Thực đơn
trang chủInternet

Cách chặn cổng usb trên windows 7. Cách chặn và bỏ chặn cổng USB. Cổng USB không hoạt động do bộ điều khiển bị hỏng

Trước tiên, bạn cần tìm hiểu lý do tại sao bạn cần ngắt kết nối cổng USB trên máy tính. Mọi thứ ở đây khá đơn giản. Với sự ra đời của các thiết bị lưu trữ dữ liệu thu nhỏ hoạt động qua USB, nhu cầu ngăn chặn rò rỉ dữ liệu từ máy tính nảy sinh. Sử dụng ổ đĩa flash thông thường hoặc ổ đĩa di động ổ cứng, bạn có thể dễ dàng đánh cắp bất kỳ thông tin nào. Để ngăn chặn những sự cố như vậy, cần phải tắt hoàn toàn các cổng USB. Tất nhiên, mọi người đều có thể có lý do riêng để tắt cổng, nhưng điều này không quá quan trọng. Dưới đây là một số cách để tắt cổng USB trên máy tính của bạn.

Vô hiệu hóa cổng USB trong cài đặt BIOS

Trên thực tế, mọi thứ khá đơn giản: hãy truy cập cài đặt BIOS và vô hiệu hóa tất cả các cổng hoặc những cổng cần thiết. Sắc thái là trên khoảnh khắc này Có một số phiên bản BIOS và việc tắt cổng đôi khi khác nhau ở mỗi phiên bản.

Giải thưởng BIOS. Vào cài đặt BIOS và chọn mục Thiết bị ngoại vi tích hợp. Chúng ta hãy đi đến thực đơn này. Tiếp theo, chúng ta chỉ cần tìm các điểm: Bộ điều khiển USB EHCI, Hỗ trợ bàn phím USB, Hỗ trợ chuột USB và phát hiện bộ lưu trữ USB kế thừa và vô hiệu hóa chúng bằng cách chọn tùy chọn Tàn tật. Sau đó, chúng ta chỉ cần lưu cài đặt và khởi động lại máy tính;

Giải Phượng Hoàng Và BIOS AMI. Vào cài đặt và chọn mục Nâng cao (đôi khi một số phiên bản có thể có mục Thiết bị ngoại vi) hoặc BIOS nâng caoĐặc trưng. Tiếp theo chúng ta vào menu Cấu hình USB. Tiếp theo, tắt tất cả các mục USB, lưu cài đặt và khởi động lại máy tính;

UEFI. Hơn bảng điều khiển hiện đại. Đi tới thực đơn Thiết bị ngoại vi hoặc Trình độ cao. Chọn mục Hỗ trợ USB kế thừa Và Hỗ trợ USB 3.0 và tắt chúng đi. Tiếp theo, lưu cài đặt và khởi động lại PC.

Ghi chú! Trong một số phiên bản, các mục menu có thể có tên hơi khác nhau, nhưng không sao, chỉ cần xem qua tất cả các menu và tìm cài đặt USB.

Vô hiệu hóa USB bằng sổ đăng ký

Nó tốt hơn rồi cách thích hợp. Bạn có thể vô hiệu hóa nó trong sổ đăng ký truy cập USB cổng tới thiết bị cụ thể, chứ không phải bản thân các cổng. Vào thời điểm mà hầu hết mọi thứ đều được kết nối qua USB, bao gồm cả chuột và bàn phím, phương pháp này sẽ thích hợp hơn. Bạn có thể chỉ cần vô hiệu hóa quyền truy cập cổng cụ thể vào ổ đĩa flash, nhưng đồng thời chuột máy tính sẽ hoạt động tốt.

Mở trình chỉnh sửa sổ đăng ký: phím tắt Thắng + R, nhập lệnh regedit và nhấp vào ĐƯỢC RỒI. Tiếp theo, chuyển sang phần tiếp theo:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Tìm một mục Bắt đầu. Mở nó và nhập giá trị 4 . Lưu cài đặt và khởi động lại máy tính của bạn. Phần nàyđóng quyền truy cập ổ đĩa ngoàiđến cảng.

