Закриваємо доступ до USB-флешок Вибране. Як увімкнути підтримку USB в BIOS на вашому ПК? Як розблокувати USB порти windows 7

Всім привіт! Сьогодні ми розглянемо одразу кілька питань на тему, як підключити USB до комп'ютера. По-перше, ми навчимося підключати будь-які пристрої до ПК або ноутбука. А по-друге, я розповім, як можна підключити до комп'ютера додаткові USB порти, якщо вам їх не вистачає для всіх пристроїв. Тож поїхали!

Як підключити кабель USB до комп'ютера?

USB порт на сьогоднішній день найпоширеніший тип підключення пристроїв до комп'ютера чи ноутбука. Даних роз'єм буває трьох - 1.0, 2.0 та 3.0. Якщо перший зараз можна зустріти тільки на найстаріших компах, то другий і третій використовуються в наші дні. По суті вони відрізняються швидкістю передачі. А на вигляд, що для нас зараз важливіше — кольором. USB 2.0 має чорний колір роз'єму та вилки, USB 3.0 – синій. Докладніше про специфікації та відмінності стандартів можете почитати.

Перед тим, як підключити USB провід до комп'ютера, подивіться на вилку свого гаджета - якщо синій роз'єм підключити в чорний порт, пристрій не використовуватиме всі свої швидкісні характеристики по максимуму. Якщо ж чорну вилку встромити в синю, то не станеться абсолютно нічого – просто порт USB 3.0 відпрацьовуватиме на тій швидкості, яка максимальна для 2.0.

Отже, дивимося на задню панель свого комп'ютера, знаходимо порт USB того ж кольору, що вилка, і підключаємо.

Після цього пристрій або визначиться саме в системі, якщо це клавіатура, миша, веб-камера або будь-який простенький і поширений девайс, на який у Windows вже є драйвер. Або для роботи потрібно буде встановити програмне забезпечення, яке додається до пристрою на CD.

Як підключити додаткові порти USB до комп'ютера?

На будь-якій сучасній материнській платі вже є вбудований USB порти як 2.0, так і 3.0. Однак зазвичай ми підключаємо стільки будь-якої різної перефірії, що їх просто не вистачає, наприклад, для того, щоб підключити флешку або зовнішній диск і перекинути на нього свіжі фотографії.

Підключення USB планки на задню панель

Що робити? Є два шляхи. Перший, кращий - докупити окрему планку з USB портами і вставити її в додаткові слоти, що є на задній панелі корпусу - в ті ж, куди ми кріпимо відео або звукову карту, бездротовий адаптер та інші комплектуючі, що безпосередньо підключаються до плати. Виглядає це так:

Щоб здійснити це завдання, потрібно, щоб материнська плата підтримувала підключення додаткових портів USB. Визначити це можна за наявності системної плати роз'ємів, маркованих USB чи USB 3.

Рознімання для USB 3.0 великі, мають багато контактів і розраховані на підключення одразу двох портів в одній вилці.

USB 2.0 менше і в кожен з них можна підключити по 2 порти окремо.

Відповідно, дивимося на наявність таких роз'ємів на материнці, купуємо відповідні планки, закріплюємо їх у задній частині корпусу та підключаємо у свої роз'єми.

Підключення блоку з USB портами замість флопіка

Ще один різновид такого способу збільшення кількості портів – спеціальний блок з USB, який вставляється у передній частині корпусу замість старого дискетника – флопіка 3.5

Варіантів виконання такого блоку безліч. Наприклад, суміщений для підключення USB 2.0 та 3.0

А в наступному прикладі порти USB 2.0 поєднані з роз'ємами для підключення мікрофона та навушників

Підключення такого блоку відбувається так само, як і вищеописаної планки — до відповідних роз'ємів на материнській платі.

Зовнішній USB-хаб

Нарешті, ще один варіант збільшення кількості портів – купити зовнішній USB-хаб. Однак тут є низка мінусів, через які я не став би з'єднувати через нього якесь серйозне обладнання, а використав би його тільки для флешок або, на крайній випадок, миші.

Оскільки це хаб, все навантаження з кількох його портів йде на єдиний комп'ютерний, якого він сам підключений. Через це перенавантаження ті чи інші пристрої можуть періодично відвалюватися, що не є гут. Якщо ж підключити до USB хабу жорсткий диск, то електроенергії, що подається через нього, може не вистачити для його роботи. Тому цей спосіб залишаємо тільки для легкого фастфуду – флешок.

