Содержание
Задача: запретить работу любых накопителей данных через порт USB. Чтобы мыши, клавиатуры, принтеры и другие устройства работали, а флешки, карты памяти и внешние жёсткие диски нельзя было использовать ни для чтения, ни для записи.
Отключение поддержки устройств хранения данных через USB
1 Запустите редактор групповых политик (WIN+R, gpedit.msc, Enter):
Внимание! Редактор групповых политик (gpedit.msc) отсутствует в редакциях Windows Начальная, Домашняя базовая, Домашняя Расширенная, а также в некоторых дистрибутивах предустановленных (OEI) Windows Professional.
2 Откройте настройку:
Политика «Локальный компьютер» => Конфигурация компьютера => Административные шаблоны => Системы => Доступ к съёмным запоминающим устройствам
Для запрета чтения с USB-накопителей, нажмите два раза по настройке Съемные диски: запретить чтение, установите переключатель в положение Включить и нажмите ОК:
Для запрета записи на USB-накопители, нажмите два раза по настройке Съемные диски: запретить запись, установите переключатель в положение Включена и нажмите ОК (аналогичным образом).
После включения запрета чтения и/или записи напротив соответствующих настроек в поле Состояние будет отображаться слово Включена:
Как будет вести себя система после включения запрета чтения/записи на USB-носители
Если Включена опция Съемные диски: Запретить чтение, то при попытке войти на диск появится сообщение:
Отказано в доступе
Если Включена опция Съемные диски: Запретить запись, то при попытке записать что-либо на диск (вставить скопированный файл или просто создать папку) появится сообщение:
Вам необходимо разрешение на выполнение этой операции
