Как закрыть usb порты для флешек?

Содержание

Как правильно включить USB порты в БИОСе

Как закрыть usb порты для флешек?

Если на вашем ПК не работают порты USB, а настройки Windows и обновление драйверов не помогают, возможно, контроллер был отключен в БИОСе. В этом случае вам потребуется зайти в меню конфигураций и включить все назад.

Существует множество различных версий BIOS со своими интерфейсами и тонкостями работы. Также на вашем компьютере может работать более современный комплекс — UEFI, который поддерживает полноценный графический интерфейс. В данной статье рассмотрены дистрибутивы, которые чаще всего устанавливаются на материнские платы.

Вход в настройки BIOS

Чтобы приступить к изменению конфигурации, нужно попасть в соответствующее меню. Его можно открыть во время включения персонального компьютера — до того, как началась загрузка Windows с жесткого диска.

Включите ПК. В случае, если он уже работает: перезагрузите. Дождитесь звукового сигнала спикера: короткий одиночный гудок свидетельствует о том, что все внутренние компоненты, необходимые для работы компьютера, обнаружены.

Теперь необходимо нажать горячую клавишу для вызова конфигурации. Это нужно сделать до смены экрана. Если вы не успели, и началась загрузка Windows — перезагружайтесь. Клавиши зависят от модели установленной материнской платы и версии прошивки BIOS. Узнать ее можно в руководстве пользователя, которое прилагается к материнке, на официальном сайте производителя или посмотреть на экране вашего ПК при его загрузке:

Если вы не знаете модель платы — ничего страшного. Просто попробуйте нажимать следующие клавиши: Tab, Delete, Esc, F1, F2, F8, F10, F11, F12. Одна из них наверняка подойдет.

Необязательно пробовать только 1 вариант за раз. Вы без проблем можете быстро нажать все кнопки из списка. Одна из них подойдет и запустит настройки БИОСа, а остальные будут проигнорированы.

Вход в настройки BIOS / UEFI новейших ПК

Многие современные компьютеры загружаются так быстро, что попасть методом нажатия клавиш при включении не получится. Также это актуально для ноутбуков. Поэтому последние версии ОС Windows обзавелись новой особенность запуска. Покажем на примере ОС Windows 8.1.

  1. Проведите мышью сверху-вниз или снизу-вверх по правому краю экрана и в появившемся окне нажмите «Параметры».
  2. Кликните на надпись «Изменение параметров компьютера»
  3. Нажмите «Обновление и восстановление».
  4. Далее: «Восстановление».
  5. В разделе «Особые варианты загрузки» нажмите кнопку Перезагрузить сейчас.

Ваш компьютер или ноутбук перезагрузится в режиме настройки. После перезагрузки ПК вы также сможете выбрать вариант запуска с USB-накопителя или DVD-диска.

Навигация в меню

Практически все версии БИОС лишены графического интерфейса. Это значит, что вам придется работать только с помощью клавиатуры, как, например, в консоли Windows. Навигация осуществляется с помощью стрелок «вверх-вниз» и «вправо»-«влево». Чтобы открыть какой-либо раздел, используйте клавишу Enter, чтобы вернуться назад – «Escape». Небольшая памятка по используемым клавишам всегда показывается на экране.

Комплекс микропрограмм UEFI устанавливается на самых дорогих и мощных материнских платах. Он поддерживает большее количество драйверов и умеет работать с мышью. Его интерфейс будет привычен пользователям Windows и других современных операционных систем.

Каждая версия обладает собственным интерфейсом и наборами опций. Даже названия одних и тех же параметров могут различаться. Далее в статье описано несколько популярных релизов БИОС.

AMI BIOS

Очень распространенный вариант, который можно встретить на многих современных компьютерах. Главное меню разделено на 2 части: список категорий и различные действия, вроде выхода или сохранения. Вы будете работать с левой частью.

Вам необходимо перейти в раздел, который называется «Integrated Peripherals». Русскоязычной версии интерфейса нет, поэтому все команды только на английском. С помощью стрелки «Вниз» выделите данный пункт и нажмите Enter.

Здесь нужно включить (Enabled) 4 опции:

  • USB EHCI controller – основной контроллер. Если на материнской плате есть порты версии 3.0, этот пункт будет разделен на 2 части: «Controller» и «Controller 2.0»;
  • USB Keyboard Support – поддержка клавиатур;
  • USB Mouse Support – поддержка мышек;
  • Legacy USB storage detect – работа с внешними хранилищами данных: флешками, дисковыми накопителями, дисками смартфонов и цифровых фотоаппаратов.

В некоторых старых версиях присутствует всего 2 пункта «USB controller» и «Legacy USB storage support».

Когда закончите с настройками, нажмите клавишу F10, чтобы сохранить внесенные изменения и перезагрузить компьютер.

Phoenix AwardBIOS

Другая популярная версия, которую часто можно встретить на современных ноутбуках. Не имеет главной страницы, как AMI, но снабжен удобными тематическими закладками вверху. Перемещаться между разделами можно с помощью стрелок «влево»-«вправо», а между пунктами — с помощью «вверх» и «вниз».

