Cerramos el acceso a las unidades flash USB Favoritos. ¿Cómo habilitar la compatibilidad con USB en BIOS en su PC? como desbloquear puertos usb windows 7

¡Hola a todos! Hoy consideraremos varias preguntas a la vez sobre el tema de cómo conectar USB a una computadora. Primero, aprenderemos cómo conectar cualquier dispositivo a una PC o computadora portátil. Y en segundo lugar, le diré cómo puede conectar puertos USB adicionales a su computadora si no tiene suficientes para todos los dispositivos. ¡Entonces vamos!

¿Cómo conectar un cable USB a una computadora?

El puerto USB es, con mucho, el tipo más común de conexión de dispositivos a una computadora o computadora portátil. Hay tres conectores de datos: 1.0, 2.0 y 3.0. Si el primero ahora se puede encontrar solo en las computadoras más antiguas, entonces el segundo y el tercero se usan hoy. En esencia, difieren en la velocidad de transferencia de datos. Y en apariencia, lo que más nos importa ahora es el color. El USB 2.0 tiene un conector y un enchufe negros, el USB 3.0 es azul. Puede leer más sobre las especificaciones y las diferencias entre los estándares.

Antes de conectar el cable USB a la computadora, mire el enchufe de su dispositivo: si conecta el conector azul al puerto negro, el dispositivo no utilizará todas sus características de velocidad al máximo. Si conecta el enchufe negro al azul, no pasará absolutamente nada, solo el puerto USB 3.0 funcionará a la velocidad máxima para 2.0.

Entonces, miramos el panel posterior de nuestra computadora, buscamos el puerto USB del mismo color que el enchufe y lo conectamos.

Después de eso, el dispositivo se determinará por sí mismo en el sistema, ya sea un teclado, un mouse, una cámara web o algún otro dispositivo simple y común para el que Windows ya tenga un controlador. O para el trabajo, será necesario instalar el software que se adjunta al dispositivo en el CD.

¿Cómo conectar puertos USB adicionales a una computadora?

Cualquier placa base moderna ya tiene puertos USB incorporados, tanto 2.0 como 3.0. Sin embargo, generalmente conectamos tantos periféricos diferentes que simplemente no son suficientes, por ejemplo, para conectar una unidad flash USB o una unidad externa y transferirle fotos nuevas.

Conexión de un soporte USB al panel trasero

¿Qué hacer? Hay dos maneras. El primero, el preferido, es comprar un soporte separado con puertos USB e insertarlo en ranuras adicionales en la parte posterior de la carcasa, en las mismas ranuras donde conectamos una tarjeta de video o sonido, un adaptador inalámbrico y otros componentes conectados directamente a el tablero. Se parece a esto:

Para llevar a cabo esta tarea, es necesario que la placa base admita la conexión de puertos USB adicionales. Esto puede determinarse por la presencia en la placa del sistema de conectores etiquetados como USB o USB 3.

Los conectores USB 3.0 son grandes, tienen muchos pines y están diseñados para conectar dos puertos a la vez en un solo enchufe.

USB 2.0 es más pequeño y cada uno de ellos se puede conectar a 2 puertos por separado.

En consecuencia, observamos la presencia de dichos conectores en la placa base, compramos los soportes apropiados, los fijamos en la parte posterior de la carcasa y los conectamos a nuestros conectores.

Conexión de un bloque con puertos USB en lugar de un disquete

Otra variación de este método para aumentar la cantidad de puertos es un bloque especial con USB, que se inserta en la parte frontal de la carcasa en lugar de la unidad de disquete anterior: disquete 3.5

Hay muchas opciones para este bloque. Por ejemplo, combinado para conectar USB 2.0 y 3.0

Y en el siguiente ejemplo, los puertos USB 2.0 se combinan con conectores para micrófono y auriculares

La conexión de dicho bloque ocurre exactamente de la misma manera que la barra descrita anteriormente, a los conectores correspondientes en la placa base.