Ghi chú! Nếu trình điều khiển bộ điều khiển USB chưa được cài đặt trên máy tính thì giá trị Bắt đầu sẽ tự động thay đổi thành giá trị 3 ngay khi thiết bị được kết nối với cổng.

Vô hiệu hóa USB thông qua Trình quản lý thiết bị

Mở quản lý thiết bị: nhấp chuột phải vào Máy tính của tôi, mở Của cải, Hơn nữa quản lý thiết bị. Mở thực đơn Bộ điều khiển USB . Nhấp chuột phải và danh mục chọn một mục Vô hiệu hóa.

Quan trọng! Tùy chọn xóa trình điều khiển cho bộ điều khiển USB sẽ không hoạt động, vì lần đầu tiên bạn kết nối thiết bị với cổng, Windows sẽ bắt đầu cài đặt trình điều khiển.

Vô hiệu hóa USB bằng file Windows


Từ chối quyền truy cập bằng Trình chỉnh sửa chính sách nhóm cục bộ


Bạn cũng có thể cấm đọc và viết.

Ngoài ra

Điều đáng nói là có thêm hai cách để hạn chế quyền truy cập vào các cổng: hạn chế quyền truy cập bằng cách sử dụng chương trình của bên thứ ba và vô hiệu hóa các cổng về mặt vật lý.

Có rất nhiều phần mềm của bên thứ ba trên Internet và mỗi phần mềm được cấu hình khác nhau, vì vậy không có ích gì khi mô tả phương pháp này trong bài viết. Tất cả những gì bạn cần làm là tìm chương trình mong muốn và hướng dẫn cho nó.

Đối với các cổng bị vô hiệu hóa về mặt vật lý, phương pháp này sẽ chỉ hoạt động với các cổng ở mặt trước của thiết bị hệ thống. Mở đơn vị hệ thống và cẩn thận ngắt kết nối các dây đi đến các cổng.

Điểm mấu chốt

Dù lý do cần phải tắt cổng USB là gì thì giờ đây bạn đã biết cách thực hiện.

Đôi khi cần phải tắt cổng USB trên máy tính hoặc máy tính xách tay để hạn chế quyền truy cập bằng cách kết nối ổ đĩa flash, ổ cứng và các thiết bị USB khác. Vô hiệu hóa cổng USB sẽ giúp ngăn chặn kết nối của bất kỳ ổ đĩa nào có thể được sử dụng để đánh cắp Thông tin quan trọng hoặc khiến máy tính của bạn bị nhiễm virus và lây lan các tác nhân có hại phần mềm qua mạng cục bộ.

Hạn chế quyền truy cập vào cổng USB

Hãy xem xét 7 cách, nhờ đó bạn có thể chặn các cổng USB:

  1. Vô hiệu hóa USB thông qua cài đặt BIOS
  2. Thay đổi cài đặt đăng ký cho thiết bị USB
  3. Vô hiệu hóa cổng USB trong Trình quản lý thiết bị
  4. Gỡ cài đặt trình điều khiển bộ điều khiển USB
  5. Cách sử dụng Bản sửa lỗi của Microsoft Nó 50061
  6. Sử dụng các chương trình bổ sung
  7. Ngắt kết nối cổng USB về mặt vật lý

1. Vô hiệu hóa cổng USB thông qua cài đặt BIOS

  1. Nhập cài đặt BIOS.
  2. Tắt tất cả các mục liên quan đến bộ điều khiển USB (ví dụ: Bộ điều khiển USB hoặc Hỗ trợ USB kế thừa).
  3. Sau khi thực hiện những thay đổi này, bạn cần lưu cài đặt và thoát BIOS. Việc này thường được thực hiện bằng cách sử dụng phím F10.
  4. Khởi động lại máy tính của bạn và đảm bảo rằng các cổng USB đã bị tắt.

