịch vụ từ dòng lệnh
khởi động mạng "Bộ nhớ di động"

Chúng ta vào thư mục %Windows%\inf (thư mục có thuộc tính ẩn), có hai tệp trong đó - Usbstor.pnf và Usbstor.inf.

Chúng tôi từ chối quyền truy cập vào các tệp này ngoại trừ nhóm quản trị viên hoặc một người dùng cụ thể.

Tại sao lại cấm hoàn toàn USB khi bạn chỉ có thể cấm ghi âm?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Thông số WriteProtect rất có thể không tồn tại. Sau đó, nó cần được tạo với kiểu dword và được gán giá trị 1.

Và đừng quên khởi động lại máy tính của bạn. Để khôi phục - gán giá trị 0.

Vì vậy, từng bước một (tất nhiên, bạn cần có quyền quản trị viên cục bộ):

Win+R (tương tự Start -> Run), regedit.
. Khóa này lưu trữ thông tin về tất cả các ổ USB từng được kết nối.
Chúng tôi cấp cho mình toàn quyền truy cập vào USBSTOR ( phím phải chuột -> Quyền, chọn hộp Toàn quyền truy cập nhóm có MỌI THỨ).
Chúng tôi xóa tất cả nội dung của USBSTOR.
Chúng tôi kết nối ổ đĩa flash đã được phê duyệt và đảm bảo rằng nó đã được xác định. Một khóa như Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 sẽ xuất hiện bên trong USBSTOR (F5 để cập nhật danh sách).
Lại là RMB trên USBSTOR, Quyền. Chúng tôi xóa quyền truy cập đầy đủ khỏi nhóm TẤT CẢ, để lại quyền đọc.
Các quyền tương tự phải được gán cho người dùng HỆ THỐNG, nhưng điều này không thể được thực hiện trực tiếp. Trước tiên, bạn cần nhấp vào nút Nâng cao, bỏ chọn hộp kiểm Kế thừa từ đối tượng cha mẹ... và trong cửa sổ Bảo mật xuất hiện, hãy nói Sao chép. Sau khi nhấp lại vào OK, quyền người dùng HỆ THỐNG sẽ có sẵn để thay đổi.
Để hợp nhất hiệu ứng, nhấp lại vào nút Nâng cao và chọn Thay thế quyền cho tất cả các đối tượng con... Xác nhận thực hiện.

Cuối cùng chúng ta đã đạt được điều gì? Một ổ đĩa flash đã được phê duyệt kết nối và ngắt kết nối mà không gặp vấn đề gì. Nếu một nỗ lực trái phép được thực hiện Kết nối Windows sẽ dò được máy nhưng không cài được, chửi như sau:

Hơn nữa, trong USBSTOR nó sẽ được tạo chìa khoá mới, điều này sẽ cho biết rõ ràng nỗ lực kết nối thiết bị lưu trữ USB không được phê duyệt.

Trước tiên, bạn cần tìm hiểu lý do tại sao bạn cần ngắt kết nối cổng USB trên máy tính. Mọi thứ ở đây khá đơn giản. Với sự ra đời của các thiết bị lưu trữ dữ liệu thu nhỏ hoạt động qua USB, nhu cầu ngăn chặn rò rỉ dữ liệu từ máy tính nảy sinh. Sử dụng ổ đĩa flash thông thường hoặc ổ đĩa di động ổ cứng, bạn có thể dễ dàng đánh cắp bất kỳ thông tin nào. Để ngăn chặn những sự cố như vậy, cần phải tắt hoàn toàn các cổng USB. Tất nhiên, mỗi người có thể có lý do riêng để tắt cổng, nhưng điều này không quá quan trọng. Dưới đây là một số cách để tắt cổng USB trên máy tính của bạn.