Перейдите в раздел «Advanced» с помощью стрелки «Вправо». В ней найдите категорию «USB configuration». Все пункты этого раздела необходимо перевести в положение «Enabled». В некоторых версиях категория «USB configuration» может находиться во вкладке «Peripherals» а не в «Advanced».

Для завершения работы в меню нажмите F10 и подтвердите выход.

AMI BIOS for Asus

Версия AMI, используемая на ноутбуках Asus. Внешне очень похожа на Phoenix — аналогичная панель закладок. Настройки USB находятся в разделе «Advanced». Перейдите туда, включите все опции и выйдите с помощью кнопки F10.

UEFI

Вопреки распространенному мнению, UEFI — не часть BIOS. Его скорее можно назвать более продвинутым, но менее популярным конкурентом. Существует большое количество различных версий, каждая со своими интерфейсами. Однако здесь управление похоже на привычную Windows, поэтому вы без труда найдете нужные опции.

Настройки Windows

Если на уровне БИОСа все порты и контроллеры включены, но USB порты все-равно не работают, возможно, проблема в настройках вашей системы Windows.

Во-первых, попробуйте просто отключить и подключить устройство заново. Это вызовет проверку корректности драйверов. Если с ними что-то не так, Windows постарается переустановить их.

Если при переподключении ничего не происходит — попробуйте включить контроллер в реестре Windows. Для этого необходимо сделать следующее:

  1. Вызовите диалог «Выполнить» с помощью Win + R (либо через «Пуск»: в XP и 7-ке щелкнув по ней левой кнопкой мыши, а в 8 и 10 версиях — правой кнопкой мыши).
  2. Введите regedit и нажмите OK.
  3. Перейдите в раздел «HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR».
  4. Дважды кликните по записи «Start», чтобы открыть окно редактирования.
  5. Измените значение на «3». При любых других значения параметра, USB порты работать не будут.
  6. Нажмите OK и закройте редактор.

: как настроить любой BIOS на загрузку с USB флешки

Источник: https://UstanovkaOS.ru/periferiya/kak-vklyuchit-usb-porty-v-biose.html

Как отключить USB порты от подключения флешки

Как закрыть usb порты для флешек?

Для начала, необходимо разобраться, для чего может понадобиться отключать USB порты на компьютере. Тут все довольно просто. С появлением миниатюрных хранилищ данных, работающих через USB, возникла потребность, предотвращать утечку данных с компьютеров. При помощи обычной флешки или переносного жесткого диска, можно легко стянуть любую информацию. Для предотвращения таких инцидентов и необходимо полностью отключать USB порты. Конечно же, у каждого могут быть свои причины для отключения портов, но это не так важно. Ниже будут представлены несколько способов отключить USB порты на компьютере.

Отключаем USB порты в настройках BIOS

По сути, все довольно просто: заходим в настройки BIOS и отключаем все порты, или те, что необходимы. Нюансом является то, что на данный момент имеется несколько версий BIOS'а, и отключение портов в каждой иногда отличается.

BIOS Award. Заходим в настройки BIOS и выбираем пункт Integrated Peripherals. Переходим в данное меню. Далее просто находим пункты: USB EHCI Controller, USB Keyboard Support, USB Mouse Support и Legacy USB storage detect и отключаем их выбирая параметр Disabled. Затем просто сохраняем настройки и перезагружаем компьютер;

Phoenix-Award и AMI BIOS. Заходим в настройки и выбираем пункт Advanced (иногда в некоторых версия может быть пункт Peripherals) или Advanced BIOS Features. Далее переходим в меню USB Configuration. Далее выключаем все пункты USB Сохраняем настройки и перезагружаем компьютер;

UEFI. Более современная панель. Переходим в меню Peripherals или Advanced. Выбираем пункты Legacy USB Support и USB 3.0 Support и отключаем их. Далее сохраняем настройки и перезагружаем ПК.

Примечание! В некоторых версия пункты меню могут немного отличаться по названию, но это не страшно, просто походите по всем меню и найдите настройки USB.

Отключаем USB при помощи реестра

Это более подходящий способ. В реестре можно отключить доступ USB портов к конкретным устройствам, а не сами порты. Во времена, когда через USB подключается практически все, включая мышь и клавиатуру, то этот способ будет предпочтительнее. Можно просто отключить доступ портов конкретно к флешкам, но при этом компьютерная мышь будет работать нормально.

Читайте также  Как поменять файловую систему на флешке?

Открываем редактор реестра: сочетание клавиш Win+R, вводим команду regedit и жмем ОК. Далее переходим в следующий раздел:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

Найдите пункт Start. Откройте его и укажите значение 4. Сохраните настройки и перезагрузите компьютер.  Данный раздел закрывает доступ внешних накопителей к порту.

Примечание! Если на компьютере не установлены драйвера USB контроллера, то значение Start автоматически сменится на значение 3 как только будет подключено устройство к порту.

Отключаем USB через Диспетчер устройств

Откройте Диспетчер устройств: правой кнопкой мыши на Мой компьютер, открываем Свойства, далее Диспетчер устройств. Открываем меню Контроллеры USB. Жмем правой кнопкой мыши и в контекстном меню выбираем пункт Отключить.

