Ограничение доступа к USB портам

Рассмотрим 7 способов, с помощью которых можно заблокировать USB порты:

1. Отключение USB через настройки БИОС
2. Изменение параметров реестра для USB-устройств
3. Отключение USB портов в диспетчере устройств
4. Деинсталляция драйверов контроллера USB
5. Использование Microsoft Fix It 50061
6. Использование дополнительных программ
7. Физическое отключение USB портов

1. Отключение USB портов через настройки BIOS

1. Войдите в настройки BIOS.
2. Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
3. После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10.
4. Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

1. Откройте меню Пуск -> Выполнить, введите команду «regedit» и нажмите ОК, чтобы открыть редактор реестра.
2. Перейдите к следующему разделу
   

   HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services USBSTOR

3. В правой части окна найдите пункт «Start» и два раза щелкните по нему, чтобы отредактировать. Введите значение «4» для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3», доступ будет вновь открыт.

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

! Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

1. Нажмите правой кнопкой мыши на значке «Компьютер» и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств».
2. В дереве диспетчера устройств найдите пункт «Контроллеры USB» и откройте его.
3. Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

• USB-накопитель еще не был установлен на компьютер
• USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler.

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

!Дополнение

Gilisoft USB Lock

Одно из лучших решений для блокирования разъемов USB на персональном компьютере или ноутбуке. Приложение невероятно простое и понятное в использовании, так как позволяет блокировать не только порты для чтения с внешнего носителя, но и с SD-дисков. ПО блокирует процесс считывания и записи с оптических дисков.

Программа обладает функциями блокирования отдельных страниц и приложений, защиты разных файлов от копирования. Пользователь создает список съемных устройств, на которые разрешается перенос информации.
Создание собственного пароля предотвращает удаление программы с компьютера. ПО имеет функцию работы в невидимом режиме, чтобы пользователи не смогли обнаружить действие приложения.

Если сторонние пользователи пытаются получить доступ к компьютеру и будут вводить неправильный пароль, владелец получит соответствующее уведомление на адрес электронной почты. В качестве дополнительного функционала пользователь получает еще несколько преимуществ:

1. Просмотр истории использования слота USB.
2. Просмотр активностей съемных носителей из своего списка.
3. Контроль всех операций на съемных накопителях.

Онлайн оплата на сумму 0

Способ оплаты
Картой
Вебмани
КивиКонтактное лицоЭлектронная почтаНомер телефонаНажимая на кнопку «Перейти к оплате» я соглашаюсь с условиями обработки моих персональных данных.Перейти к оплате×

Получить коммерческое предложение

ФИО*Электронная почта*Название организацииНомер телефонаЧто вы хотите получить — коммерческое предложение по почте
Ваши задачи
<текстареа class="form-control" rows="4" id="usersolution" name="usersolution" placeholder="Опишите своми словами задачи, которые хотите решать с помощью StaffCop. Например: контроль рабочего времени, выявление инсайдеров…"> Нажимая на кнопку «Получить коммерческое предложение» я соглашаюсь с условиями обработки моих персональных данных.Получить коммерческое предложение×

Выставить счет на сумму 0

Название организацииИННКППЮридический адресПочтовый адресКонтактное лицоЭлектронная почтаНомер телефонаНажимая на кнопку «Получить счет» я соглашаюсь с условиями обработки моих персональных данных.Получить счет×

USB Disk Manager

Бесплатный менеджер позволяет эффективно блокировать порты внешнего доступа со слотов. В приложении есть функционал для защиты разъема от переноса файлов с компьютера. Пользователь может запретить копирование файлов со своего ПК.

В качестве дополнительных возможностей пользователям доступны системы шифрования всех внешних носителей от компьютера. Достаточно включить отдельные функции, чтобы приостановить запуск программного обеспечения с наружных устройств. Среди специальных функций пользователям доступны:

• Отключение автоматического запуска;
• Блокировка доступа программ к внешним носителям;
• Загрузка и установка данной программы на съемный носитель для периодического использования.

NetSoftwares USB Block

Программа блокирует передачу файлов с компьютера, ограничивает подключение съемных носителей и приостанавливает работу разъемов USB на компьютере. Администратор создает собственный белый список с надежными портативными носителями, и может заблокировать все остальные.

В инструмент входит функционал для надежной защиты собственных файлов. Пользователь авторизует все доверенные внешние накопители и ненадежные устройства. В случае выявления неавторизованного носителя открывается окно для ввода пароля с возможностью внесения устройства в белый список или отмены доступа.

Специальный функционал помогает пользователям контролировать все попытки взлома системы и случаи ввода неправильного пароля. Данное решение отлично подходит для корпоративного использования, так как помогает защитить компьютеры от потери данных.

Программа в бесплатном формате открывает для пользователей все базовые функции, которых достаточно для блокирования доступа ненадежным накопителям. Чтобы расширить возможности администратора, необходимо заказать расширенную версию.

SysTools USB Blocker

Менеджер может блокировать или открывать доступ для USB слотов на конкретном компьютере. В версии для бесплатного пользования администратору доступа возможность ограничения отдельных пользователей через разъемы. В случае отсутствия администратора файлы не могут переноситься на ненадежные носители. Воспользуйтесь специальным функционалом для защиты своего компьютера:

• Создание пароля для блокировки и разблокировки устройства;
• Работа с любым количеством USB носителей;
• Необходимость введения пароля для разблокировки разъемов в рабочее состояние.

Программа имеет удобный и многофункциональный интерфейс, поэтому даже начинающие пользователи смогут освоить все функции приложения. Менеджер блокировки отлично совместим с любыми операционными системами. Разработчик открывает доступ для скачивания бесплатной версии программы со своего сайта. Для получения расширенного функционала лучше воспользоваться платной версией.