2. Kích hoạt và vô hiệu hóa ổ USB bằng trình chỉnh sửa sổ đăng ký

Nếu việc vô hiệu hóa qua BIOS không phù hợp với bạn, bạn có thể chặn quyền truy cập trực tiếp vào chính hệ điều hành Windows bằng cách sử dụng sổ đăng ký.

Các hướng dẫn bên dưới cho phép bạn chặn quyền truy cập vào nhiều ổ USB khác nhau (ví dụ: ổ flash), nhưng các thiết bị khác như bàn phím, chuột, máy in, máy quét vẫn hoạt động.

  1. Mở menu Start -> Run, nhập lệnh " regedit" và nhấp vào OK để mở Trình chỉnh sửa sổ đăng ký.
  2. Tiếp tục đến phần tiếp theo

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

  3. Ở bên phải cửa sổ, tìm mục “ Bắt đầu” và nhấp đúp vào nó để chỉnh sửa. Nhập giá trị " 4 » để chặn quyền truy cập vào thiết bị lưu trữ USB. Theo đó, nếu bạn nhập lại giá trị “ 3 ", quyền truy cập sẽ được mở lại.

Bấm OK, đóng trình soạn thảo sổ đăng ký và khởi động lại máy tính của bạn.

Phương pháp trên chỉ có tác dụng khi trình điều khiển đã cài đặt Bộ điều khiển USB. Nếu trình điều khiển chưa được cài đặt vì lý do bảo mật, cài đặt Bắt đầu có thể tự động được đặt lại về 3 khi người dùng kết nối ổ USB và Windows cài đặt trình điều khiển.

3. Vô hiệu hóa cổng USB trong Device Manager

  1. Nhấp chuột phải vào " Máy tính" và chọn mục "Thuộc tính" trong menu ngữ cảnh. Một cửa sổ sẽ mở ra ở phía bên trái, bạn cần nhấp vào liên kết “ quản lý thiết bị».
  2. Trong cây quản lý thiết bị, tìm mục " Bộ điều khiển USB" và mở nó ra.
  3. Vô hiệu hóa bộ điều khiển bằng cách nhấp chuột phải và chọn mục menu "Tắt".

Phương pháp này không phải lúc nào cũng hiệu quả. Trong ví dụ hiển thị ở hình trên, việc tắt bộ điều khiển (2 điểm đầu tiên) không dẫn đến kết quả mong muốn. Việc tắt tùy chọn thứ 3 (Thiết bị lưu trữ dung lượng lớn USB) đã hoạt động nhưng điều này chỉ cho phép bạn tắt một phiên bản duy nhất của thiết bị lưu trữ USB.

4. Gỡ bỏ trình điều khiển bộ điều khiển USB

Ngoài ra, để tắt cổng, bạn chỉ cần gỡ cài đặt Trình điều khiển USB bộ điều khiển. Nhưng nhược điểm của phương pháp này là khi người dùng kết nối ổ USB, Windows sẽ kiểm tra trình điều khiển và nếu thiếu sẽ đề nghị cài đặt trình điều khiển. Điều này sẽ cho phép truy cập vào thiết bị USB.

5. Ngăn người dùng kết nối thiết bị lưu trữ USB bằng ứng dụng Microsoft

Một cách khác để từ chối quyền truy cập vào ổ USB là sử dụng Microsoft sửa nó 50061(http://support.microsoft.com/kb/823732/ru - liên kết có thể mở gần mituta). Bản chất của phương pháp này là xét 2 điều kiện để giải bài toán:

  • Ổ USB chưa được cài đặt trên máy tính
  • Thiết bị USB đã được kết nối với máy tính

Trong phạm vi của bài viết này, chúng tôi sẽ không xem xét chi tiết phương pháp này, đặc biệt vì bạn có thể nghiên cứu chi tiết về nó trên trang web của Microsoft bằng liên kết đưa ra ở trên.

Cũng nên tính đến việc phương pháp này Không phù hợp với tất cả các phiên bản của hệ điều hành Windows.