Важно! Вариант удаления драйверов на USB контроллеры не сработает, так как при первом же подключении устройства к порту, Windows начнет установку драйверов.

Отключаем USB при помощи файлов Windows

  1. Переходим в папку C:\Windows\Inf и находим там два файла: Usbstor.pnf и Usbstor.inf. Теперь необходимо поставить запрет на доступ к этим файлам;
  2. Кликаете правой кнопкой мыши и выбираете Свойства;
  3. В открывшемся окне выбираем пункт Безопасность. В окошке Группы или пользователи выберите нужного пользователя или группу и поставьте запрет;
  4. Для того, что бы поставить запрет, нажмите на кнопу Изменить…;
  5. В открывшемся окне выбираем нужного пользователя и ставим галочку Запретить в нужном пункте (обычно хватает проставить запрет в пункте Полный доступ).

Запрещаем доступ при помощи Редактора локальной групповой политики

  1. Откройте редактор: сочетание клавиш Win+R, вводим команду gpedit.msc и жмем ОК.
  2. Далее идем по пути Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам. 
  3. В правом окне переключите состояния пункта Съемные диски: Запретить выполнение на Включить. Для этого жмем правой кнопкой мыши и в контекстном меню выбираем Изменить. Затем в открывшемся окне, в левой верхней части выбираем пункт Включить.

Так же запрет можно поставить на чтение и запись.

Дополнительно

Стоит так же упомянуть, что есть еще два способа ограничения доступа к портам: ограничить доступ при помощи сторонних программ и физическое отключения портов.

Стороннего ПО в интернете предостаточно, и настраивается каждое по своему, по этому нет смысла расписывать этот способ в статье. Все, что Вам нужно, это найти нужную программу и инструкцию к ней.

Что же касается физического отключения портов, то этот способ сработает лишь с портами на передней панели системного блока. Откройте системный блок и аккуратно отсоедините провода, идущие к портам.

Итог

Какова бы не была причина потребности отключения портов USB, теперь Вы знаете, как это сделать.

Загрузка…

Источник: https://it-mentor.net/kak-otklyuchit-usb-porty-ot-podklyucheniya-fleshki/

Запрет флешек системными средствами Windows

Как закрыть usb порты для флешек?

Как осуществить запрет флешек в ОС Windows?

На самом деле способов довольно много. Каждый из них имеет свои преимущества, а некоторые и вовсе не заменимы.

Кому это нужно?

В первую очередь администраторам. А также в случае если компьютер используется несколькими пользователями.

Зачем это нужно?

Для безопасности, для конфиденциальности, для ограничения возможностей других пользователей.

Мой материал, как обычно, делится на две части: системные средства и сторонние программы (плюс небольшие вкрапления моего личного мнения).

Также рекомендую почитать предыдущую мою статью, близкую по теме: «Как запретить запуск программы в Windows»

Запрет флешек

Как запретить использование флешек?

Непосредственно в ОС Windows эту задачу можно выполнить с помощью Редактора групповых политик (GPO) и реестра. Кроме этого, можно выключить сами порты в BIOS. К этому всему еще в плюс внешнее программное обеспечение, о котором я расскажу в конце.

Неэффективные способы запрета флешек

Дабы потом не останавливаться на этом, сразу укажу несколько способов, которые явно неэффективны, хотя информации в сети о них полно.

  • Физическое отключение портов. Это, конечно, классно, но есть же и другие порты, и переходники к ним. К тому же, почему-то все забывают о мышке, клавиатуре, колонках и т.п.
  • Удаление драйверов на USB – от этого эффекта ноль. Система сама предложит их установить, или из сети, или с самого накопителя.
  • Запрет флешек в редакторе групповых политик (просто запрещать каждое новое устройство по ID). Лучше запретить все, а нужные разрешить, как именно я покажу ниже.

Я, пожалуй, начну с Редактора групповых политик, так как считаю этот способ наиболее удобным и эффективным среди остальных системных.

Кстати, я также рекомендую отключить автозапуск флешки и других USB-носителей. Это частично решит проблему автоустановки вирусов.

Запрет флешек в Редакторе групповых политик

Нам нужно перейти в GPO. Открываете командную строку (вводите в поиске «cmd», кликаете правой кнопкой мыши, запускаете от имени администратора).

В командной строке вводите gpedit.msc и нажимаете Enter.

Откроется окно GPO. Теперь перейдем в раздел, где настраиваются нужные нам политики – «Доступ к съемным запоминающим устройствам». Нажмите на него – справа появятся существующие политики.

В данном случае нас интересуют политики касающееся съемных носителей. Однако здесь можно настроить работу с дисками (компакт, DVD, гибкими), ленточными накопителями и другими устройствами.

Также, очень удобно, это возможность выбрать, что именно необходимо запретить. Например, в целях сохранения информации, можно запретить запись.

Для этого нажмите на соответствующую политику правой кнопкой мыши и выберите «Изменить».

Теперь выберите команду «Включить» и нажмите «Применить».

При попытке скопировать любой файл на съемный диск, пользователь не сможет этого сделать (если он не состоит в группе «Администраторы»). Он увидит это сообщение.

