Задача: запретить работу любых накопителей данных через порт USB. Чтобы мыши, клавиатуры, принтеры и другие устройства работали, а флешки, карты памяти и внешние жёсткие диски нельзя было использовать ни для чтения, ни для записи. 

Отключение поддержки устройств хранения данных через USB

1 Запустите редактор групповых политик (WIN+R, gpedit.msc, Enter):

usb-storage-disable-0011

Внимание! Редактор групповых политик (gpedit.msc) отсутствует в редакциях Windows Начальная, Домашняя базовая, Домашняя Расширенная, а также в некоторых дистрибутивах предустановленных (OEI) Windows Professional.


2 Откройте настройку:

Политика «Локальный компьютер» => Конфигурация компьютера => Административные шаблоны => Системы => Доступ к съёмным запоминающим устройствам

Для запрета чтения с USB-накопителей, нажмите два раза по настройке Съемные диски: запретить чтение, установите переключатель в положение Включить и нажмите ОК:

usb-storage-disable-0014

Для запрета записи на USB-накопители, нажмите два раза по настройке Съемные диски: запретить запись, установите переключатель в положение Включена и нажмите ОК (аналогичным образом).

После включения запрета чтения и/или записи напротив соответствующих настроек в поле Состояние будет отображаться слово Включена:

usb-storage-disable-0013

Как будет вести себя система после включения запрета чтения/записи на USB-носители

Если Включена опция Съемные диски: Запретить чтение, то при попытке войти на диск появится сообщение:

Отказано в доступе

usb-storage-disable-0015

Если Включена опция Съемные диски: Запретить запись, то при попытке записать что-либо на диск (вставить скопированный файл или просто создать папку) появится сообщение:

Вам необходимо разрешение на выполнение этой операции

usb-storage-disable-0017

Поддержите наш сайт:

Поделитесь статьей:

Комментарии запрещены.

Навигация по записям