6. Sử dụng các chương trình để vô hiệu/cho phép truy cập vào thiết bị lưu trữ USB

Có nhiều chương trình thiết lập lệnh cấm truy cập vào cổng USB. Hãy xem xét một trong số đó - chương trình Ổ đĩa USB Trình vô hiệu hóa.

Chương trình có một bộ cài đặt đơn giản cho phép bạn từ chối/cho phép truy cập vào một số ổ đĩa nhất định. Trình giải mã ổ USB cũng cho phép bạn định cấu hình cảnh báo và cấp độ truy cập.

7. Ngắt kết nối USB khỏi bo mạch chủ

Mặc dù tắt vật lý Cổng USB bật bo mạch chủ là một nhiệm vụ gần như bất khả thi, bạn có thể vô hiệu hóa các cổng nằm ở mặt trước hoặc mặt trên của thùng máy tính bằng cách ngắt kết nối cáp đi vào bo mạch chủ. Phương pháp này sẽ không chặn hoàn toàn quyền truy cập vào cổng USB nhưng sẽ làm giảm khả năng sử dụng ổ đĩa người dùng thiếu kinh nghiệm và những người đơn giản là quá lười kết nối các thiết bị với mặt sau của thiết bị hệ thống.

! Phép cộng

Từ chối quyền truy cập vào phương tiện di động thông qua Trình chỉnh sửa chính sách nhóm

Trong các phiên bản Windows hiện đại, có thể hạn chế quyền truy cập vào các thiết bị lưu trữ di động (bao gồm cả ổ USB) bằng Trình chỉnh sửa chính sách nhóm cục bộ.

  1. Chạy gpedit.msc thông qua cửa sổ Run (Win + R).
  2. Đi tới chi nhánh tiếp theo" Cấu hình máy tính -> Mẫu quản trị -> Hệ thống -> Truy cập vào thiết bị lưu trữ di động»
  3. Ở bên phải màn hình, tìm mục " Ổ đĩa di động: Từ chối đọc."
  4. Kích hoạt tùy chọn này (vị trí "Bật").

Phần này của chính sách nhóm cục bộ cho phép bạn định cấu hình quyền truy cập đọc, ghi và thực thi cho các lớp khác nhau phương tiện di động.

Bạn có thể kích hoạt cổng USB trên máy tính xách tay của mình thông qua BIOS, Trình quản lý thiết bị, Trình chỉnh sửa sổ đăng ký hoặc Trình chỉnh sửa chính sách nhóm. Nếu truy cập vào Đầu nối USBđã bị cố ý cấm bởi phần mềm đặc biệt, sau đó bạn có thể mở khóa nó trong chương trình có giao diện bị chặn. Tất cả các phương pháp đều có sẵn cho người dùng thông thường và không cần đào tạo đặc biệt.

Vô hiệu hóa các thiết bị không cần thiết

Nếu các cổng USB đột nhiên ngừng hoạt động và bạn đang tìm cách bật chúng lên, thì điều đầu tiên cần làm là kiểm tra xem thiết bị có kết nối với máy tính xách tay quá nhiều hay không. Khi sử dụng hub USB, máy tính xách tay có thể không cấp nguồn được cho tất cả các thiết bị, khiến các cổng USB không phản hồi. Trước khi bạn làm thiết lập USB trong BIOS, ngắt kết nối các thiết bị không cần thiết khỏi máy tính xách tay và kiểm tra xem các cổng có hoạt động không. Nếu không có gì thay đổi, hãy khởi động lại máy tính xách tay và vào BIOS.

Kích hoạt cổng trong BIOS

Vì Đầu vào BIOS Khi tải nhấn phím Delete, F2 hoặc phím khác tùy dòng máy bo mạch chủ. Bạn có thể xem nó trên màn hình bắt đầu.