По такому же принципу применяются и другие функции (чтение, запуск).

Здесь же есть и политика отключающая все классы устройств. Она так и называется.

Доступ только определенных устройств

Способ выше – наиболее простой. Однако, если у Вас есть лишь несколько носителей, которые используются в работе с ПК, то можно создать и белый список.

Для этого нужно:

  • знать GUID устройства
  • применить две политики в GPO

Находим GUID USB-накопителя

Сначала установите устройство в USB-порт, затем по команде показанной ниже, перейдите в «Диспетчер устройств» (ну, или как обычно – через «Панель управления»).

Найдите Ваше устройство в пункте «Переносные устройства» и откройте его свойства.

Перейдите на вкладку «Свойства», выберите из списка свойство «GUID» класса и скопируйте его значение.

Настраиваем нужные политики. Теперь перейдем к GPO. Откройте тот же каталог, что и выше – «Система». Но теперь перейдите к пункту «Установка устройств – Ограничение на установку устройств».

В списке политик нам нужны две выделенные. Вторую просто включаете.

В первой, еще и задаете значения GUID устройств, которые разрешены.

Сюда скопируйте значение GUID (для появления курсора, кликните в поле 2 раза).

Теперь только эти устройства смогут запускаться. В случае, если Вы вставите другие устройства – их попросту не будет видно.

Запрет флешек в Реестре Windows

Запрет использования флешек также можно осуществить с помощью Реестра Windows. Хотелось бы сразу отметить, что данный способ работает только при установленном драйвере на USB. В случае, если вы проделаете все, описанное ниже, когда он еще не установлен, то при подключении любого накопителя, Вам будет предложено установить этот драйвер. И значение, измененное ранее, изменится обратно, к стандартным настройкам.

Этот способ работает на всех ОС Windows. Однако наиболее актуальным он является для ОС Windows XP, так как там нет Редактора групповых политик. Поэтому пример будет показан в среде данной системы. Итак, продолжим.

Для начала откройте реестр. В командной строке введите «regedit» и нажмите «Enter».

Теперь перейдите в эту ветку реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Как видите, там есть несколько параметров. Один из них «Start». Он определяет каким образом доступен USB-накопитель (для любых операций, для чтения, записи и т.д.). На данный момент установлено значение 3. Если изменить его на 4, то накопители станут вообще недоступными. Это нам и нужно.

Кликаете 2 раза и меняете значение на 4.

Теперь при подключении устройство просто не будет отображаться.

ПОЛЕЗНО! На админских форумах многие пишут, что метод не работает. Однако, это нет так. Просто зачастую его пытаются использовать в доменных группах компьютеров организации. А там, как Вы можете догадаться, ОС на всех ПК не обновляют: на одних XP, на других семерка, а на некоторых вообще 2000. Так вот, в этих системах еще просто нет некоторых протоколов и средств, в результате, значение на админкомпе, а за ним и на всех остальных, сбрасывается к стандарту.

Как отключить порты USB в BIOS

Еще один способ запретить использование флешек — это отключить порты USB в BIOS.  Сделать это не сложно . Однако, с моей точки зрения, не достаточно эффективно. Хотя, если учесть, что большинство пользователей понятия не имеют не просто о том, что там можно порты отключить, а еще и о том, как туда зайти, то может быть это — удобный и быстрый способ.

Итак, зайдите в БИОС. На большинстве компьютеров это кнопка «F2». Однако в зависимости от марки, и способ отличается. В сети есть куча информации по этой теме, и я не буду подробно на этом останавливаться.

Теперь все делается буквально в два шага: переходим на вкладку «Configuration», отключаем функцию «USB Legacy». Сохраняем и выходим.

Как отключить порты USB в BIOS

Все вышеописанные методы не стопроцентно защитят Ваш компьютер. Их тоже можно обойти, а как именно это сделать, смотрите в статье: «Как обойти запрет флешки»

Однако есть целый программный комплекс, обойти который будет не так просто. Он называется DeviceLock DLP. Именно об этом способе запрета флешки и пойдет речь в статье «Запрет USB».

Еще отмечу, что есть и другие простейшие программы типа: Ratool, USB Lock Standard и другие. Но они скорее скрипты с визуальным интерфейсом, которые реализуют метод реестра.

Источник: http://www.spy-soft.net/zapret-fleshek/

Запрещаем пользователям использовать USB flash накопителей

Как закрыть usb порты для флешек?

Во многих фирмах и организациях запрет на использования USB накопителей одна из первоочередных задач которые ставятся перед системным администратором предприятия, причина тому две беды – вынос информации (секретных документов и т.д.) и внос ее: вирусы, игры и тому подобное. На первый взгляд задача решается просто – через BIOS отключить USB порты, но это затронет и другие USB устройства — мышь, клавиатура, принтер или зарядку для телефона.

Оглавление

Итак, необходимо программно запретить использование флешек, при этом не задев полезных USB устройств. Вариантов решения несколько, давайте рассмотрим их по подробнее:

Читайте также  Как разрешить запись на флешку?

