Zatvárame prístup k obľúbeným položkám USB flash diskov. Ako povoliť podporu USB v systéme BIOS na vašom počítači? ako odomknúť usb porty windows 7

Ahojte všetci! Dnes zvážime niekoľko otázok naraz na tému, ako pripojiť USB k počítaču. Najprv sa naučíme, ako pripojiť akékoľvek zariadenie k PC alebo notebooku. A po druhé, poviem vám, ako môžete k počítaču pripojiť ďalšie porty USB, ak ich nemáte dostatok pre všetky zariadenia. Tak, poďme!

Ako pripojiť kábel USB k počítaču?

Port USB je zďaleka najbežnejším typom pripojenia zariadenia k počítaču alebo notebooku. K dispozícii sú tri dátové konektory – 1.0, 2.0 a 3.0. Ak ten prvý nájdeme už len na najstarších počítačoch, tak druhý a tretí sa dnes používajú. Vo svojom jadre sa líšia rýchlosťou prenosu dát. A čo sa týka vzhľadu, teraz je pre nás dôležitejšia farba. USB 2.0 má čierny konektor a zástrčku, USB 3.0 je modrý. Môžete si prečítať viac o špecifikáciách a rozdieloch medzi štandardmi.

Pred pripojením kábla USB k počítaču sa pozrite na zástrčku vášho gadgetu - ak pripojíte modrý konektor k čiernemu portu, zariadenie nevyužije všetky svoje rýchlostné charakteristiky na maximum. Ak zapojíte čiernu zástrčku do modrej, nestane sa absolútne nič - len port USB 3.0 bude pracovať maximálnou rýchlosťou pre 2.0.

Takže sa pozrieme na zadný panel nášho počítača, nájdeme port USB rovnakej farby ako zástrčka a pripojíme ho.

Potom sa zariadenie buď určí samo v systéme, či ide o klávesnicu, myš, webovú kameru alebo iné jednoduché a bežné zariadenie, pre ktoré už Windows má ovládač. Alebo pre prácu bude potrebné nainštalovať softvér, ktorý je pripojený k zariadeniu na CD.

Ako pripojiť ďalšie USB porty k počítaču?

Každá moderná základná doska už má vstavané porty USB – 2.0 aj 3.0. Bežne však pripájame toľko rôznych periférií, že nemusia stačiť napríklad na pripojenie USB flash disku alebo externého disku a prenos čerstvých fotografií naň.

Pripojenie držiaka USB k zadnému panelu

Čo robiť? Sú dva spôsoby. Prvým, preferovaným je zakúpenie samostatného držiaka s USB portami a jeho vloženie do ďalších slotov na zadnej strane puzdra – do rovnakých slotov, do ktorých pripájame video alebo zvukovú kartu, bezdrôtový adaptér a ďalšie komponenty pripojené priamo k doska. Vyzerá to takto:

Na vykonanie tejto úlohy je potrebné, aby základná doska podporovala pripojenie ďalších portov USB. Dá sa to určiť prítomnosťou konektorov označených USB alebo USB 3 na systémovej doske.

Konektory USB 3.0 sú veľké, majú veľa kolíkov a sú určené na pripojenie dvoch portov naraz v jednej zástrčke.

USB 2.0 je menšie a každý z nich je možné pripojiť k 2 portom samostatne.

V súlade s tým sa pozrieme na prítomnosť takýchto konektorov na základnej doske, kúpime príslušné držiaky, pripevníme ich na zadnú časť puzdra a pripojíme ich k našim konektorom.

Pripojenie bloku s USB portami namiesto diskety

Ďalšou variáciou tohto spôsobu zvýšenia počtu portov je špeciálny blok s USB, ktorý sa vkladá do prednej časti puzdra namiesto starej disketovej mechaniky - floppy 3.5

Existuje veľa možností pre tento blok. Napríklad kombinované na pripojenie USB 2.0 a 3.0

A v nasledujúcom príklade sú porty USB 2.0 kombinované s konektormi pre mikrofón a slúchadlá

Pripojenie takéhoto bloku prebieha presne rovnakým spôsobom ako vyššie opísaná lišta - k príslušným konektorom na základnej doske.