Concentrador USB externo

Por último, otra opción para aumentar el número de puertos es comprar un concentrador USB externo. Sin embargo, aquí hay una serie de desventajas, por lo que no conectaría ningún equipo serio a través de él, sino que lo usaría solo para unidades flash o, en casos extremos, un mouse.

Dado que se trata de un concentrador, toda la carga de varios de sus puertos va a una sola computadora a la que está conectado. Debido a esta sobrecarga, ciertos dispositivos pueden caerse periódicamente, lo que no es bueno. Si conecta un disco duro al concentrador USB, es posible que la electricidad suministrada a través de él no sea suficiente para su funcionamiento. Por lo tanto, dejamos este método solo para comida rápida ligera: unidades flash.

¡Gracias! No ayudó

A veces, es necesario deshabilitar los puertos USB en una computadora o computadora portátil para restringir el acceso a la conexión de unidades flash, discos duros y otros dispositivos USB. Deshabilitar los puertos USB ayudará a evitar la conexión de cualquier dispositivo de almacenamiento que pueda usarse para robar información importante o hacer que una computadora se infecte con un virus y propague software malicioso a través de la red local.

Restricción del acceso a los puertos USB

Considerar 7 maneras, con el que puedes bloquear puertos USB:

1. Deshabilitar USB a través de la configuración del BIOS
2. Cambiar la configuración del registro para dispositivos USB
3. Deshabilitar puertos USB en el administrador de dispositivos
4. Desinstalación de los controladores del controlador USB
5. Uso de Microsoft Fix It 50061
6. Uso de programas adicionales
7. Cierre físico de puertos USB

1. Deshabilitar los puertos USB a través de la configuración del BIOS

1. Ingrese la configuración del BIOS.
2. Deshabilite todos los elementos relacionados con el controlador USB (por ejemplo, controlador USB o compatibilidad con USB heredado).
3. Después de realizar estos cambios, debe guardar la configuración y salir del BIOS. Esto generalmente se hace con la tecla F10.
4. Reinicie su computadora y asegúrese de que los puertos USB estén desactivados.

2. Habilite y deshabilite las unidades USB usando el editor de registro

Si la desactivación a través del BIOS no le conviene, puede bloquear el acceso directamente en Windows utilizando el registro.

Las instrucciones a continuación le permiten bloquear el acceso a varias unidades USB (por ejemplo, unidades flash), pero otros dispositivos como teclados, ratones, impresoras y escáneres seguirán funcionando.

1. Abra el menú Inicio -> Ejecutar, escriba " regeditar y haga clic en Aceptar para abrir el Editor del registro.
2. Continúe a la siguiente sección
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicios\USBSTOR

3. En el lado derecho de la ventana, busque el elemento " comienzo” y haga doble clic en él para editarlo. Ingrese el valor " 4 » para bloquear el acceso a los dispositivos de almacenamiento USB. En consecuencia, si ingresa nuevamente el valor " 3 ”, se reabrirá el acceso.

Haga clic en Aceptar, cierre el Editor del Registro y reinicie su computadora.

El método anterior solo funciona si el controlador del controlador USB está instalado. Si el controlador no se ha instalado por razones de seguridad, el valor del parámetro "Inicio" se puede restablecer automáticamente a "3" cuando el usuario conecta una unidad USB y Windows instala el controlador.

3. Deshabilitar puertos USB en el Administrador de dispositivos

1. Haga clic derecho en el icono " Un ordenador” y seleccione el elemento “Propiedades” en el menú contextual. Se abrirá una ventana en el lado izquierdo de la cual debe hacer clic en el enlace " Administrador de dispositivos».
2. En el árbol del administrador de dispositivos, busque el elemento " Controladores USB' y ábrelo.
3. Deshabilite los controladores haciendo clic con el botón derecho del mouse y seleccionando el elemento de menú Deshabilitar.