Отключить USB Windows 7, 8, Vista

Начиная с Windows Vista в локальных групповых политиках (gpedit.msc) появился очень полезный куст, находится в Политика «Локальный компьютер» > Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным запоминающим устройствам. В нем можно гибко настроить запреты чтения, записи и выполнения на различные классы съемных устройств.

Отключить USB Windows XP

Чтобы запретить съемные запоминающие устройства USB в Windows XP, нужно немного подправить реестр и настроить права доступа к файлам драйвера:

    1. Отключить службу USBSTOR (regedit.exe)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] «Start»=dword:00000004

  1. Учетной записи SYSTEM выставить разрешение «Запретить» для следующих файлов:
    • %SystemRoot%\Inf\Usbstor.pnf
    • %SystemRoot%\Inf\Usbstor.inf

Тут описано более подробно, первоисточник — http://support.microsoft.com/kb/823732

Создайте фаил с расширением — .bat и с копируйте один из вариантов кода
Батники, для автоматизации отключения:

on-USB.bat

rem 1) ACLcacls %SystemRoot%\inf\usbstor.inf /e /p «NT AUTHORITY\SYSTEM»:Fcacls %SystemRoot%\inf\usbstor.PNF /e /p «NT AUTHORITY\SYSTEM»:Frem 2) Registryreg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

off-USB.bat

rem ACLcacls %SystemRoot%\inf\usbstor.inf /e /p «NT AUTHORITY\SYSTEM»:Ncacls %SystemRoot%\inf\usbstor.PNF /e /p «NT AUTHORITY\SYSTEM»:Nrem registryreg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f

Запрет USB через групповые политики Windows server 2003

По умолчанию Групповые Политики в Windows server 2003 не предоставляют возможности простого способа отключения устройств использования сменных носителей, таких как порты USB, дисководы CD-ROM, Floppy дисководы. Не смотря на это, Групповые Политики могут быть расширены для использования соответствующих настроек посредством ADM шаблона.

ADM шаблон представленный ниже позволит администратору отключить соответствующее устройство. Импортируйте этот административный шаблон в Групповые Политики как .adm файл.
В C:\WINDOWS\inf создаем файл nodev.adm с содержимым:

CLASS MACHINECATEGORY !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME «SYSTEM\CurrentControlSet\Services\USBSTOR» EXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST REQUIRED VALUENAME «Start» ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME «SYSTEM\CurrentControlSet\Services\Cdrom» EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME «Start» ITEMLIST NAME !!Disabled VALUE NUMERIC 1 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynameflpy KEYNAME «SYSTEM\CurrentControlSet\Services\Flpydisk» EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME «Start» ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamels120 KEYNAME «SYSTEM\CurrentControlSet\Services\Sfloppy» EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED VALUENAME «Start» ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY END CATEGORYEND CATEGORY [strings]category=»Custom Policy Settings»categoryname=»Restrict Drives»policynameusb=»Disable USB»policynamecd=»Disable CD-ROM»policynameflpy=»Disable Floppy»policynamels120=»Disable High Capacity Floppy»explaintextusb=»Disables the computers USB ports by disabling the usbstor.sys driver»explaintextcd=»Disables the computers CD-ROM Drive by disabling the cdrom.sys driver»explaintextflpy=»Disables the computers Floppy Drive by disabling the flpydisk.sys driver»explaintextls120=»Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver»labeltextusb=»Disable USB Ports»labeltextcd=»Disable CD-ROM Drive»labeltextflpy=»Disable Floppy Drive»labeltextls120=»Disable High Capacity Floppy Drive»Enabled=»Enabled»Disabled=»Disabled»

ВАЖНО! В случае если добавленные политики не отображаются в редакторе групповых политик проделайте следующее:1. В правой части окна редактора политик нажмите правую клавишу мыши, перейдите в пункт меню Вид и нажмите Фильтрация…2. Снимите отметку с пункта «Показывать только управляемые параметры политики»3. Нажмите ОК

После этого добавленные политики будут отображены в правой части окна редактора групповых политик.

Детальная информация на оф.сайте

Запрет USB через групповые политики Windows server 2008

Готовая групповая политика запрета накопителей, появилась в серверных ОС, начиная с Windows server 2008, настроить их на контроллере можно через оснастку gpmc.msc, располагаются по тому же пути (Policy > Computer configuration > Policies > Administrative Templates > System > Removable storage access). Работает она безотказно, но применятся только на операционные системы Windows Vista, 7 и 8.

Несколько сложнее, обстоят дела с Windows XP, несмотря на заявления Microsoft о прекращении поддержки XP весной 2014 , она по-прежнему занимает не малую часть операционных систем, используемых в корпоративном секторе. Не беда, настроим как и локальную, но только через ГПО. Запускаем gpmc.msc, создаем объект групповой политики и начинаем его редактировать.

  1. Реестр Computer Configuration > Preferences >Windows Settings > Registry — создать «Элемент реестра» (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR) значение Start установить 4.
  2. Права к файлам драйвера USB накопителей. Computer Configuration > Policies > Windows Settings > Security Settings > File System — добавить файлы %SystemRoot%\Inf\Usbstor.pnf и%SystemRoot%\Inf\Usbstor.inf, выставить запрет для группы SYSTEM или Users.