Externý USB rozbočovač

Nakoniec ďalšou možnosťou, ako zvýšiť počet portov, je dokúpenie externého USB hubu. Je tu však množstvo nevýhod, kvôli ktorým by som cez neho nepripájal žiadne vážne zariadenia, ale používal by som ho len na flash disky alebo v krajnom prípade myš.

Keďže ide o rozbočovač, celá záťaž z niekoľkých jeho portov ide do jedného počítača, ku ktorému je pripojený. V dôsledku tohto preťaženia môžu niektoré zariadenia pravidelne vypadávať, čo nie je dobré. Ak k rozbočovaču USB pripojíte pevný disk, elektrina dodávaná cez neho nemusí na jeho fungovanie stačiť. Preto túto metódu ponechávame len pre ľahké rýchle občerstvenie – flash disky.

Ďakujem! Nepomohlo

Niekedy je potrebné vypnúť porty USB na počítači alebo notebooku, aby sa obmedzil prístup k pripájaniu flash diskov, pevných diskov a iných zariadení USB. Vypnutie portov USB pomôže zabrániť pripojeniu akýchkoľvek jednotiek, ktoré je možné použiť na odcudzenie dôležitých informácií alebo infikovanie počítača vírusom a šírenie škodlivého softvéru cez lokálnu sieť.

Obmedzenie prístupu k portom USB

Zvážte 7 spôsobov, pomocou ktorého môžete zablokovať porty USB:

Zakázanie USB cez nastavenia systému BIOS
Zmena nastavení registra pre zariadenia USB
Vypnutie portov USB v správcovi zariadení
Odinštalovanie ovládačov ovládača USB
Pomocou Microsoft Fix It 50061
Používanie doplnkových programov
Fyzické vypnutie USB portov

1. Vypnutie portov USB cez nastavenia systému BIOS

Zadajte nastavenia systému BIOS.
Zakážte všetky položky súvisiace s ovládačom USB (napríklad ovládač USB alebo Legacy USB Support).
Po vykonaní týchto zmien musíte uložiť nastavenia a ukončiť systém BIOS. Zvyčajne sa to robí pomocou kľúča F10.
Reštartujte počítač a skontrolujte, či sú porty USB vypnuté.

2. Povoľte a zakážte jednotky USB pomocou editora databázy Registry

Ak vám zakázanie cez BIOS nevyhovuje, môžete zablokovať prístup priamo v samotnom Windows pomocou registra.

Pokyny uvedené nižšie vám umožňujú zablokovať prístup k rôznym jednotkám USB (napríklad flash diskom), ale ostatné zariadenia, ako sú klávesnice, myši, tlačiarne, skenery budú stále fungovať.

Otvorte ponuku Štart -> Spustiť, zadajte " regedit a kliknutím na tlačidlo OK otvorte Editor databázy Registry.
Pokračujte na ďalšiu časť
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
Na pravej strane okna nájdite položku " začať“ a dvojitým kliknutím naň ho upravte. Zadajte hodnotu " 4 » na zablokovanie prístupu k úložným zariadeniam USB. Ak teda znova zadáte hodnotu " 3 “, bude prístup znova otvorený.

Kliknite na tlačidlo OK, zatvorte Editor databázy Registry a reštartujte počítač.

Vyššie uvedená metóda funguje iba vtedy, ak je nainštalovaný ovládač radiča USB. Ak nebol ovládač nainštalovaný z bezpečnostných dôvodov, hodnota parametra "Štart" sa môže automaticky resetovať na "3", keď používateľ pripojí USB kľúč a Windows nainštaluje ovládač.

3. Vypnutie portov USB v Správcovi zariadení

Kliknite pravým tlačidlom myši na ikonu " Počítač“ a v kontextovej ponuke vyberte položku „Vlastnosti“. Otvorí sa okno, na ľavej strane ktorého musíte kliknúť na odkaz " Správca zariadení».
V strome správcu zariadení nájdite položku " USB ovládače“ a otvorte ho.
Vypnite ovládače kliknutím pravým tlačidlom myši a výberom položky ponuky Vypnúť.