Với trường hợp laptop thì màn hình này không xuất hiện do chức năng tải nhanh. Bạn có thể tạm thời tắt công nghệ này trong cài đặt nguồn:


Khởi động lại máy tính của bạn. Không có khởi động nhanh bạn sẽ thấy tất cả các giai đoạn Khởi động Windows và bạn có thể vào BIOS. Nếu cách này không hoạt động trên Windows 8 hoặc 10 với UEFI BIOS, hãy thử phương pháp sau:


Sau khi khởi động lại, chọn "Chẩn đoán", sau đó đi tới " Tùy chọn bổ sung" và mở Cài đặt chương trình cơ sở UEFI. Nhấp vào "Khởi động lại", lần tiếp theo bạn khởi động nó sẽ xuất hiện Giao diện BIOS UEFI.

Để định cấu hình cổng USB trong UEFI, bạn cần chuyển đến tab “Thiết bị ngoại vi” và đặt tham số “Hỗ trợ USB kế thừa” thành “Đã bật”. Nếu cần hỗ trợ cổng USB 3.0, hãy kích hoạt mục tương ứng (Hỗ trợ USB 3.0).

Trong AMI BIOS, hãy đi tới phần “Thiết bị ngoại vi tích hợp” và đặt bốn tùy chọn thành “Đã bật”:

  • Bộ điều khiển USB EHCI.
  • Hỗ trợ chuột USB.
  • Hỗ trợ bàn phím USB.
  • Di sản Bộ lưu trữ USB Phát hiện.

Trong Phoenix AwardBIOS, bạn cần chuyển đến tab “Nâng cao” và chuyển đến phần “Cấu hình USB”. Tất cả các tham số bên trong phải được đặt thành “Đã bật” để cổng USBđã làm việc.

Trong tất cả các Phiên bản BIOSĐể lưu cấu hình, bạn phải nhấn phím F10 và xác nhận lựa chọn của mình bằng cách viết “Y”.

Cài đặt Windows

Nếu ở Cổng BIOSđược bật nhưng các thiết bị được kết nối qua giao diện USB không được hệ thống phát hiện, sau đó kiểm tra trình chỉnh sửa sổ đăng ký, trình quản lý thiết bị và trình chỉnh sửa chính sách nhóm. Có thể hệ thống đã được thay đổi thông qua chúng, do đó các cổng không còn hoạt động. Bạn nên bắt đầu với Trình chỉnh sửa Sổ đăng ký.


Nếu trình soạn thảo sổ đăng ký hỗ trợ Giao diện USBđược bật, sau đó kiểm tra trình điều khiển bộ điều khiển trong Trình Quản Lý Thiết Bị.


Nếu bạn thấy một biểu tượng bên cạnh bộ điều khiển trông giống như dấu chấm than và bạn chắc chắn rằng giao diện được hỗ trợ trong trình chỉnh sửa sổ đăng ký, thì điều này có nghĩa là có vấn đề với trình điều khiển. Trước tiên hãy thử cập nhật phần mềm:


Nếu việc cập nhật phần mềm bộ điều khiển không hiệu quả, hãy cập nhật trình điều khiển bo mạch chủ. Tải xuống từ trang web của nhà sản xuất và cài đặt thủ công. Một cách khác để cập nhật trình điều khiển của tất cả các bộ điều khiển cùng một lúc là xóa chúng khỏi hệ thống. Nhấp chuột phải vào bộ điều khiển và chọn "Xóa". Sau khi khởi động lại, hệ thống sẽ tự động cài đặt trình điều khiển bộ điều khiển, do đó bạn không còn phải lo lắng về cách bật cổng USB - chúng sẽ hoạt động như vậy.

Nếu chỉ những người được kết nối qua USB có thể tháo rời thiết bị, sau đó kiểm tra Trình chỉnh sửa chính sách nhóm để xem lệnh cấm đọc có được đặt hay không.


Tìm tùy chọn " Thiết bị di động: Từ chối đọc" và đặt thành "Tắt". Vấn đề xác định ổ đĩa flash và ổ đĩa ngoài phải biến mất.