Источник: https://afirewall.ru/zapreshhaem-polzovatelyam-usb-flash-nakopitelej

Проблема с USB драйверами – варианты решений

Как закрыть usb порты для флешек?

Привет всем, в этой статье я попытаюсь представить общее решение для случаев, когда появляется проблема с USB драйверами, которые возможны в операционной системе Windows. Если вы сталкиваетесь с проблемой неизвестного устройства или возникают вопросы при подключении какого-то определённого устройства флешки или модема, то можете попробовать исправить ситуацию, не переустанавливая конкретные USB драйверы, а решить проблему одним махом. Этот способ часто помогает и тем, у кого при подключении флешки с любым содержимым USB драйверы вызывают ступор Windows – когда проводник WE просто останавливается.

Какие устройства и драйверы у меня установлены?

Ошибка Устройство не является съёмным и не может быть извлечено

ПЕРЕД ТЕМ, КАК НАЧАТЬ, ПОМНИТЕ

  • убедитесь, что система получила последние обновления; в их числе есть критические, касаемые именно ошибок с USB драйверами
  • какие-то из устройств, подключаемые через USB порты , возможно, придётся переустановить. Сейчас или в последующем.
  • перед началом работы освободите все USB порты на компьютере (если в чулане есть клавиатура и мышь с интерфейсом PS/2 – подключите их)
  • пункт выше необязателен, однако одно условие критично: мышь и клавиатура должны быть ПРОВОДНЫМИ
  • работаем в реестре – делаем копию исправляемой ветки

Простые и дешёвые тестеры USB портов и устройств

А теперь советы:

Проблема с USB драйверами: удаляем битые пути в Диспетчере устройств

  • отключаем все USB устройства
  • перейдите в окно Сведений о компьютере по пути

Панель управления\Все элементы панели управления\Система

и выберите пункт слева Дополнительные параметры системы:

  • выбираем пункт Переменные среды…

Создайте новую переменную с именем

devmgr_show_nonpresent_devices

и задайте ей значение 1:

Согласитесь с изменениями и переходите в Диспетчер устройств, где во вкладке Вид активируйте пункт Показать скрытые устройства :

Начинаем поиск. Разверните пункт Контроллеры USB. Кто здесь не был, сейчас удивиться, сколько устройств хранится в памяти Windows. Это всё то, что было однажды подключено к компьютеру. Так вот все эти бледные устройства можно смело удалить: неработающие USB драйверы будут удалены. Так и сделайте:

Проблема с USB драйверами: чистим память Windows

Идём дальше. Диспетчер можно закрыть. А нам нужен файл INFCACHE.1. От глаз пользователя он скрыт. В нём и хранятся настройки. Вообще их несколько, но нам нужен пока один: тот что в

C:\Windows\System32\DriverStore

Чаще всего эта папка полупустая, и её содержимое выглядит примерно так:

  • Щёлкните правой мышкой и вызовите Свойства. Во вкладке Безопасность нужно усилить права на изменение файла для вашей учётной записи. Пусть это будет Полный доступ:

Примените изменения. А теперь файл INFCACHE.1 удалите. Сразу подключите ЛЮБОЕ ЗАВЕДОМО ИСПРАВНОЕ USB устройство. Система перезапишет новый файл INFCACHE.1, который появится после перезагрузки системы. Теперь проверьте как работает и отказавшееся работать ранее USB устройство. Возможно, процедуру удаления устройств и очистки файла настроек придётся повторить несколько раз.

Если после не первой перезагрузки ничего не помогает, проведите эту операцию с остальными файлами этой папки (теми, что имеют расширение .dat – только не трогайте папки!):

Попробуйте несколько раз с перезагрузкой.

Проблема с USB драйверами: обновляем файловый репозиторий

Следующий вариант является продолжением двух первых шагов, и в этом случае мы дублируем удаление USB устройств, но уже в папке:

C:Windows/System32/Driver Store/File Repository/

В её составе отыщите папку с наименованием usbstor.inf. Если их несколько, выберите ту, что по-новее. Внутри найдите два файла: usbstor.inf и usbstor.PNF.

у меня 64-битная версия Windows

Копируем их, вставляем в папку

C:/Windows/inf

Перезагружаемся. Процедуру повторяем по необходимости.

Проблема с USB драйверами: Windows не удалось запустить это устройство…

Обычно такая ошибка в свойствах устройства Диспетчере устройств появляется после проведения некоторых манипуляций с USB контроллером в части прошивки или попытки установить/переустановить устройства целым пакетом с удалением/переустановкой драйверов. Нам придётся проверить реестр на предмет выставляемых сторонними производителями (через программы или обновления) программных фильтров. Подобная проблема иногда подстерегает пользователя, когда Windows перестаёт вдруг видеть дисковод. А с USB это сплошь и рядом. Так что в реестре нам нужна ветка:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}

Все параметры с именами LowerFilters и UpperFilters смело удаляйте и перезагружайтесь. После этого повторно переустановите драйверы в Диспетчере устройств.