Táto metóda nie vždy funguje. V príklade znázornenom na obrázku vyššie zakázanie ovládačov (prvé 2 body) neviedlo k požadovanému výsledku. Zakázanie 3. položky (veľkokapacitné pamäťové zariadenie USB) fungovalo, ale umožňuje vám vypnúť iba jednu inštanciu jednotky USB.

4. Odstráňte ovládače radiča USB

Prípadne môžete jednoducho odinštalovať ovládač radiča USB a deaktivovať porty. Nevýhodou tejto metódy je však to, že keď používateľ pripojí jednotku USB, systém Windows skontroluje ovládače a ak nie sú k dispozícii, ponúkne inštaláciu ovládača. To následne otvorí prístup k zariadeniu USB.

5. Zabráňte používateľom pripájať úložné zariadenia USB pomocou aplikácie od spoločnosti Microsoft

Ďalším spôsobom, ako zakázať prístup k jednotkám USB, je použiť Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru – odkaz sa môže otvoriť o niekoľko minút). Podstata tejto metódy spočíva v tom, že sa berú do úvahy 2 podmienky na vyriešenie problému:

USB kľúč ešte nie je nainštalovaný v počítači
Zariadenie USB je už pripojené k počítaču

V rámci tohto článku sa touto metódou nebudeme podrobne zaoberať, najmä preto, že si ju môžete podrobne preštudovať na webovej stránke spoločnosti Microsoft pomocou vyššie uvedeného odkazu.

Treba tiež poznamenať, že táto metóda nie je vhodná pre všetky verzie systému Windows.

6. Používanie programov na zakázanie / povolenie prístupu k úložným zariadeniam USB

Existuje veľa programov na nastavenie zákazu prístupu k USB portom. Zvážte jeden z nich - program Deaktivácia USB disku.

Program má jednoduchú sadu nastavení, ktoré vám umožňujú zakázať / povoliť prístup k určitým jednotkám. USB Drive Disabler vám tiež umožňuje konfigurovať upozornenia a úrovne prístupu.

7. Odpojenie USB od základnej dosky

Hoci je fyzické vypnutie portov USB na základnej doske takmer nemožné, porty na prednej alebo hornej strane skrinky počítača môžete vypnúť odpojením kábla, ktorý vedie k základnej doske. Táto metóda úplne nezablokuje prístup k portom USB, ale zníži pravdepodobnosť používania jednotiek neskúsenými používateľmi a tými, ktorí sú jednoducho príliš leniví na pripojenie zariadení k zadnej časti systémovej jednotky.

! Doplnenie

Zakázať prístup k vymeniteľným médiám prostredníctvom Editora zásad skupiny

V moderných verziách systému Windows je možné obmedziť prístup k vymeniteľným úložným zariadeniam (vrátane jednotiek USB) pomocou Editora miestnych zásad skupiny.

Bežať gpedit.msc cez okno Spustiť (Win + R).
Prejsť na ďalšiu pobočku" Konfigurácia počítača -> Šablóny pre správu -> Systém -> Prístup k vymeniteľnému úložisku»
Na pravej strane obrazovky nájdite položku „Vymeniteľné jednotky: Odmietnuť čítanie“.
Aktivujte túto možnosť (pozícia "Povoliť").

Táto časť politiky miestnej skupiny vám umožňuje konfigurovať prístup na čítanie, zápis a spúšťanie pre rôzne triedy vymeniteľných médií.

Zákaz používania jednotiek USB v mnohých organizáciách je nevyhnutný, aby sa predišlo dvom problémom - odstráneniu informácií (tajné dokumenty atď.) a ich vstupu: vírusy, hry a podobne. Preto nie je prekvapujúce, že takéto požiadavky často prichádzajú na správcu systému. Zdá sa, že úloha je vyriešená jednoducho - deaktivujte porty USB prostredníctvom systému BIOS, ale ovplyvní to aj iné zariadenia USB - myš, klávesnicu, tlačiareň alebo nabíjačku telefónu. Preto je potrebné programovo zakázať používanie flash diskov bez toho, aby ste zasiahli užitočné zariadenia USB.