Vô hiệu hóa cổng USB trong cài đặt BIOS

Trên thực tế, mọi thứ khá đơn giản: hãy truy cập cài đặt BIOS và vô hiệu hóa tất cả các cổng hoặc những cổng cần thiết. Sắc thái là trên khoảnh khắc này Có một số phiên bản BIOS và việc tắt cổng đôi khi khác nhau ở mỗi phiên bản.

Giải thưởng BIOS. Vào cài đặt BIOS và chọn mục Thiết bị ngoại vi tích hợp. Chúng ta hãy đi đến thực đơn này. Tiếp theo, chúng ta chỉ cần tìm các điểm: Bộ điều khiển USB EHCI, Hỗ trợ bàn phím USB, Hỗ trợ chuột USB và kế thừa Bộ lưu trữ USB phát hiện và vô hiệu hóa chúng bằng cách chọn tùy chọn Tàn tật. Sau đó, chúng ta chỉ cần lưu cài đặt và khởi động lại máy tính;

Giải Phượng Hoàng Và BIOS AMI. Vào cài đặt và chọn mục Nâng cao (đôi khi một số phiên bản có thể có mục Thiết bị ngoại vi) hoặc BIOS nâng caoĐặc trưng. Tiếp theo chúng ta vào menu Cấu hình USB. Tiếp theo, tắt tất cả các mục USB, lưu cài đặt và khởi động lại máy tính;

UEFI. Hơn bảng điều khiển hiện đại. Đi tới thực đơn Thiết bị ngoại vi hoặc Trình độ cao. Chọn mục Hỗ trợ USB kế thừa Và Hỗ trợ USB 3.0 và tắt chúng đi. Tiếp theo, lưu cài đặt và khởi động lại PC.

Ghi chú! Trong một số phiên bản, các mục menu có thể có tên hơi khác nhau, nhưng không sao, chỉ cần xem qua tất cả các menu và tìm cài đặt USB.

Vô hiệu hóa USB bằng sổ đăng ký

Nó tốt hơn rồi cách thích hợp. Bạn có thể vô hiệu hóa nó trong sổ đăng ký truy cập USB cổng tới thiết bị cụ thể, chứ không phải bản thân các cổng. Vào thời điểm mà hầu hết mọi thứ đều được kết nối qua USB, bao gồm cả chuột và bàn phím, phương pháp này sẽ thích hợp hơn. Bạn có thể chỉ cần vô hiệu hóa quyền truy cập cổng cụ thể vào ổ đĩa flash, nhưng đồng thời chuột máy tính sẽ hoạt động tốt.

Mở trình chỉnh sửa sổ đăng ký: phím tắt Thắng + R, nhập lệnh regedit và nhấp vào ĐƯỢC RỒI. Tiếp theo, chuyển sang phần tiếp theo:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Tìm một mục Bắt đầu. Mở nó và nhập giá trị 4 . Lưu cài đặt và khởi động lại máy tính của bạn. Phần nàyđóng quyền truy cập ổ đĩa ngoàiđến cảng.

Ghi chú! Nếu bạn chưa cài đặt chúng trên máy tính của bạn Trình điều khiển USB bộ điều khiển thì giá trị Bắt đầu sẽ tự động thay đổi thành giá trị 3 ngay khi thiết bị được kết nối với cổng.

Vô hiệu hóa USB thông qua Trình quản lý thiết bị

Mở quản lý thiết bị: click chuột phải chuột vào Máy tính của tôi, mở Của cải, Hơn nữa quản lý thiết bị. Mở thực đơn Bộ điều khiển USB. Nhấp chuột phải và chọn mục từ menu ngữ cảnh Vô hiệu hóa.

Quan trọng! Tùy chọn loại bỏ trình điều khiển Bộ điều khiển USB sẽ không hoạt động, vì lần đầu tiên bạn kết nối thiết bị với cổng, Windows sẽ bắt đầu cài đặt trình điều khiển.