Hư hỏng phần cứng ở các cổng

Nếu cổng USB của máy tính xách tay của bạn bị hỏng hoặc cầu nam trên bo mạch chủ thì không có phương pháp nào giúp kích hoạt giao diện. Do đó, nếu các đầu nối ngừng hoạt động sau khi bị tác động cơ học hoặc chất lỏng lọt vào bên trong vỏ, ngắn mạch hoặc các yếu tố tiêu cực khác, bạn nên mang laptop đến trung tâm bảo hành để được chẩn đoán.

Bạn có muốn bảo vệ dữ liệu trên máy tính của mình dưới Kiểm soát cửa sổ 10 bằng cách chặn hoặc vô hiệu hóa ổ USB trên PC của bạn? Trong hướng dẫn này chúng ta sẽ xem xét năm những cách đơn giản Bật hoặc tắt ổ USB trong Windows 10.

Chặn ổ USB trong Windows 10 có thể làm được những cách khác. Bạn có thể sử dụng Sổ đăng ký, BIOS hoặc tiện ích của bên thứ bađể bật hoặc tắt thiết bị lưu trữ USB trong Hệ thống Windows 10.

Dưới đây là năm cách để bật hoặc tắt ổ USB trong Windows 10.

Phương pháp 1 trên 5

Bật hoặc tắt ổ USB trong Windows 10 bằng sổ đăng ký

Nếu bạn cảm thấy thoải mái khi thực hiện các thay đổi đối với Sổ đăng ký Windows, bạn có thể bật hoặc tắt ổ USB trong Windows 10 bằng cách chỉnh sửa sổ đăng ký theo cách thủ công. Đây là cách để làm điều đó.

Bước 1: Mở trình soạn thảo sổ đăng ký

Bước 2: Tiếp tục đến phần tiếp theo:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Bước 3: Bây giờ với bên phải nhấp đúp chuột vào tham số "Bắt đầu" và thay đổi giá trị của nó thành 4 để tắt ổ USB trên PC chạy Windows 10. Thay đổi giá trị Bắt đầu thành 3 để kích hoạt ổ USB và thiết bị lưu trữ trên PC của bạn.

Phương pháp 2 trên 5

Bật hoặc tắt cổng USB thông qua Trình quản lý thiết bị

Bạn có biết rằng bạn có thể tắt tất cả các cổng USB bằng Trình quản lý thiết bị không? Bằng cách tắt cổng USB, bạn ngăn người dùng sử dụng cổng USB để kết nối ổ USB với máy tính của bạn.

Khi bạn tắt cổng USB, USB trên PC của bạn sẽ không hoạt động và do đó không ai có thể kết nối ổ USB. Bạn sẽ cần kích hoạt lại các cổng USB để kết nối thiết bị qua USB. Dưới đây là cách bật hoặc tắt cổng USB bằng Trình quản lý thiết bị.

Bước 1: Nhấp chuột phải vào nút "Bắt đầu" trên thanh tác vụ và chọn .

Bước 2: Mở rộng Bộ điều khiển USB. Nhấp chuột phải vào từng mục một và nhấp vào "Tắt thiết bị". Nhấp vào "Có" khi bạn thấy hộp thoại xác nhận.

Phương pháp 3 trên 5

Sử dụng Trình giải mã ổ USB để bật hoặc tắt ổ USB

Nếu bạn không muốn chỉnh sửa sổ đăng ký theo cách thủ công, bạn có thể sử dụng công cụ miễn phíđược phép Trình vô hiệu hóa ổ USB Vì bắt đầu nhanh hoặc vô hiệu hóa ổ USB trên PC của bạn. Chỉ cần tải xuống USB Disabler, khởi chạy nó, sau đó chọn Bật ổ USB hoặc Tắt ổ USB để bật hoặc tắt ổ USB trên PC của bạn.

Phương pháp 4 trên 5

Vô hiệu hóa hoặc kích hoạt cổng USB trong BIOS

Một số nhà sản xuất cung cấp tùy chọn trong BIOS/UEFI để tắt hoặc bật cổng USB. Khởi động vào BIOS/UEFI và kiểm tra xem có tùy chọn tắt hoặc bật cổng USB không. Kiểm tra hướng dẫn sử dụng PC của bạn để xem có tùy chọn bật hoặc tắt cổng USB trong BIOS/UEFI hay không.