Надеюсь, помог. Успехов

Источник: https://computer76.ru/2016/08/30/usb-problems/

Не работают USB-порты, что делать?

Как закрыть usb порты для флешек?

Здравствуйте.

Одна из довольно популярных проблем на ПК и ноутбуках — это внезапное отключение USB-портов (т.е. вроде бы еще пару дней назад все было OK — а сейчас компьютер просто не видит подключаемое устройство).

Кстати, кроме простой невидимости, могут начать появляться ошибки вида: «USB устройство не опознано», «Подключено неизвестное устройство к USB» и т.д.

Ну а без USB (ни мне вам рассказывать) — и ни туда, и не сюда, ведь этот интерфейс один из самых востребованных на сегодняшний день, почти всё периферийное оборудование (клавиатура, сканер, принтер и т.д.) подключается именно к нему.

Собственно, в этой заметке я поделился несколькими рекомендациями, которые в большинстве случаев помогут устранить сию проблему (разумеется, в тех случаях, когда железо устройства в порядке). Если вышел из строя контроллер или есть мех. повреждения — то здесь кроме мастерской (с паяльником) и заменой поврежденной части вам никто не поможет.

И так, перейдем к делу…

*

Если перестали работать USB-порты: первые действия

Многие свои статьи я начинаю с самых простых и очевидных советов, не будет исключение и эта.

1) Если вы впервые столкнулись с проблемой — попробуйте просто перезагрузить компьютер (особенно это актуально, если до этого он был во «сне» или режиме «гибернации»). Ошибки, связанные с драйверами, с определением устройств и пр. — довольно часто устраняются таким простым образом…

2) Проверьте цел ли кабель (если он используется), которым вы подключаете устройство. Нередко из-за скруток при не аккуратном использовании можно повредить медные жилки внутри кабеля (рекомендуется его проверить на другом устройстве).

Кабель перегнут (скручен)

3) Уточните, в порядке ли подключаемое устройство (не вышло ли оно из строя).

4) Если вы подключаете устройство к USB на передней панели системного блока — попробуйте использовать порты с задней стенки (нередко передняя панель не подключена, либо работает со сбоями). Вообще, исключите любые «переходники» между USB-портом и устройством (как-то, какие-нибудь порты на клавиатуре, разветвители, док-станции и пр.).

Читайте также  Как правильно называется usb флешка?

USB-порты на передней панели часто вовсе не подключены…

5) Кстати, если из-за USB-портов вы не можете пользоваться клавиатурой — попробуйте ее подключить к PS2 портам (если они есть в наличии…). Даже USB клавиатуру можно подключить к ним с помощью небольшого переходника (есть во многих компьютерных магазинах).

Переходник USB на PS/2

Сбросить настройки BIOS

Второй момент, на который рекомендую обратить внимание — это настройки BIOS. Дело в том, что в ряде версий BIOS — можно отключить работу USB (совсем!).

Обычно, параметр, отвечающий за работу USB, называется, как «USB Controller», и чтобы порты работали — он должен быть в режиме «Enabled» (т.е. включен). См. пример на скрине ниже.

В помощь!

Как войти в BIOS и изменить в нем настройки: https://ocomp.info/kak-voyti-v-bios.html

Включены ли USB-порты в BIOS

Кстати, если вы не смогли найти сей параметр, можно просто сбросить настройки BIOS/UEFI в дефолтные (заводские) — в них точно USB-порты должны работать. Как это сделать расскажет статья, ссылка на которую приведена ниже.

В помощь!

Как сбросить настройки БИОС — https://ocomp.info/kak-sbrosit-nastroyki-bios.html

Проверить наличие драйвера на контроллер USB

Для этого нам понадобиться диспетчер устройств.

1) Чтобы его открыть — нажмите Win+R, и в появившееся окно введите команду devmgmt.msc.

Запуск диспетчера устройств — devmgmt.msc

Далее обратите внимание, нет ли у вас устройств с восклицательными желтыми знаками (это сигнализирует о том, что в системе нет ряда драйверов). Обычно, такие устройства находятся во вкладке «Другие устройства».

Как будет выглядеть устройство в диспетчере задач, для которого нет драйвера

После нажмите по кнопке «Обновить конфигурацию оборудования» (некий аналог перезагрузки ПК).

Для автоматического обновления драйверов: https://ocomp.info/update-drivers.html#i

Обновить конфигурацию оборудования

2) Если устройств с восклицательными желтыми знаками в диспетчере нет — рекомендую дальше проверить, не выходило ли каких-нибудь обновлений. Сделать это удобно с помощью Driver Booster (утилита автоматически найдет драйвера для ваших контроллеров, см. скрин ниже).

Driver Booster — поиск драйверов

Если драйвера будут найдены — отметьте галочками нужные устройства и обновите их.

3) В некоторых случаях удается «заставить» работать USB-порты с помощью удаления их драйвера в диспетчере устройств.

Важно! При удалении контроллеров из диспетчера устройств у вас могут перестать работать все USB (в том числе и клавиатура с мышкой). После перезагрузки — современные ОС Windows 7/8/10 автоматически установят их.