Дякую! Не допомогло

Іноді виникає потреба вимкнути USB порти на комп'ютері або ноутбуку, щоб обмежити доступ до підключення флешок, жорстких дисків та інших USB-пристроїв. Відключення портів USB допоможе запобігти підключенню будь-яких накопичувачів, які можуть бути використані для крадіжки важливої інформації або стати причиною зараження комп'ютера вірусом та поширення шкідливого програмного забезпечення по локальній мережі.

Обмеження доступу до USB портів

Розглянемо 7 способів, за допомогою яких можна заблокувати USB порти:

Відключення USB через налаштування БІОС
Зміна параметрів реєстру для USB-пристроїв
Вимкнення USB портів у диспетчері пристроїв
Деінсталяція драйверів контролера USB
Використання Microsoft Fix It 50061
Використання додаткових програм
Фізичне відключення USB портів

1. Відключення USB портів через налаштування BIOS

Увійдіть у налаштування BIOS.
Від'єднайте всі елементи, пов'язані з контролером USB (наприклад, USB Controller або Legacy USB Support).
Після того, як ви зробили ці зміни, потрібно зберегти налаштування та вийти з БІОС. Зазвичай це робиться за допомогою кнопки F10.
Перезавантажте комп'ютер і переконайтеся, що USB-порти вимкнені.

2. Увімкнення та вимкнення USB-накопичувачів за допомогою редактора реєстру

Якщо вимкнення через БІОС вам не підходить, можете закрити доступ безпосередньо в самій Windows за допомогою реєстру.

Наведена нижче інструкція дозволяє закрити доступ для різних USB-накопичувачів (наприклад флешок), але інші пристрої, такі як клавіатури, миші, принтери, сканери все одно будуть працювати.

Відкрийте меню Пуск -> Виконати, введіть « regedit» та натисніть OK, щоб відкрити редактор реєстру.
Перейдіть до наступного розділу
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
У правій частині вікна знайдіть пункт « Start» і двічі клацніть на ньому, щоб відредагувати. Введіть значення « 4 » для блокування доступу до USB-накопичувачів. Відповідно, якщо ви введете знову значення « 3 », доступ буде знову відкрито.

Натисніть кнопку «ОК», закрийте редактор реєстру та перезавантажте комп'ютер.

Вищеописаний спосіб працює лише за встановленого драйвері USB контролера. Якщо з міркувань безпеки драйвер не встановлено, значення параметра «Start» може бути автоматично скинуто на значення «3», коли користувач підключить накопичувач USB і Windows встановить драйвер.

3. Відключення USB портів у диспетчері пристроїв

Натисніть правою кнопкою миші на значку « Комп'ютер» та виберіть у контекстному меню пункт «Властивості». Відкриється вікно в лівій частині якого потрібно натиснути на посилання. Диспетчер пристроїв».
У дереві диспетчера пристроїв знайдіть пункт « Контролери USBі відкрийте його.
Вимкніть контролери шляхом натискання правої кнопки миші та вибору пункту меню «Вимкнути».

Цей спосіб не завжди працює. У прикладі, наведеному малюнку вище відключення контролерів (2 перших пункту) не призвело до бажаного результату. Вимкнення 3-го пункту (Запам'ятовувач USB) спрацювало, але це дає можливість відключити лише окремий екземпляр USB-накопичувача.

4. Видалення драйверів контролера USB

Як варіант для відключення портів можна просто деінсталювати драйвер USB контролера. Але недоліком цього способу є те, що при підключенні користувачем USB-накопичувача, Windows перевірятиме наявність драйверів і за їх відсутності запропонує встановити драйвер. Це, в свою чергу, відкриє доступ до USB-пристрою.

5. Заборона користувачам підключення USB-пристроїв зберігання даних за допомогою програми Microsoft

Ще один спосіб заборони доступу до USB-накопичувачів – це використання Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ua - посилання може відкриватися біля мітути). Суть цього способу полягає в тому, що розглядаються 2 умови вирішення задачі:

USB-накопичувач ще не було встановлено на комп'ютер
USB-пристрій вже підключено до комп'ютера

У рамках цієї статті не будемо детально розглядати цей метод, тим більше, що ви можете докладно його вивчити на сайті Microsoft, використовуючи посилання, наведене вище.