Zakázať USB Windows 7, 8, Vista

Počnúc systémom Windows Vista sa v Zásadách miestnej skupiny (gpedit.msc) objavil veľmi užitočný úľ, ktorý sa nachádza v Zásadách miestneho počítača > Konfigurácia počítača > Šablóny pre správu > Systém > Prístup k vymeniteľnému úložisku. Umožňuje flexibilne konfigurovať obmedzenia čítania, zápisu a spúšťania na rôznych triedach vymeniteľných zariadení.

Zakázať USB Windows XP

Ak chcete zakázať vymeniteľné úložné zariadenia USB v systéme Windows XP, musíte mierne upraviť register a upraviť povolenia pre súbory ovládačov:

Zakázať službu USBSTOR (regedit.exe)
Nastavte oprávnenie účtu SYSTEM na "Deny" pre nasledujúce súbory:
- %SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf

Bližšie je to popísané tu, zdroj je http://support.microsoft.com/kb/823732
Batniki, pre automatizáciu vypnutia:
off-USB.bat
na-USB.bat

Zakázať USB prostredníctvom skupinovej politiky.

V operačných systémoch serverov sa objavila hotová skupinová politika na zákaz jednotiek, počnúc Windows serverom 2008, môžete ich nakonfigurovať na radiči pomocou modulu gpmc.msc, ktorý sa nachádza na rovnakej ceste (Zásady> Konfigurácia počítača> Zásady> Šablóny pre správu> Systém> Prístup k vymeniteľnému úložisku) . Funguje bezchybne, ale bude sa týkať iba operačných systémov Windows Vista, 7 a 8.

S Windows XP je to o niečo komplikovanejšie, napriek oznámeniu Microsoftu, že XP bude ukončené na jar 2014, stále zaberá veľkú časť operačných systémov používaných v podnikovom sektore. Nevadí, nastavíme si to rovnako ako lokálny, ale len cez GPO. Spustite gpmc.msc, vytvorte GPO a začnite ho upravovať.

A to najdôležitejšie. V systéme Windows XP a server 2003 nie je v editore zásad žiadna sekcia Predvoľby, a preto sa zmeny registra nepoužijú. Ak chcete pridať túto časť, musíte na počítačoch s WinXP použiť aktualizáciu KB943729 (Rozšírenia klienta predvolieb zásad skupiny). Mimochodom, po aktualizácii nie je sekcia nastavení viditeľná pre modul snap-in lokálnej skupinovej politiky, ale zmeny registra prostredníctvom doménových politík sa aplikujú perfektne!

Zo všetkých metód, ktoré sa našli bez dlhého hľadania, žiadna z nich v mojom prípade neprišla :)

Nefungovala ani možnosť s obmedzením práv pre používateľov v registri (nepomohlo ani odstránenie práv pre systém a správcu - teda všetky práva úplne pre každého).

V dôsledku toho som skombinoval svoju verziu (zostava dvoch rôznych).

V mojom prípade bežný používateľ nemá v systéme žiadne privilégiá (len sen!) A samozrejme bola požadovaná maximálna funkčnosť - t.j. používanie určitých (registrovaných) médií na jednotlivých PC.

Na tento účel používame iba dva postupy (akcie):

Z registra vymažeme informácie o všetkých použitých (registrovaných v registri) úložných zariadeniach USB akýmkoľvek pohodlným spôsobom (podľa vášho vkusu).
Ako najrýchlejšie a najjednoduchšie sa mi ukázalo použiť jednoduchú utilitu.Potom vymažeme súbory zo systému %Windows%\inf\Usbstor.pnf a usbstor.inf .
Ak v budúcnosti budete potrebovať pridať (zaregistrovať) úložné zariadenie, pridajte do systému špecifikované súbory, potom pripojte (znova pripojte) jednotku USB a bude plne určená (zaregistrovaná) v systéme. Po registrácii v systéme opäť vymažeme označené súbory, čo opäť zablokuje akékoľvek pokusy o určenie nového USB disku systémom.

V prípade, že sú práva v OS distribuované a „normálnu“ prácu vykonáva používateľ s obmedzenými právami, táto metóda úplne blokuje možnosť pripojiť k OS neregistrované (správcom systému) „USB flash disky“.