Vô hiệu hóa USB bằng file Windows

Từ chối quyền truy cập bằng Trình chỉnh sửa chính sách nhóm cục bộ

Bạn cũng có thể cấm đọc và viết.

Ngoài ra

Điều đáng nói nữa là có hai cách nữa để hạn chế quyền truy cập vào các cổng: hạn chế quyền truy cập bằng cách sử dụng chương trình của bên thứ ba và vô hiệu hóa các cổng vật lý.

Có rất nhiều phần mềm của bên thứ ba trên Internet và mỗi phần mềm được cấu hình khác nhau, vì vậy không có ích gì khi mô tả phương pháp này trong bài viết. Tất cả những gì bạn cần làm là tìm chương trình mong muốn và hướng dẫn cho nó.

Đối với tắt vật lý cổng, phương pháp này sẽ chỉ hoạt động với các cổng trên bảng mặt trước của thiết bị hệ thống. Mở đơn vị hệ thống và cẩn thận ngắt kết nối các dây đi đến các cổng.

Điểm mấu chốt

Dù lý do cần phải tắt cổng USB là gì thì giờ đây bạn đã biết cách thực hiện.

Hộp cát

Chúa tể đen Ngày 12 tháng 3 năm 2013 lúc 2:37 chiều

Vô hiệu hóa cổng USB trên Win7 phần 2 nhanh chóng và dễ dàng

Phòng gỗ *

Ở phần trước tôi đã viết như người dùng thiếu kinh nghiệm vô hiệu hóa cổng USB bằng chính sách nhóm. Tuy nhiên tôi đã quên mất điều đó phiên bản khác nhau Hệ điều hành Windows 7 chứa nhiều tính năng khác nhau.
Xin lưu ý rằng tôi không nói về việc cài đặt thêm phần mềm miễn phí, bởi vì tôi biết từ kinh nghiệm rằng việc đóng một lỗ hổng bằng phần mềm miễn phí có nguy cơ mở thêm năm lỗ hổng nữa. Tôi khuyên bạn nên sử dụng các tính năng tích hợp sẵn của hệ điều hành.

Tôi biết từ kinh nghiệm rằng để tiết kiệm tiền, các công ty nhỏ cài đặt những phiên bản như vậy “ Trang chủ Cơ bản"hoặc" Home Premium " trên xe của nhân viên (à, cái này chỉ được cài đặt nếu công ty đang cố gắng làm việc hợp pháp và không muốn bị phạt vì phần mềm bất hợp pháp. Và những công ty không sợ bị kiểm tra sẽ cài đặt tất cả phần mềm vi phạm bản quyền và không chịu đựng))).
Và trên phiên bản “Home Basic” và “Home Premium” không có phụ kiện nào vốn có của những người anh em của chúng. Và việc đóng cổng bằng chính sách nhóm sẽ không hoạt động. Do đó, chúng ta cần chặn quyền truy cập trực tiếp vào các tệp điều hành khởi tạo quá trình khởi tạo các thiết bị được kết nối với cổng USB.

Giả sử có 3 người dùng trên máy, “Người vận hành”, “Người quản lý” và “Quản trị viên” trong nhóm Quản trị viên và Người dùng
Cần đảm bảo rằng ổ đĩa flash chỉ có thể được sử dụng bởi người dùng có tài khoản “Quản trị viên”.

Bật máy tính, đăng nhập với tư cách quản trị viên, mở Explorer và viết "%SystemRoot%\inf\"(dưới đây là bản sao không có dấu ngoặc kép).