Este método no siempre funciona. En el ejemplo que se muestra en la figura anterior, deshabilitar los controladores (los primeros 2 puntos) no condujo al resultado deseado. Deshabilitar el tercer elemento (dispositivo de almacenamiento masivo USB) funcionó, pero solo le permite deshabilitar una única instancia de la unidad USB.

4. Retire los controladores del controlador USB

Alternativamente, puede simplemente desinstalar el controlador del controlador USB para deshabilitar los puertos. Pero la desventaja de este método es que cuando el usuario conecta una unidad USB, Windows buscará controladores y, si no están disponibles, ofrecerá instalar el controlador. Esto a su vez abrirá el acceso al dispositivo USB.

5. Evite que los usuarios conecten dispositivos de almacenamiento USB usando la aplicación de Microsoft

Otra forma de deshabilitar el acceso a las unidades USB es usar Microsoft lo arregla 50061(http://support.microsoft.com/kb/823732/ru - el enlace puede abrirse en unos minutos). La esencia de este método radica en el hecho de que se consideran 2 condiciones para resolver el problema:

• La memoria USB aún no se ha instalado en la computadora
• El dispositivo USB ya está conectado a la computadora

En el marco de este artículo, no consideraremos este método en detalle, especialmente porque puede estudiarlo en detalle en el sitio web de Microsoft utilizando el enlace de arriba.

También debe tenerse en cuenta que este método no es adecuado para todas las versiones de Windows.

6. Uso de programas para deshabilitar/habilitar el acceso a dispositivos de almacenamiento USB

Hay muchos programas para configurar la prohibición de acceso a los puertos USB. Considere uno de ellos: el programa Desactivador de unidad USB.

El programa tiene un conjunto simple de configuraciones que le permiten denegar / permitir el acceso a ciertas unidades. Además, USB Drive Disabler le permite configurar alertas y niveles de acceso.

7. Desconectar el USB de la placa base

Aunque es casi imposible desactivar físicamente los puertos USB de la placa base, puede desactivar los puertos en la parte frontal o superior de la carcasa de la computadora desconectando el cable que va a la placa base. Este método no bloqueará por completo el acceso a los puertos USB, pero reducirá la probabilidad de que los usuarios sin experiencia utilicen unidades y aquellos que simplemente son demasiado perezosos para conectar dispositivos a la parte posterior de la unidad del sistema.

! Suma

Denegar el acceso a medios extraíbles a través del Editor de directivas de grupo

En las versiones modernas de Windows, es posible restringir el acceso a los dispositivos de almacenamiento extraíbles (incluidas las unidades USB) mediante el Editor de políticas de grupo local.

1. Correr gpedit.msc a través de la ventana Ejecutar (Win + R).
2. Ir a la siguiente sucursal" Configuración de la computadora -> Plantillas administrativas -> Sistema -> Acceso a almacenamiento extraíble»
3. En el lado derecho de la pantalla, busque el elemento "Unidades extraíbles: Denegar lectura".
4. Active esta opción (posición "Habilitar").

Esta sección de la Política de grupo local le permite configurar el acceso de lectura, escritura y ejecución para diferentes clases de medios extraíbles.

La prohibición del uso de unidades USB en muchas organizaciones es necesaria para evitar dos problemas: la eliminación de información (documentos secretos, etc.) y su entrada: virus, juegos y similares. Por lo tanto, no sorprende que tales solicitudes lleguen a menudo al administrador del sistema. Parecería que la tarea se resuelve de manera simple: deshabilite los puertos USB a través del BIOS, pero esto también afectará a otros dispositivos USB: un mouse, teclado, impresora o cargador de teléfono. Por lo tanto, es necesario prohibir programáticamente el uso de unidades flash, sin tocar dispositivos USB útiles.