Odstránenie a pridanie súborov Usbstor.pnf a Usbstor.inf je možné vykonať pomocou súborov .bat podobných týmto:

odstránenie

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

obnoviť (za predpokladu, že súbory sú vedľa súboru bat)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Pozor! Pre Windows 7 a vyššie musia byť všetky súbory .bat spustené ako správca ("Spustiť ako správca" v kontextovej ponuke).

Nižšie sú uvedené ďalšie spôsoby, ako obmedziť prístup k týmto zariadeniam (nepracoval som jednotlivo).

Správa počítača->Správca zariadení->Universal Serial Bus Controllers->(USB Root Hubs) -> "Aplikácia zariadenia: [Zakázané]

Ak je napríklad tlačiareň pripojená k rozbočovaču, môžete ju nechať zapnutú.

poznámka 1. Správcu zariadení je možné spustiť z príkazového riadku spustiť devmgmt.msc.

Poznámka 2. Zaujímavou vlastnosťou Správcu zariadení z konzoly je vykonávanie dvoch príkazov:

Nastavte devmgr_show_nonpresent_devices=1
spustiť devmgmt.msc

Potom sa v Správcovi zariadení zobrazia skryté zariadenia.

Ak sa USB nevyžaduje, deaktivujte ovládače USB.

Zakázať používanie všetkým okrem niekoľkých vybraných prostredníctvom „Správa počítača -> Úložné zariadenia -> Vymeniteľné úložisko -> Vlastnosti -> Zabezpečenie.

Chyba

Sú tu určité úskalia, napríklad zákaz používania skupiny USER. Administrátor však môže byť členom skupiny USER.

To je však ekvivalentné zmene parametra
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Štart"
"Štart"=dword:00000004 - zakázať;
"Štart"=dword:00000003 - povoliť.

Poznámka. Službu môžete spustiť z príkazového riadku
čistý štart "Vymeniteľná pamäť"

Ideme do priečinka %Windows%\inf (priečinok má atribút skrytý) , má dva súbory - Usbstor.pnf a Usbstor.inf.

Zakazujeme prístup k týmto súborom, s výnimkou skupiny správcov alebo konkrétneho používateľa.

Prečo úplne zakazovať USB, keď môžete zakázať iba nahrávanie?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Parameter WriteProtect s najväčšou pravdepodobnosťou neexistuje. Potom ho treba vytvoriť s typom dword a priradiť mu hodnotu 1.

A nezabudnite reštartovať počítač. Ak chcete obnoviť - priraďte hodnotu 0.

Takže, krok za krokom (samozrejme, musíte mať práva lokálneho správcu):

Win + R (podobne ako Štart -> Spustiť), regedit.
. Tento kľúč uchováva informácie o všetkých jednotkách USB, ktoré boli kedy pripojené.
Dáme si plný prístup do USBSTOR (pravé tlačidlo myši -> Povolenia, zaškrtneme položku Úplné ovládanie v skupine VŠETKY).
Vymažte celý obsah USBSTOR.
Pripojíme schválenú fashku, dbáme na to, aby bola určená. V USBSTOR by sa mal objaviť kľúč ako Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 na aktualizáciu zoznamu).
RMB opäť na USBSTOR, Povolenia. Zo skupiny VŠETCI odoberáme Úplný prístup, ponechávame právo čítať.
Rovnaké práva musia byť pridelené používateľovi SYSTÉMU, ale nemožno to urobiť priamo. Najprv musíte kliknúť na tlačidlo Rozšírené, zrušiť začiarknutie políčka Zdediť z nadradeného objektu..., v zobrazenom okne Zabezpečenie povedzte Kopírovať. Po ďalšom kliknutí na OK sa sprístupnia práva používateľa SYSTÉMU na zmenu.
Pre opravu efektu znova stlačte tlačidlo Rozšírené a zaškrtnite položku Nahradiť povolenia pre všetky podradené objekty ... Potvrdíme vykonanie.

Čo sme nakoniec dosiahli Povolený flash disk sa pripája a odpája bez problémov. Ak sa pokúsite vytvoriť neoprávnené pripojenie, systém Windows zariadenie zistí, ale nebude ho môcť nainštalovať, pričom bude nadávať:

Navyše sa v USBSTOR vytvorí nový kľúč, ktorý bude jednoznačne indikovať pokus o pripojenie neschváleného USB disku.

