Здесь я хочу рассмотреть несколько способов, позволяющих отключить USB-порты на компьютере с целью ограничения доступа носителей информации.
Рассмотрим первый способ, где отключение портов реализуется путем изменения настроек BIOS или UEFI.
Зайдя в настройки следует найти пункт отвечающий за управление USB портами. Отключение портов необходимо осуществлять селективно, либо, отключив все, использовать исключительно то оборудование, которое не работает пр USB-портам.
Второй способ - использование диспетчера устройств. Для этого на рабочем столе, нажав правой клавишей мыши на значок «Этот компьютер» в выпадающем списке выбираю «Свойства», затем - «Диспетчер устройств», где выбираю «Контроллеры USB».
Поочередно проходя по каждому пункту, где имеется возможность, отключаю устройство. Оставив нетронутыми порты, куда подключены web-камера и мышь.
Третий способ. Отключить USB-порты в операционной системе можно с помощью редактора групповой политики. В этом случае на рабочем столе сочетанием клавиш Win+R, запустив окно «Выполнить», нужно ввести представленную команду. В открывшемся редакторе следует перейти в Конфигурацию компьютера -> Административные шаблоны -> Система и Доступ к съемным запоминающим устройствам.
Для ограничения выбираю «Запретить доступ всех классов съемных запоминающих устройств» и выбираю «Включить», а затем «Применить» и «ОК». Также в редакторе групповой политики можно ограничить доступ носителей информации, выбрав пункт «Запретить чтение для съемных дисков» и, открыв его, в нем выбрать «Включено».
Четый вариант отключения USB-накопителей может быть использование редактора реестра. Данный способ позволяет закрыть доступ для различных USB-накопителей, но при этом другие устройства, такие как клавиатура, мышь, принтер, сканер все равно будут работать. На рабочем столе, вызвав окно «Выполнить», следует ввести команду «Regedit» и нажать «ОК». Открывается редактор реестра, где нужно перейти по следующему пути: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR.
В правой части окна кликаю по пункту «Start» и в место представленного значения «3», прописываю «4», что позволит блокировать доступ к USB портам носителям информации.
Для отключения USB-портов с целью ограничения доступа носителей информации можно использовать специальные программы. Для примера представлю USB Drive Disabler.
Запустив ее, необходимо выбрать один из вариантов: «Отключить» или «Включить». Выбираю первый, после чего необходимо нажать «Применить» и перезагрузить компьютер. После запуска системы устанавливаю флешку и вновь проверяю. Можем видеть, что, как и в предыдущем способе, носитель информации не отображается. Если перейти в редактор реестра, то можно видеть, что программа просто изменяет ключ Start как это представленно в предыдущем способе.
Если имеется необходимость ограничения доступа к USB-портам с ограничением снятия такой возможности, следует произвести все изменения под учетной записью администратора, доступ к которой осуществляется с парольной защитой. А работа пользователя в таком случае осуществляется под простой учетной записью.
Подробнее представленно в этом видео:
Фото и видео материалы взяты с канала ServLesson на YouTube.
http://ali.pub/45v7hl - USB хаб
http://ali.pub/45v7w6 - многофункциональный USB хаб
http://ali.pub/45vbw9 - проводная мышь Logitech G502 Hero master game
http://ali.pub/45v9l1 - проводная мышь Logitech G102
http://ali.pub/45vdpz - USB 3,0 флеш-накопитель Kingston 8/16/32/64/128 ГБ
http://ali.pub/45veso - внешний жесткий диск 2,5" 500 Гб/750 Гб/1 ТБ/2 ТБ
http://ali.pub/45vfne - набор отверток Xiaomi Mijia Wiha