Russian English German Ukrainian

Компьютерная помощь

(066) 72-00-654     (098) 44-74-068

г. Днепр

ж/м Левобережный-3

Блокировать порты USB

В некоторых случаях, когда на жестком диске компьютера находится важная информация, и для обеспечения конфиденциальности или в целях антивирусной безопасности может встать такая задача - как блокировка всех портов usb на компьютере.

Внешние устройства, подключаемые к компьютеру, могут содержать вредоносный код, способный стать причиной утечек конфиденциальной информации и личных данных. Одним из самых популярных носителей информации являются флешки, подключаемые к компьютеру посредством USB-порта. В связи с этим часто требуется защитить USB-порты компьютера от потенциальной угрозы.

Защитить флешку от записи и отключить возможность копирования на нее конфиденциальной информации можно самостоятельно и очень быстро. Для этого необходимо внести изменения в системный реестр ОС Windows. Это можно сделать с помощью специальных файлов реестра: скачайте и запустите следующий reg-файл: usbwriteprotect.reg (чтобы отменить запрет записи на USB-накопители скачайте и запустите другой reg-файл: usbwriteunprotect.reg ).

Файл usbwriteprotect.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ControlStorageDevicePolicies]
"WriteProtect"=dword:00000001

Файл usbwriteunprotect.reg

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ControlStorageDevicePolicies]
"WriteProtect"=dword:00000001

Также защитить USB-накопитель от записи можно вручную внеся изменения в реестр Windows: Заходим в Пуск > Выполнить > Regedit.exe и нажать OK. Далее переходим в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control, кликните правой клавишей мыши по свободному пространству, в появившемся контекстном меню щелкните по "Создать > Раздел" и задайте подключу имя StorageDevicePolicies . Теперь в правой верхней части установите параметр DWORD (32 Bit) с именем "WriteProtect" . Следом определите для него значение "1", кликнув по ярлыку два раза. После перезагрузки компьютера запись информации на USB-накопитель будет невозможна. При попытке копирования файлов на USB-носитель компьютер выдаст сообщение об ошибке. Чтобы избавиться от защиты записи на USB-носители нужно изменить значение параметра WriteProtect с "1" на "0". Недостатком данного метода является то обстоятельство, что данный метод поможет только защитить флешку от записи , но она все-таки подключается и с нее возможен запуск программ и чтение файлов, а значит и исполнение вредоносного кода, ведь запрещена только запись на нее.

Заблокировать usb порты можно также с помощью внесения изменений в системный реестр Windows. Для этого, как и в предыдущем случае, используем либо reg-файлы, либо вносим изменения вручную. Чтобы заблокировать usb порты , скачиваем и запускаем файл: usbstoragelock.reg, а для отмены изменений - файл usbstorageunlock.reg. Для внесения изменений в реестр вручную для того, чтобы заблокировать usb порты, снова заходим в Пуск > Выполнить > Regedit.exe, нажимаем OK. Далее переходим в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor, находим DWORD параметр "Start" и изменяем установленное значение "3" на "4". При данном методе хоть флешка и определяется системой, но не подключается, а значит, на нее невозможно ничего записать и исполнение какой-либо программы также невозможно.
Содержание используемых reg-файлов:

Файл usbstoragelock.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetServices\USBSTOR]
"Start"=dword:00000004

Файл usbstorageunlock.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetServices\USBSTOR]
"Start"=dword:00000003

В некоторых источниках в сети встречаются сообщения, что после применения данного метода, якобы, usb-принтер также станет недоступен. Проверено - это не так, принтер работает в нормальном режиме. Причем откат изменений, путем возврата значения "3", происходит в Windows XP даже без перезагрузки. Отсоединили флешку, изменили значение на значение по умолчанию (3) и вновь присоединенная флешка появляется в проводнике как обычно.

Совсем необязательно отключать USB порты навсегда. Достаточно скачать и установить программу "USB Security", которая блокирует только неразрешенные USB устройства. Программа USB Security выгододно отличается от своих бесплатных аналогов своим удобством использования, функциональными возможностями и администраторскими функциями. Программа USB Security позволяет использовать белый список устройств для принтеров, клавиатуры и мыши, а также воспользоваться паролем для полключения неизвестных устройств.

  • Сборка ПК для дома и офиса

  • Бесплатная диагностика

  • Гарантия

  • Самые низкие цены