Moderné počítače sú veľmi produktívne, sú schopné spracovať stovky úloh za sekundu. Ak k nemu pripojíte zariadenie tretej strany, výkon sa výrazne zvýši. Môže to byť skener alebo tlačiareň, smartfón alebo webová kamera. To všetko robí z počítača jedinečný nástroj.

Používateľ potrebuje nefunkčné USB porty, aby cudzí ľudia nemohli ukradnúť dôležité informácie z PC. Toto je druh zásad ochrany osobných údajov. Osoba nebude môcť pripojiť USB flash disk alebo pevný disk s USB konektorom na kopírovanie dôležitých údajov. Je však dôležité zabezpečiť, aby konektory pre klávesnicu a myš zostali funkčné. Jedným z najjednoduchších riešení je deaktivácia portov USB prostredníctvom registra v systéme Windows 10. Hlavnou výhodou tejto metódy je, že nemusíte sťahovať iný softvér, čím zahltíte počítač.

Tak poďme na to. Stlačte kombináciu klávesov Win + R. Na príkazový riadok napíšte regedit a stlačte Enter.

Máme register. V jeho ľavej časti nájdeme sekciu *HKEY_LOCAL_MACHINE* a dvakrát na ňu klikneme. Existuje priečinok *SYSTEM*, v ktorom je skrytá podsekcia *CurrentControlSe*. Ďalej nájdeme * služby * a vyhľadajte v ňom * USBSTOR *. V pravej časti registra nájdite hodnotu *Štart* a kliknite na ňu. Zobrazí sa okno *Zmeniť hodnotu DWORD*. Ak chcete zakázať porty, v poli *Hodnoty* vyberte 4 namiesto 3.

3 - povoliť porty USB, 4 - zakázať. Teraz reštartujeme počítač a zistíme, že porty USB sú vypnuté.

Všetko je tu veľmi jednoduché. Kliknite pravým tlačidlom myši na *Tento počítač* a vyberte Vlastnosti.

V okne, ktoré sa otvorí, vyberte sekciu *Správca zariadení*.

Pred nami je strom všetkých zariadení nášho PC. Nájdite a vyberte *USB radiče*. Vybrali sme si túto sekciu a cez RMB zakážeme všetky potrebné porty.

Treba poznamenať, že táto metóda nie vždy funguje. Boli časy, keď sa vypínali 2 zo 4 portov alebo jeden.

Používanie programov tretích strán

Zákaz USB portov si nastavíte najjednoduchším spôsobom – cez programy. Jedným z nich je vypnutie portov USB. Toto je bezplatný program, ktorý deaktivuje všetky porty na vašom počítači. Nástroj má veľmi jednoduché a minimalistické rozhranie. Program je bezplatný. USB Ports Disabler detekuje a deaktivuje USBSTOR, ktorý sme videli v registri. Takže čítanie údajov z USB disku nebude možné.

Stiahnite si USB Ports Disabler– http://www.softportal.com/software-42029-usb-ports-disabler.html

Ďalší nástroj, ktorý si zaslúži pozornosť. Po prvé, USB Manager je kompatibilný so všetkými verziami systému Windows. Samotný program je ľahký a inštalácia nebude vyvolávať otázky. Nástroj je plne viacjazyčný, s jazykom nebudú žiadne problémy. USB Manager deaktivuje/povolí všetky USB porty na vašom PC jediným kliknutím.

Stiahnite si USB Manager– http://www.softportal.com/get-39722-usb-manager.html

Stojí za to pamätať, že hlavné škodlivé súbory vstupujú do systému cez USB disky, takže deaktiváciou čítacích portov sa tak chránite pred bolesťou hlavy. Môžete si vybrať konkrétny port, ktorý chcete deaktivovať, čo môže byť port tlačiarne alebo skenera. Samotný program funguje rýchlo, prehľadne a správne. Softvér sa aktualizuje veľmi často, mimochodom, v najnovšej verzii bol aktualizovaný systém vypnutia pre používateľa.