Deshabilitar USB Windows 7, 8, Vista

A partir de Windows Vista, apareció una sección muy útil en Políticas de grupo local (gpedit.msc), ubicada en Política de computadora local > Configuración de la computadora > Plantillas administrativas > Sistema > Acceso a almacenamiento extraíble. Le permite configurar de manera flexible restricciones de lectura, escritura y ejecución en varias clases de dispositivos extraíbles.

Deshabilitar USB Windows XP

Para deshabilitar los dispositivos de almacenamiento USB extraíbles en Windows XP, debe modificar ligeramente el registro y ajustar los permisos en los archivos del controlador:

1. Deshabilitar el servicio USBSTOR (regedit.exe)
"Inicio"=dword:00000004
2. Establezca el permiso de la cuenta del SISTEMA en "Denegar" para los siguientes archivos:
   • %SystemRoot%\Inf\Usbstor.pnf
   • %SystemRoot%\Inf\Usbstor.inf

Se describe con más detalle aquí, la fuente es http://support.microsoft.com/kb/823732
Batniki, para automatización de apagado:
fuera de USB.bat
en-USB.bat

Deshabilite el USB a través de la política de grupo.

Una política de grupo lista para prohibir unidades apareció en los sistemas operativos del servidor, comenzando con el servidor de Windows 2008, puede configurarlos en el controlador a través del complemento gpmc.msc, ubicado en la misma ruta (Política> Configuración de la computadora> Políticas> Plantillas administrativas > Sistema > Acceso a almacenamiento extraíble). Funciona a la perfección, pero solo se aplicará a los sistemas operativos Windows Vista, 7 y 8.

Las cosas son algo más complicadas con Windows XP, a pesar del anuncio de Microsoft de que XP dejará de fabricarse en la primavera de 2014, sigue ocupando gran parte de los sistemas operativos utilizados en el sector empresarial. No importa, lo configuraremos igual que el local, pero solo a través del GPO. Ejecute gpmc.msc, cree un GPO y comience a editarlo.

Y lo más importante. En Windows XP y Server 2003, no hay una sección de Preferencias en el editor de políticas y, por lo tanto, no se aplicarán los cambios en el registro. Para agregar esta sección, debe aplicar la actualización KB943729 (Extensiones de cliente de preferencias de directiva de grupo) en máquinas WinXP. Por cierto, después de la actualización, la sección de configuración no es visible para el complemento de la política de grupo local, ¡pero los cambios de registro a través de las políticas de dominio se aplican perfectamente!

De todos los métodos encontrados sin una larga búsqueda, ninguno apareció en mi caso :)

Incluso la opción de restringir los derechos de los usuarios en el registro no funcionó (ni siquiera ayudó a eliminar los derechos para el sistema y el administrador, es decir, todos los derechos son completamente para todos).

Como resultado, combiné mi versión (un conjunto de dos diferentes).

En mi caso, un usuario común no tiene ningún privilegio en el sistema (¡solo un sueño!) Y, por supuesto, se requería la máxima funcionalidad, es decir. uso de ciertos medios (registrados) en PC individuales.

Para hacer esto, usamos solo dos procedimientos (acciones):

1. Eliminamos del registro la información sobre todos los dispositivos de almacenamiento USB usados ​​(registrados en el registro) por cualquier método conveniente (a su gusto).
   Resultó ser el más rápido y fácil para mí usar una utilidad simple Luego eliminamos archivos del sistema %Windows%\inf\Usbstor.pnf y usbstor.inf .
2. En el futuro, si necesita agregar (registrar) un dispositivo de almacenamiento, agregue los archivos especificados al sistema, luego conecte (reconecte) la unidad USB y quedará totalmente determinada (registrada) en el sistema. Después de registrarse en el sistema, borramos nuevamente los archivos indicados, lo que nuevamente bloquea cualquier intento de determinar la nueva unidad USB por parte del sistema.

En el caso de que los derechos en el sistema operativo se distribuyan y un usuario con derechos limitados realice el trabajo "normal", este método bloquea completamente la capacidad de conectarse al sistema operativo con "unidades flash USB" no registradas (por el administrador del sistema).