Phương pháp 5 trên 5

Bật hoặc tắt thiết bị lưu trữ USB Bảo vệ USB

Bảo vệ USB Nomesoft- một cái khác tiện ích miễn phíđể chặn ổ USB trên máy tính chạy Windows 10 trở về trước Phiên bản Windows. Bạn phải sử dụng chương trình này với tư cách quản trị viên để bật hoặc tắt thiết bị lưu trữ USB.

Phòng thủ từ Ghi USBđĩa - có thể hữu ích như tùy chọn bổ sung bảo vệ.

Trong số tất cả những gì được tìm thấy, không phải tìm kiếm lâu Không có phương pháp nào hiệu quả trong trường hợp của tôi :)

Ngay cả tùy chọn giới hạn quyền của người dùng trong sổ đăng ký cũng không mang lại kết quả (thậm chí việc loại bỏ quyền đối với hệ thống và quản trị viên - tức là tất cả các quyền hoàn toàn dành cho mọi người - cũng không giúp ích được gì).

Kết quả là tôi đã kết hợp phiên bản của mình (tập hợp hai phiên bản khác nhau).

Trong trường hợp của tôi Người sử dụng thường xuyên không có bất kỳ đặc quyền nào trong hệ thống (một giấc mơ!) và tất nhiên, cần có chức năng tối đa - tức là. sử dụng một số phương tiện (đã đăng ký) nhất định trên từng PC.

Để làm điều này, chúng tôi chỉ sử dụng hai thủ tục (hành động):

  1. Chúng tôi xóa khỏi sổ đăng ký thông tin về tất cả các thiết bị lưu trữ đã sử dụng (đã đăng ký trong sổ đăng ký) thiết bị USB bất kỳ phương pháp thuận tiện nào (theo sở thích của bạn).
    Hóa ra cách nhanh nhất và dễ dàng nhất đối với tôi là sử dụng một tiện ích đơn giản, sau đó chúng tôi xóa các tập tin khỏi hệ thống %Windows%\inf\Usbstor.pnf Và Usbstor.inf .
  2. Trong tương lai, nếu cần, hãy thêm (đăng ký) thiết bị lưu trữ, thêm các tệp được chỉ định vào hệ thống, sau đó kết nối (kết nối lại) ổ đĩa USB và được xác định (đăng ký) đầy đủ trong hệ thống. Sau khi đăng ký vào hệ thống, chúng tôi lại xóa các tệp được chỉ định, điều này một lần nữa chặn mọi nỗ lực xác định của hệ thống usb mới thiết bị lưu trữ.

Trong trường hợp các quyền trong HĐH được phân phối và công việc “bình thường” được người dùng thực hiện với quyền hạn chế phương pháp này chặn hoàn toàn khả năng kết nối với hệ điều hành chưa được đăng ký ( quản trị hệ thống) "Ổ đĩa flash".

Việc xóa và thêm các tệp Usbstor.pnf và Usbstor.inf có thể được thực hiện bằng cách sử dụng các tệp .bat như sau:

xóa

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

khôi phục (với điều kiện là các file nằm cạnh file bat)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Chú ý!Đối với Windows 7 trở lên, tất cả các tệp .bat phải được chạy với tư cách quản trị viên ("Chạy với tư cách quản trị viên" trong menu ngữ cảnh).

Dưới đây là những cách khác để hạn chế quyền truy cập vào các thiết bị này (chúng không hiệu quả với riêng tôi).

Quản lý máy tính->Trình quản lý thiết bị->Bộ điều khiển bus nối tiếp đa năng->(Root Bộ chia USB) -> "ứng dụng thiết bị: [đã tắt]

Ví dụ: nếu máy in được kết nối với hub thì không cần phải ngắt kết nối.

lưu ý 1. Trình quản lý thiết bị có thể được khởi chạy từ dòng lệnh bắt đầu devmgmt.msc.

lưu ý 2. Một tính năng thú vị của Trình quản lý thiết bị là chạy hai lệnh từ bảng điều khiển:

Đặt devmgr_show_non Present_devices=1
bắt đầu devmgmt.msc

Khi đó các thiết bị ẩn sẽ xuất hiện trong Trình Quản Lý Thiết Bị.