Tiếp theo trong tìm kiếm, chúng tôi viết “USB”

Sẽ xuất ra khoảng 18 phần tử. (tùy thuộc vào hệ thống được cài đặt, phiên bản hệ điều hành, trình điều khiển bổ sung được cài đặt cho USB)
Về cơ bản chúng tôi chỉ cần 8 tập tin.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
cổng USB.PNF
winusb.PNF

Sau đó, chúng ta cần chặn quyền truy cập vào những tệp này đối với những người dùng khác. Nhấp chuột phải vào tập tin "usbstor.inf" -> "của cải"

Chuyển đến tab "sự an toàn", và nhấn nút "thay đổi"

Sau đó, chúng tôi chọn những người dùng mà chúng tôi cần vô hiệu hóa. Đối với chúng tôi đây là “Người vận hành”, “Người quản lý” và “Hệ thống”. Nếu chúng tôi cần vô hiệu hóa tất cả các tài khoản thuộc nhóm “Người dùng” (đó là “Người điều hành” và “Người quản lý”) thì chúng tôi chỉ cần cấm nhóm đó. Nếu chỉ có một tài khoản cụ thể, hãy nói “Nhà điều hành”, sau đó chọn tài khoản cụ thể này.

Chú ý tài khoản“Hệ thống” cũng cần đặt ra lệnh cấm sử dụng tập tin.
Sau đó, chúng tôi đặt lệnh cấm sử dụng, chuyển sang người dùng khác và cũng đặt lệnh cấm. Khi người dùng bắt buộc sẽ bị vô hiệu hóa (đối với tôi chỉ có “hệ thống” và “người dùng”)

nhấp vào nút “Ok”

Sẽ có cảnh báo rằng điều này sẽ dẫn đến thực tế là quyền truy cập vào tệp sẽ không khả dụng và tất cả những điều đó (nếu muốn, bạn có thể đọc nó), hãy nhấp lại vào nút “Ok”.
Một lần nữa, chúng tôi đọc thông báo về việc liệu chúng tôi có thực sự muốn làm điều này hay không (bạn có thể đọc nó nếu muốn) và nhấn lại nút “Ok”.

Và chúng tôi lặp lại quy trình này cho 7 tệp tiếp theo.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
cổng USB.PNF
winusb.PNF

Nếu đây chỉ là một hệ điều hành được cài đặt, thì mọi thứ đều ổn và về mặt lý thuyết, quyền truy cập vào ổ đĩa flash sẽ không có sẵn đối với những người dùng được chọn. Tuy nhiên, nếu ổ đĩa flash đã được kết nối với hệ thống này bởi những người dùng cần vô hiệu hóa quyền truy cập vào ổ đĩa flash, thì bạn sẽ cần phải thay đổi khóa trong sổ đăng ký.

Bấm bắt đầu -> viết regedit -> mở sổ đăng ký

Mở thư mục “USBSTOR”
và thay đổi giá trị của tham số “Start” thành 4

Tags: vô hiệu hóa, cổng USB, ổ đĩa flash

Nếu bạn gặp phải tình huống máy tính ngừng phản hồi các lệnh được nhập bằng cách sử dụng kết nối bàn phím USB hoặc chuột, kiểm tra tùy chọn USB trong phần cài đặt kế hoạch nguồn lực. Thỉnh thoảng các cửa sổ Có lẽ tắtthiết bị USB trong thời gian ngừng hoạt động, góp phần tiết kiệm năng lượng máy tính, nhưng không phải lúc nào cũng hợp lý và thuận lợi về mặt công việc.
Ngăn chặn tạm thời tắt cổng USB nếu bạn gặp phải tình huống tương tự, V kế hoạch nguồn lực nên được thay đổi Cài đặt nguồn. Để thực hiện việc này, hãy nhấp vào nút "Bắt đầu" và trong trường "Tìm kiếm chương trình và tệp", nhập từ "Tùy chọn nguồn" và nhấn "Enter". Biểu tượng "Power Options" sẽ xuất hiện, nhấp vào biểu tượng đó bằng nút chuột trái.

Mở kế hoạch điện Bạn cũng có thể truy cập nó theo cách thuận tiện cho mình và nếu cần, hãy chuyển sang chế độ xem “Biểu tượng nhỏ” và chọn mục “Tùy chọn nguồn”.