Також слід враховувати, що цей метод підходить не для всіх версій ОС Windows.

6. Використання програм для відключення/увімкнення доступу до USB-пристроїв зберігання даних

Існує багато програм для встановлення заборони доступу до USB портів. Розглянемо одну з них – програму USB Drive Disabler.

Програма має простий набір налаштувань, які дозволяють забороняти/дозволяти доступ до певних накопичувачів. Також USB Drive Disabler дозволяє настроювати оповіщення та рівні доступу.

7. Відключення USB від материнської плати

Хоча фізичне відключення USB портів на материнській платі є практично нездійсненним завданням, можна відключити порти на передній або верхній частині корпусу комп'ютера, від'єднавши кабель, що йде до материнської плати. Цей спосіб повністю не закриє доступ до USB портів, але зменшить можливість використання накопичувачів недосвідченими користувачами і тими, хто просто полінується підключати пристрої до задньої частини системного блоку.

! Доповнення

Заборона доступу до знімних носіїв через редактор групової політики

У сучасних версіях Windows існує можливість обмежити доступ до знімних пристроїв (USB-накопичувачів у тому числі) за допомогою редактора локальної групової політики.

Запустіть gpedit.mscчерез вікно "Виконати" (Win + R).
Перейдіть до наступної гілки « Конфігурація комп'ютера -> Адміністративні шаблони -> Система -> Доступ до знімних пристроїв»
У правій частині екрана знайдіть пункт Знімні диски: Заборонити читання.
Активуйте цей параметр (положення "Увімкнути").

Цей розділ локальної групової політики дозволяє настроювати доступ до читання, запису та виконання для різних класів знімних носіїв.

Заборона використання USB накопичувачів у багатьох організаціях необхідна, щоб запобігти двом лихам – винесення інформації (секретних документів тощо) та внесення її: віруси, ігри тощо. Тому не дивно, що такі заявки часто надходять системному адміністратору. Здавалося б, завдання вирішується просто - через БІОС відключити USB порти, але це торкнеться й інших USB пристроїв - миші, клавіатури, принтера або зарядки для телефону. Отже, необхідно програмно заборонити використання флешок, не зачепивши корисних USB пристроїв.

Вимкнути USB Windows 7, 8, Vista

Починаючи з Windows Vista в локальних групових політиках (gpedit.msc) з'явився дуже корисний кущ, знаходиться в Політика "Локальний комп'ютер" > Конфігурація комп'ютера > Адміністративні шаблони > Система > Доступ до знімних пристроїв. В ньому можна гнучко налаштувати заборони читання, запису та виконання на різні класи знімних пристроїв.

Вимкнути USB Windows XP

Щоб заборонити знімні пристрої USB у Windows XP, потрібно трохи підправити реєстр і налаштувати права доступу до файлів драйвера:

Вимкнути службу USBSTOR (regedit.exe)
Обліковий запис SYSTEM виставити дозвіл "Заборонити" для наступних файлів:
- %SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf

Тут описано докладніше, першоджерело - http://support.microsoft.com/kb/823732
Батники, для автоматизації відключення:
off-USB.bat
on-USB.bat

Заборона USB через групові політики.

Готова групова політика заборони накопичувачів, з'явилася в серверних ОС, починаючи з Windows server 2008, налаштувати їх на контролері можна через оснастку gpmc.msc, розташовані по тому ж шляху (Policy > Computer configuration > Policies > Administrative Templates > System > Removable storage access) . Працює вона безвідмовно, але застосовується лише до операційних систем Windows Vista, 7 і 8.

Дещо складніше, справи з Windows XP, незважаючи на заяви Microsoft про припинення підтримки XP навесні 2014, вона, як і раніше, займає не малу частину операційних систем, що використовуються в корпоративному секторі. Чи не біда, налаштуємо як і локальну, але тільки через ДПО. Запускаємо gpmc.msc, створюємо об'єкт групової політики та починаємо його редагувати.

І найголовніше. У windows XP і server 2003 розділу Налаштування (Preferences) у редакторі політик немає і відтак зміни реєстру не застосовуються. Щоб додати цей розділ, необхідно застосувати оновлення KB943729 (Клієнтські розширення уподобань групових політик) на WinXP машинах. До речі, після оновлення розділ налаштувань не видно оснастці локальної групової політики, але зміни реєстру через доменні політики використовуються відмінно!

