Блокировать использование USB-накопителей в Windows

Даже сегодня, особенно в корпоративной среде, USB-накопители по-прежнему считаются угрозой. И часто они действительно таковы, потому что недобросовестные сотрудники могут использовать их для кражи конфиденциальных данных, которые должны оставаться внутри компании.

Как заблокировать использование USB-накопителей в Windows?

Шаги, которые нужно предпринять, довольно просты, особенно если в вашем распоряжении есть нужные инструменты.

Ниже мы представляем два решения для блокировки использования USB-накопителей в Windows. Оба основаны на некоторых изменениях, внесенных в реестр Windows.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Ограничения, применяемые для отключения хранения данных на USB-накопителях и других внешних носителях, могут устанавливаться и сниматься только пользователями с правами администратора и, следовательно, учетной записью администратора.

Поэтому важно, чтобы пользователи, которым разрешено использовать корпоративный ПК, имели обычную учетную запись, а не учетную запись администратора. Фактически, во втором случае они могли бы легко снять блокировку для использования USB-накопителей, если бы у них были соответствующие навыки.

Оба представленных здесь вмешательства можно использовать для блокировки использования USB-накопителей, не влияя на правильное функционирование других периферийных устройств USB-типа (принтеров, сканеров и т. д.).

Само собой разумеется, что даже если USB-накопители были заблокированы, но, например, был активирован общий доступ к файлам и папкам без пароля, недобросовестный сотрудник или другой неавторизованный пользователь мог подключить устройство к локальной сети и украсть какой-либо материал.

Таким образом, совместное использование файлов и папок без пароля подвергает вас гораздо более серьезным рискам: совместное использование папок в Windows с паролем также защищает от удаленных атак.

Блокировать хранение файлов на USB-накопителях

Первое вмешательство, которое может быть применено, является менее «инвазивным» и ограничивается блокировкой хранения данных на USB-накопителях и других USB-накопителях.

Это означает, что USB-накопители всегда можно подключить и они будут распознаны системой, но запись на них будет невозможна. Короче говоря, внешние носители USB-типа можно использовать только для чтения.

Изменение работает во всех версиях Windows, включая Windows 10.

Чтобы продолжить, вам необходимо применить следующие шаги:

1) Войдите в Windows с учетной записью администратора.

2) Скачать этот сжатый файл.

3) Дважды щелкните файл unwrite_usb.reg и нажмите кнопку «Выполнить».

4) Когда появится окно «Разрешить этому приложению вносить изменения в ваш компьютер?», нажмите «Да».

5) Как только появится следующее диалоговое окно, еще раз ответьте Да.

Windows подтвердит ввод информации в реестр (ключи сообщения и значения, содержащиеся в disablewrite_usb.reg, вставлены в реестр).

6) В этот момент, вставив любой USB-ключ и попытавшись скопировать любой файл или папку, будет отображаться сообщение Защищенный диск от записи (даже не нужно перезагружать машину).

Щелкнув правой кнопкой мыши на USB-накопителе, вы заметите, что контекстное меню Windows больше не содержит даже пункта «Новый».

Как отключить набор ограничений

Чтобы отключить блокировку записи на USB-накопителях, просто дважды щелкните файл attivascritura_usb.reg, подтвердив вставку его содержимого в реестр Windows.

На этот раз, чтобы изменения вступили в силу, вам придется перезагрузить систему или, в качестве альтернативы, открыть окно командной строки (cmd) и ввести следующее:

тасккилл /ф /им проводник.exe
проводник.exe

Полностью заблокируйте использование USB-накопителей

Чтобы сделать флешки полностью непригодными (не только для записи, но и для чтения), можно внести еще одно изменение в реестр.

На этот раз файл, который будет использоваться, доступен для скачивания. нажмите здесь.

Шаги, которые необходимо выполнить:

1) Скачать программу SetACL нажмите здесь.

2) Извлеките содержимое сжатого архива SetACL в папку на жестком диске или SSD-накопителе.

3) Скопируйте содержимое архива disableusb.zip в подпапку 32 bit или 64 bit SetACL, в зависимости от используемой версии Windows (32 или 64 бит).

4) Щелкните правой кнопкой мыши файл disableusb.bat и выберите «Запуск от имени администратора».

5) Если появится защищенный экран ПК с Windows (SmartScreen), нажмите «Дополнительная информация», а затем «Выполнить в любом случае».

6) Появится окно с черным фоном, подтверждающее деактивацию распознавания USB-накопителей.

7) На этом этапе Windows больше не распознает USB-накопители, подключенные к системе.

В Сети есть процедуры, позволяющие отключать флешки и другие носители информации, воздействуя на ключ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesUSBSTOR в реестре Windows.

Наш пакетный файл делает это с особой предусмотрительностью: изменив только вышеупомянутый ключ, Windows не распознает новые USB-накопители, подключенные к системе (предотвращая их использование), но продолжит разрешать использование уже известных USB-накопителей, потому что ранее они были подключены к одной системе.

Представленная нами процедура, с другой стороны, устанавливает ACL (список управления доступом) в системном реестре, так что пользователь SYSTEM (то есть тот, который используется Windows) никогда не может изменить значение, содержащееся в ключе USBSTOR (отсюда необходимость использовать программу SetACL для автоматизации всего).

Таким образом, как только ключ, уже известный системе, будет подключен, он все равно не будет использоваться.

Как отменить изменение и восстановить использование USB-накопителей

Чтобы отключить изменение и снова использовать USB-накопители и другие USB-накопители, просто щелкните правой кнопкой мыши файл enableusb.bat и выберите «Запуск от имени администратора».

Если появится экран SmartScreen (ПК, защищенный Windows), нажмите «Подробнее», нажмите «Все равно запустить» и ответьте «Да» на вопрос «Разрешить этому приложению вносить изменения в ваш компьютер?».

Появится подтверждение повторной активации поддержки USB-накопителей.

Все изменения действительны для различных версий Windows, включая Windows 10.

В бизнес-среде администраторы могут распространять ограничение на клиентские машины с помощью групповой политики (для этого см. эта статья al paragrafo РАЗВЕРТЫВАНИЕ ЧЕРЕЗ ГРУППОВУЮ ПОЛИТИКУ).

Для тех, кто ненавидит залезать в реестр: Ratool

Один из самых простых инструментов для блокировки USB-накопителей в системах Windows называется Ratool.

Загружаемый с этой страницы, после запуска Ratool указывает, какой тип защиты, возможно, активен.

Параметр «Разрешить чтение и запись» используется по умолчанию при активации «Разрешить только чтение» или «Блокировать USB-накопители», значок USB-ключа, отображаемый в окне Ratool, станет желтым или красным соответственно.

Чтобы изменения вступили в силу, даже без перезагрузки Windows, просто выберите нужный вариант и нажмите кнопку «Применить изменения».

Открыв меню «Параметры», WPD может заблокировать использование так называемых портативных устройств Windows, то есть смартфонов, камер и других мультимедийных устройств с возможностью хранения данных. Блок можно активировать, просто выбрав пункт Блокировать объект.

В меню «Параметры» есть пункт «Запретить установку USB-устройств»: если он активирован, Windows будет блокировать вставку новых USB-накопителей, разрешая использование уже известных устройств хранения (мы предлагаем выбрать «Разрешить только чтение», а затем активировать «Запретить установку USB-накопителей»). устройства).