Жизнь IT-шника

Как отключить ( запретить ) использование USB-устройств?

В целях повышения безопасности можно запретить пользователям Microsoft Windows 2000/XP/2003 использование USB-устройств несколькими способами:

1. Радикальный метод. Зайти в BIOS и отключить поддержку USB. Данный способ напрочь удаляет возможность использование USB-устройств, в т.ч. USB-клавиатуры и USB-мыши, если такие имеются. В этом случае необходимо поставить пароль на BIOS и… не забыть его.

2. Рациональный метод. Если требуется только запретить пользователю использование USB-устройств хранения данных (флешек, например), то надо в реестре Windows (regedit.exe) найти ветку реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

и установить параметру Start значение равное 4 ( «Система исчисления» — «Шестнадцатеричная»).

Опубликовано

в

от

admin

Метки:

Комментарии

5 комментариев на ««Как отключить ( запретить ) использование USB-устройств?»»

  1. Аватар пользователя 13~th Skull
    13~th Skull

    спасибо !!! спасли жизнь : )

  2. Аватар пользователя Александр
    Александр

    Пробовал. Этот вариант не панацея. На каждое новое флэш-устройство хранения данных параметр в реестре сменяется с 4 на 3. В дальнейшем, правда, подключение ранее испробованных флэшек параметр реестра уже не меняет. Странно, что описанный вариант фигурирует у многих знатоков реестра — но факт глюка на лицо.

  3. Аватар пользователя ass
    ass

    Проверенно

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
    «Type»=dword:00000001
    «Start»=dword:00000004
    «ErrorControl»=dword:00000001
    «ImagePath»=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
    52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
    00,52,00,2e,00,53,00,59,00,53,00,00,00
    «DisplayName»=»USB Mass Storage Driver»

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
    «Security»=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
    00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
    00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
    05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
    20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
    00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
    00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
    «Count»=dword:00000001
    «NextInstance»=dword:00000001
    «0»=»USB\\Vid_0781&Pid_a7a8\\6333011111B1″

  4. Аватар пользователя Amokk
    Amokk

    Отключение

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor]
    «Type»=dword:00000001
    «Start»=dword:00000004
    «ErrorControl»=dword:00000001
    «DisplayName»=»Драйвер запоминающих устройств для USB_Херни»
    «ImagePath»=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
    52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
    00,52,00,2e,00,53,00,59,00,53,00,00,00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor\Enum]
    «0»=»USB\\Vid_058f&Pid_6362\58F312D81B»
    «Count»=dword:00000001
    «NextInstance»=dword:00000001

    включение

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor]
    «Type»=dword:00000001
    «Start»=dword:00000003
    «ErrorControl»=dword:00000001
    «DisplayName»=»Драйвер запоминающих устройств для USB»
    «ImagePath»=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
    52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
    00,52,00,2e,00,53,00,59,00,53,00,00,00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor\Enum]
    «0»=»USB\\Vid_0644&Pid_0000\\5&38aba1f6&0&2″
    «Count»=dword:00000002
    «NextInstance»=dword:00000002

    все это прекрасно прикручивается к групповой политике и работает
    при этом вышки принтеры и прочее г работает.
    если кому интересно как прикрутить к групповой политике пишите it02(собако)tries55(точека)ru

  5. Аватар пользователя Vla-DOS
    Vla-DOS

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR ImagePath system32\DRIVERS\USBSTOR.SYS

    меняем на 0
    Получиться

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
    ImagePath 0

    все- все флешки отключаються. и все… 😉

Добавить комментарий

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.