З усіх знайдених не довгим пошуком методів у моєму випадку не підійшов жоден:)

Навіть варіант з обмеженням прав для користувачів у реєстрі не дав результату (видалив навіть права для системи та адміністратора – тобто всі права повністю для всіх – не допомогло).

У результаті комбінував свій варіант (складання двох різних).

У моєму випадку звичайний користувач не має жодних привілеїв у системі (прям мрія!) і, очевидно, знадобився максимальний функціонал - тобто. використання певних (зареєстрованих) носіїв окремих ПК.

Для цього використовуємо лише дві процедури (дії):

Видаляємо з реєстру інформацію про всі використані (зареєстровані в реєстрі) USB-пристрої будь-яким зручним методом (на Ваш смак).
Мені швидше і найпростіше виявилося скористатися простенькою утилітою. %Windows%\inf\Usbstor.pnfі Usbstor.inf .
Надалі, при необхідності додати (зареєструвати) запам'ятовуючий пристрій додаємо зазначені файли в систему, потім підключаємо (перепідключається) USB накопичувач і він повноцінно визначається (реєструється) в системі. Після реєстрації в системі знову видаляємо зазначені файли, що знову блокує будь-які спроби визначити системою новий накопичувач USB.

У випадку, коли права в ОС розподілені і "звичайна" робота виконується користувачем з обмеженими правами, цей метод повністю блокує можливість підключити до ОС не зареєстрований (системним адміністратором) "Флешки".

Видалення та додавання файлів Usbstor.pnf та Usbstor.inf можна здійснювати за допомогою файлів.bat приблизно такого вигляду:

видалення

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

відновити (за умови, що файли лежать поруч із bat-файлом)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Увага!Для Windows 7 і вище все.bat файли потрібно запускати від імені адміністратора ("Запустити від імені адміністратора" у контекстному меню).

Нижче наведено інші способи обмеження доступу до цих пристроїв (у мене окремо не спрацювали).

Керування комп'ютером->диспетчер пристроїв->контролери універсальної послідовної шини USB->(кореневі USB концентратори) -> "застосування пристрою: [відключено]

Наприклад, якщо принтер підключений до якогось концентратора, його можна не відключати.

Примітка 1.Диспетчер пристроїв можна запустити з командного рядка start devmgmt.msc.

Примітка 2.Цікава властивість диспетчера пристроїв із консолі виконати дві команди:

Set devmgr_show_nonpresent_devices=1
start devmgmt.msc

У Диспетчері пристроїв з'являться приховані пристрої.

Якщо не потрібне USB - вимкнення контролерів USB.

Заборонити використання всім, крім обраних через "Керування комп'ютером -> Запам'ятовуючі пристрої -> Знімні ЗП -> Властивості -> Безпека.

Нестача

Тут є якесь підводне каміння, наприклад, заборона на використання групі USER. Але адміністратор може входити до групи USER.

Втім, це рівносильно зміні параметра
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Start"
"Start"=dword:00000004 - заборонити;
"Start"=dword:00000003 - дозволити.

Примітка.Запустити службу можна із командного рядка
net start "Знімні ЗУ"

Ідемо в папку %Windows%\inf (папка має атрибут hidden) , в ній є два файли - Usbstor.pnf та Usbstor.inf.

Забороняємо доступ до цих файлів, крім групи адміністраторів чи конкретного користувача.

Навіщо забороняти USB зовсім, коли можна заборонити лише запис?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Параметр WriteProtect, швидше за все, його немає. Тоді його потрібно створити з типом dword та присвоїти значення 1.

І не забути перевантажити комп'ютер. Щоб відновити – присвоїти значення 0.

Отже, по кроках (зрозуміло, потрібно мати права локального адміністратора):

Win+R (аналог Пуск -> Виконати), regedit.
. Цей ключ зберігає інформацію про всіх коли-небудь підключених USB-носіях.
Даємо собі повний доступ на USBSTOR (права клавіша миші -> Дозволи, відзначити пункт Повний доступ у групи ВСІ).
Видаляємо весь вміст USBSTOR.
Підключаємо схвалену фешку, переконуємось у тому, що вона визначилася. Всередині USBSTOR повинен з'явитися ключ типу Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для оновлення списку).
Знову ПКМ на USBSTOR, Дозвіл. Забираємо Повний доступ у групи ВСІ, право на читання залишаємо.
Ті самі права потрібно призначити користувачеві SYSTEM, але безпосередньо це зробити не вийде. Спочатку потрібно натиснути кнопку Додатково, прибрати галку Успадкувати від батьківського об'єкта ..., у вікні Безпека сказати Копіювати. Після чергового натискання на ОК, права користувача SYSTEM стануть доступні для зміни.
Для закріплення ефекту натискаємо кнопку Додатково ще раз і відзначаємо пункт Замінити дозволи для всіх дочірніх об'єктів… Підтверджуємо виконання.