Сам процесс достаточно простой: необходимо открыть вкладку «Контроллеры USB», на каждом из них кликнуть правой кнопкой мышки и в меню выбрать «Удалить устройство». (не перепутайте с «Отключить»!)

Удалить устройство

Запретить отключение контроллера с целью экономии энергии

Иногда, из-за включенной экономии энергии (это больше относится к ноутбукам), устройство отключает USB-контроллер и не «включает» его назад. Разумеется, после перезагрузки компьютера — всё работает, но через некоторое время это может происходить вновь…

Чтобы исправить это, необходимо воспользоваться настройками электропитания: нажмите Win+R, и используйте команду powercfg.cpl (универсальный способ открыть раздел с питанием).

powercfg.cpl — открыть настройки электропитания

Далее откройте текущую схему питания и перейдите по ссылке изменения доп. настроек.

Изменить доп. параметры питания

Затем в параметрах USB запретите временное отключение портов. Да, это может несколько уменьшить время автономной работы ноутбука, но совсем незначительно — 2-3%…

Запрещено временное отключение USB-порта

Кроме этого, в диспетчере устройств нужно открыть раздел с контроллерами USB, поочередно открыть свойства каждого из них и во вкладке «Управление электропитанием» снять разрешение на отключение (пример ниже).

Разрешить отключение этого устройства для экономии энергии

Подкорректировать настройки в системном реестре

Примечание: при работе в системном реестре — будьте аккуратны. Определенные изменения в нем могут стать причиной в невозможности загрузки ОС Windows.

1) Сначала необходимо открыть редактор реестра: для этого нажмите Win+R, и введите команду regedit.

regedit — открыть редактор реестра

2) Далее нужно найти ветку:

Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36fc9e60-c465-11cf-8056-444553540000}

и удалить из нее параметры «LowerFilters» и «UpperFilters» (разумеется, если они присутствуют там).

3) Перезагрузить компьютер и проверить работоспособность портов.

Если USB-порт постоянно «отваливается» (каждые 30-40 сек.)

Еще одна распространенная проблема… Наиболее часто встречается при подключении к USB нескольких устройств с помощью разветвителя, либо внешнего жесткого диска.

Проблема, обычно, в этом случае кроется в недостаточном питании — поэтому через определенный короткий промежуток времени устройство становится невидимым (либо совсем, либо через неск. секунд снова начинает свою работу).

Чтобы исправить это, можно порекомендовать следующее:

  1. если вы подключаете устройство к USB 2.0 — попробуйте порт USB 3.0 (дело в том, что сила тока у них различна: 500 мА для USB 2.0 и 900 мА для версии 3.0);
  2. если вы используете различные переходники (для подключения нескольких устройств к одному USB) — рекомендую заменить их на USB-хаб с дополнительным источником питания;

    USB-разветвитель с дополнительным питанием

  3. если речь идет о внешнем диске — попробуйте использовать либо предложенный выше хаб, либо Y-шнурок (он позволяет подключить диск сразу к 2-м портам!).

    Y-образный шнурок USB для подключения внешнего HDD

*

На сим пока все. Дополнения всегда кстати…

Удачной работы!

RSS  (как читать Rss)

Полезный софт:

  • МОНТАЖ
  • Отличное ПО для начала создания своих собственных видеороликов (все действия идут по шагам!). сделает даже новичок!

  • Ускоритель компьютера
  • Программа для очистки Windows от мусора (ускоряет систему, удаляет мусор, оптимизирует реестр).

Источник: https://ocomp.info/ne-rabotayut-usb-portyi.html

Как отключить или включить USB порты в Windows

Как закрыть usb порты для флешек?

Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

Ограничение доступа к USB портам

Рассмотрим 7 способов, с помощью которых можно заблокировать USB порты:

  1. Отключение USB через настройки БИОС
  2. Изменение параметров реестра для USB-устройств
  3. Отключение USB портов в диспетчере устройств
  4. Деинсталляция драйверов контроллера USB
  5. Использование Microsoft Fix It 50061
  6. Использование дополнительных программ
  7. Физическое отключение USB портов

1. Отключение USB портов через настройки BIOS

  1. Войдите в настройки BIOS.
  2. Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
  3. После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10.
  4. Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

  1. Откройте меню Пуск -> Выполнить, введите команду «regedit» и нажмите ОК, чтобы открыть редактор реестра.
  2. Перейдите к следующему разделу

    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

  3. В правой части окна найдите пункт «Start» и два раза щелкните по нему, чтобы отредактировать. Введите значение «4» для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3», доступ будет вновь открыт.

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

! Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

  1. Нажмите правой кнопкой мыши на значке «Компьютер» и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств».
  2. В дереве диспетчера устройств найдите пункт «Контроллеры USB» и откройте его.

  3. Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату.

Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

  • USB-накопитель еще не был установлен на компьютер
  • USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler.

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

!Дополнение

Запрет доступа к съемным носителям через редактор групповой политики

В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

  1. Запустите gpedit.msc через окно «Выполнить»(Win + R).
  2. Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам»
  3. В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
  4. Активируйте этот параметр (положение «Включить»).

Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

Источник: https://CompConfig.ru/winset/kak-otklyuchit-ili-vklyuchit-usb-portyi-v-windows.html