La eliminación y adición de archivos Usbstor.pnf y Usbstor.inf se puede realizar mediante archivos .bat similares a los siguientes:

eliminación

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

restablecer (siempre que los archivos estén junto al archivo bat)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

¡Atención! Para Windows 7 y superior, todos los archivos .bat deben ejecutarse como administrador ("Ejecutar como administrador" en el menú contextual).

A continuación hay otras formas de restringir el acceso a estos dispositivos (no trabajé individualmente).

Administración de equipos->Administrador de dispositivos->Controladores de bus serie universal->(Concentradores raíz USB) -> "Aplicación de dispositivo: [deshabilitada]

Por ejemplo, si la impresora está conectada a un concentrador, puede dejarse encendida.

nota 1. El Administrador de dispositivos se puede iniciar desde la línea de comandos iniciar devmgmt.msc.

nota 2. Una propiedad interesante del Administrador de dispositivos desde la consola es ejecutar dos comandos:

Establecer devmgr_show_nonpresent_devices=1
iniciar devmgmt.msc

Luego, los dispositivos ocultos se mostrarán en el Administrador de dispositivos.

Si no se requiere USB, deshabilite los controladores USB.

Denegar el uso a todos excepto a unos pocos seleccionados a través de "Administración de equipos -> Dispositivos de almacenamiento -> Almacenamiento extraíble -> Propiedades -> Seguridad.

Falla

Hay algunas trampas aquí, por ejemplo, la prohibición del uso del grupo USUARIO. Pero el administrador puede ser miembro del grupo USUARIO.

Sin embargo, esto es equivalente a cambiar el parámetro
HKLM\SISTEMA\CurrentControlSet\Servicios\USBSTOR "Inicio"
"Inicio"=dword:00000004 - deshabilitar;
"Inicio"=dword:00000003 - permitir.

Nota. Puede iniciar el servicio desde la línea de comando
net start "Memoria extraíble"

Vamos a la carpeta %Windows%\inf (la carpeta tiene el atributo oculto), tiene dos archivos: Usbstor.pnf y Usbstor.inf.

Negamos el acceso a estos archivos, excepto para el grupo de administradores o un usuario específico.

¿Por qué prohibir el USB por completo cuando solo puedes prohibir la grabación?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

El parámetro WriteProtect, lo más probable es que no exista. Luego debe crearse con el tipo dword y asignarle el valor 1.

Y no olvides reiniciar tu computadora. Para restaurar - asigne un valor de 0.

Entonces, paso a paso (por supuesto, debe tener derechos de administrador local):

1. Win + R (similar a Inicio -> Ejecutar), regedit.
2. . Esta clave almacena información sobre todas las unidades USB conectadas alguna vez.
3. Nos damos acceso completo a USBSTOR (botón derecho del mouse -> Permisos, marque el elemento Control total en el grupo TODOS).
4. Elimina todo el contenido de USBSTOR.
5. Conectamos el fashka aprobado, nos aseguramos de que esté determinado. Debería aparecer una clave como Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 dentro de USBSTOR (F5 para actualizar la lista).
6. RMB de nuevo en USBSTOR, Permisos. Quitamos el Acceso completo del grupo TODOS, dejamos el derecho a leer.
7. Se deben asignar los mismos derechos al usuario del SISTEMA, pero esto no se puede hacer directamente. Primero debe hacer clic en el botón Avanzado, desmarque la casilla Heredar del objeto principal..., en la ventana Seguridad que aparece, diga Copiar. Después del siguiente clic en Aceptar, los derechos del usuario del SISTEMA estarán disponibles para cambios.
8. Para corregir el efecto, presione el botón Avanzado nuevamente y marque el elemento Reemplazar permisos para todos los objetos secundarios ... Confirmamos la ejecución.