Чого ж ми досягли в результаті? Дозволена флешка підключається і відключається без проблем. При спробі несанкціонованого підключення Windows визначить пристрій, але встановити його не зможе, лаявшись таким чином:

Причому в USBSTOR'і буде створено новий ключ, який недвозначно вкаже на спробу підключення несхваленого USB-накопичувача.

Сучасні ПК дуже продуктивні, вони здатні обробляти сотні завдань за секунду. Якщо підключить до нього сторонній пристрій, продуктивність збільшиться в рази. Це може бути сканер або принтер, смартфон або веб-камера. Все це робить комп'ютер унікальним інструментом.

Непрацюючі USB порти потрібні користувачеві для того, щоб сторонні люди не змогли залучити з ПК важливу інформацію. Це своєрідна політика конфіденційності. Людина не зможе підключити флешку або вінчестер з USB-роз'ємом, щоб скопіювати важливі дані. Але важливо зробити так, щоб робітниками залишилися роз'єми під клавіатуру та мишу. Одним з найпростіших рішень є відключення USB портів через реєстр на Windows 10. Основний плюс цього методу в тому, що не потрібно завантажувати різне програмне забезпечення тим самим, захаращуючи свій ПК

Отже, почнемо. Натискаємо клавіші Win + R. У командному рядку пишемо regedit і тиснемо Enter.

Перед нами з'явився реєстр. У його лівій частині знаходимо розділ *HKEY_LOCAL_MACHINE* і клацаємо по ньому двічі. Там є папка *SYSTEM*, у якій захований підрозділ *CurrentControlSe*. Далі, знаходимо * Services * і в ньому шукаємо USBSTOR. У правій частині реєстру знаходимо значення *Start* і натискаємо на нього. Перед вами відкриється вікно *Зміна параметра DWORD*. Щоб вимкнути порти, вибираємо у полі *Значення* 4 замість 3.

3 – увімкнути порти USB, 4 – вимкнути. Тепер перезавантажуємо пк і виявляємо, що USB-порти відключені.

Тут усе дуже просто. Клацаємо ПКМ по * Мій комп'ютер * вибираємо пункт якості.

У вікні вибираємо розділ *Диспетчер пристроїв*.

Перед нами дерево всіх пристроїв нашого пк. Знаходимо та вибираємо пункт *Контролери USB*. Вибирали цей розділ та через ПКМ відключаємо всі необхідні порти.

Варто зауважити, що цей метод не завжди працездатний. Були випадки, коли відключи 2 порти з 4 або один.

Використання сторонніх програм

Встановити заборону до USB портів можна і найпростішим способом через програми. Одна із таких – USB Ports Disabler. Це безкоштовна програма, яка деактивує всі порти на вашому комп'ютері. Утиліта має дуже простий та мінімалістичний інтерфейс. Програма безкоштовна. USB Ports Disabler виявляє та відключає USBSTOR, яким ми бачили у реєстрі. Так, читання даних із USB накопичувача буде неможливим.

Завантажити USB Ports Disabler– http://www.softportal.com/software-42029-usb-ports-disabler.html

Ще одна утиліта варта уваги. Перш за все, USB Manager сумісний з усіма версія Віндовс. Сама програма маловесна, а установка не викличе запитань. Утиліта повністю мультимовна, труднощів із мовою не виникне. USB Manager в один клік відключає\включає всі USB порти на вашому ПК.

Завантажити USB Manager- http://www.softportal.com/get-39722-usb-manager.html

Варто пам'ятати, що основні шкідливі файли потрапляють в систему саме через USB накопичувачі, тому відключивши порти для читання, ви таким чином убезпечите себе від головного болю. Ви можете вибрати певний роз'єм, який хотіли б вимкнути, це може бути роз'єм під принтер або сканер. Сама програма працює швидко, чітко та коректно. ПЗ дуже часто оновлюється, до речі, в останній версії оновлено систему відключення для користувача.