Nếu không cần USB, hãy tắt bộ điều khiển USB.

Cấm mọi người sử dụng ngoại trừ những người được chọn thông qua “Quản lý máy tính -> Thiết bị lưu trữ -> Bộ nhớ di động -> Thuộc tính -> Bảo mật.

lỗ hổng

Có vài đá dưới nước, ví dụ: cấm nhóm NGƯỜI DÙNG sử dụng. Nhưng quản trị viên có thể là thành viên của nhóm NGƯỜI DÙNG.

Tuy nhiên, điều này tương đương với việc thay đổi tham số
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Bắt đầu"
"Bắt đầu"=dword:00000004 - tắt;
"Bắt đầu"=dword:00000003 - cho phép.

ghi chú. Bạn có thể bắt đầu dịch vụ từ dòng lệnh
khởi động mạng "Bộ nhớ di động"

Chúng ta vào thư mục %Windows%\inf (thư mục có thuộc tính ẩn), có hai tệp trong đó - Usbstor.pnf và Usbstor.inf.

Chúng tôi từ chối quyền truy cập vào các tệp này ngoại trừ nhóm quản trị viên hoặc một người dùng cụ thể.

Tại sao lại cấm hoàn toàn USB khi bạn chỉ có thể cấm ghi âm?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Thông số WriteProtect rất có thể không tồn tại. Sau đó, nó cần được tạo với kiểu dword và được gán giá trị 1.

Và đừng quên khởi động lại máy tính của bạn. Để khôi phục - gán giá trị 0.

Vì vậy, từng bước một (tất nhiên, bạn cần có quyền quản trị viên cục bộ):

  1. Win+R (tương tự Start -> Run), regedit.
  2. . Khóa này lưu trữ thông tin về tất cả các ổ USB từng được kết nối.
  3. Chúng tôi cấp cho mình toàn quyền truy cập vào USBSTOR ( phím phải chuột -> Quyền, chọn hộp Toàn quyền truy cập nhóm có MỌI THỨ).
  4. Chúng tôi xóa tất cả nội dung của USBSTOR.
  5. Chúng tôi kết nối ổ đĩa flash đã được phê duyệt và đảm bảo rằng nó đã được xác định. Một khóa như Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 sẽ xuất hiện bên trong USBSTOR (F5 để cập nhật danh sách).
  6. Lại là RMB trên USBSTOR, Quyền. Chúng tôi xóa quyền truy cập đầy đủ khỏi nhóm TẤT CẢ, để lại quyền đọc.
  7. Các quyền tương tự phải được gán cho người dùng HỆ THỐNG, nhưng điều này không thể được thực hiện trực tiếp. Trước tiên, bạn cần nhấp vào nút Nâng cao, bỏ chọn hộp kiểm Kế thừa từ đối tượng cha mẹ... và trong cửa sổ Bảo mật xuất hiện, hãy nói Sao chép. Sau khi nhấp lại vào OK, quyền người dùng HỆ THỐNG sẽ có sẵn để thay đổi.
  8. Để hợp nhất hiệu ứng, nhấp lại vào nút Nâng cao và chọn Thay thế quyền cho tất cả các đối tượng con... Xác nhận thực hiện.

Cuối cùng chúng tôi đã đạt được điều gì? Một ổ đĩa flash đã được phê duyệt kết nối và ngắt kết nối mà không gặp vấn đề gì. Nếu một người không có thẩm quyền cố gắng Kết nối Windows sẽ dò được máy nhưng không cài được, chửi như sau:

Hơn nữa, trong USBSTOR nó sẽ được tạo chìa khoá mới, điều này sẽ cho biết rõ ràng nỗ lực kết nối thiết bị lưu trữ USB không được phê duyệt.