¿Qué conseguimos al final? Una unidad flash permitida se conecta y desconecta sin problemas. Si intenta realizar una conexión no autorizada, Windows detectará el dispositivo, pero no podrá instalarlo, maldiciendo de la siguiente manera:

Además, se creará una nueva clave en USBSTOR, que indicará inequívocamente un intento de conectar una unidad USB no aprobada.

Las PC modernas son muy productivas, pueden procesar cientos de tareas por segundo. Si le conecta un dispositivo de terceros, el rendimiento aumentará significativamente. Puede ser un escáner o una impresora, un teléfono inteligente o una cámara web. Todo esto hace del ordenador una herramienta única.

El usuario necesita puertos USB que no funcionen para que los extraños no puedan robar información importante de la PC. Esta es una especie de política de privacidad. Una persona no podrá conectar una unidad flash USB o un disco duro con un conector USB para copiar datos importantes. Pero es importante asegurarse de que los conectores para el teclado y el mouse sigan funcionando. Una de las soluciones más simples es deshabilitar los puertos USB a través del registro en Windows 10. La principal ventaja de este método es que no necesita descargar otro software, lo que satura su PC.

Entonces empecemos. Presiona la combinación de teclas Win + R. En la línea de comando, escribe regedit y presiona Enter.

Tenemos un registro. En su parte izquierda encontramos la sección *HKEY_LOCAL_MACHINE* y hacemos doble clic sobre ella. Hay una carpeta *SYSTEM* en la que está oculta la subsección *CurrentControlSe*. A continuación, encontramos * Servicios * y busque * USBSTOR * en él. En la parte derecha del registro, busque el valor *Inicio* y haga clic en él. Verá la ventana *Cambiar valor DWORD*. Para deshabilitar puertos, seleccione 4 en lugar de 3 en el campo *Valores*.

3 - habilitar puertos USB, 4 - deshabilitar. Ahora reiniciamos la PC y encontramos que los puertos USB están deshabilitados.

Todo es muy simple aquí. Haga clic derecho en *Mi PC* y seleccione propiedades.

En la ventana que se abre, seleccione la sección *Administrador de dispositivos*.

Ante nosotros hay un árbol de todos los dispositivos de nuestra PC. Busque y seleccione *controladores USB*. Elegimos este apartado y mediante RMB deshabilitamos todos los puertos necesarios.

Cabe señalar que este método no siempre funciona. Hubo momentos en que 2 de 4 puertos o uno se apagó.

Uso de programas de terceros

Puede establecer una prohibición en los puertos USB de la manera más simple: a través de programas. Uno de ellos es el desactivador de puertos USB. Este es un programa gratuito que desactiva todos los puertos de su PC. La utilidad tiene una interfaz muy simple y minimalista. El programa es gratuito. USB Ports Disabler detecta y deshabilita el USBSTOR que vimos en el registro. Por lo tanto, será imposible leer datos de una unidad USB.

Descargar Deshabilitador de puertos USB– http://www.softportal.com/software-42029-usb-ports-disabler.html

Otra utilidad digna de atención. En primer lugar, USB Manager es compatible con todas las versiones de Windows. El programa en sí es liviano y la instalación no generará preguntas. La utilidad es totalmente multilingüe, no habrá dificultades con el idioma. USB Manager deshabilita/habilita todos los puertos USB en su PC con un solo clic.

Descargar Administrador USB– http://www.softportal.com/get-39722-usb-manager.html

Vale la pena recordar que los principales archivos maliciosos ingresan al sistema a través de unidades USB, por lo que al deshabilitar los puertos de lectura, se protege de un dolor de cabeza. Puede seleccionar un puerto específico que le gustaría deshabilitar, que podría ser un puerto de impresora o escáner. El programa en sí funciona de forma rápida, clara y correcta. El software se actualiza muy a menudo, por cierto, en la última versión, se ha actualizado el sistema de apagado para el usuario.