Donanımı Güvenle Kaldır özelliğini kullanmadan USB cihazlarının bağlantısını kesme. Kullanıcıların USB flash sürücüleri kullanmasını önleyin

  • 14.09.2019

Fare, klavye, web kamerası, yazıcı gibi çevresel aygıtlar genellikle bilgisayara USB bağlantı noktaları aracılığıyla bağlanır. Bu durumda, genellikle bir veya daha fazla bağlantı noktasının çalışmayı durdurması olur. Yani, örneğin bir flash sürücü gibi bir bilgisayara bağlandığında tanınmaz, klavye veya fare donabilir ve yazıcı yanıt vermeyebilir ve sayfaları yazdıramayabilir.

Bilgisayarınızdaki bazı veya tüm USB bağlantı noktalarının çalışmamasının birkaç olası nedeni vardır. Bu sorunu anlamaya çalışalım ve bilgisayarın normal işleyişini geri yüklemek için ne yapılması gerektiğini öğrenelim.

BIOS ayarlarını kontrol etme

Dikkat etmeniz gereken ilk şey bilgisayarın BIOS ayarlarıdır. BIOS'a girmek için çalışan bir klavyeye ihtiyacınız olacak. Klavye bilgisayara USB üzerinden bağlıysa ve çalışmıyorsa, PS / 2 konektörlü bir klavye bağlamanız gerekir. Aksi takdirde, basitçe hiçbir şey yapamazsınız.

Bu yüzden, bilgisayarı başlatırken enter tuşuna basmanız gereken BIOS'a giriyoruz, genellikle DEL. Ekranda görüntülenen ve anakart kılavuzunda listelenen başka bir anahtar olabilir. BIOS'a girdikten sonra, entegre cihazlardan sorumlu bölümü (Entegre Çevre Birimleri) veya "Gelişmiş" bölümünü bulun. Burada “Yerleşik Aygıt Yapılandırması” alt bölümünü bulmalısınız. USB denetleyicilerinin çalışmasından sorumlu parametrelerin bulunduğu yer burasıdır: USB İşlevi veya USB 2.0 Denetleyici. Bu parametreler etkinleştirilmelidir (Etkin). Ve bunlardan biri devre dışıysa (Devre Dışı), üzerine gelin ve Enter'a basın, böylece etkinleştirin. Değişikliklerinizin sıfırlanmasını önlemek için F10 tuşuna basarak kaydetmeniz ve Y veya Enter tuşuna basarak kaydetmeyi onaylamanız gerekir.

Bilgisayarı yeniden başlattıktan sonra USB bağlantı noktalarının çalışıp çalışmadığını kontrol edin. Ve değilse, sebebini başka yerde aramalısınız.

Bilgisayarın önündeki USB bağlantı noktaları çalışmıyor

Özel bir durum olarak, yalnızca ön paneldeki USB sizin için çalışmayabilir. Böyle bir durumda anakart üzerinde gerekli konektörlerin bağlı olup olmadığını ve kabloların hasar görüp görmediğini kontrol etmek gerekir. Bunu yapmak için sistem biriminin yan kapağını açın ve anakartın altındaki konektöre dikkat edin. Kartın kendisi, bloğun kendisinde olduğu gibi USB1 veya USB2 yazısına sahiptir. Bloktan gelen teller ön panele gider ve bir yerde bağlantısı kesilirse veya kırılırsa, arızanın nedenini bulmuşsunuzdur. Hasarlı teller bağlanmalı veya değiştirilmelidir. Anakarttaki konektördeki kontağı kontrol etmek gereksiz olmayacaktır. Ön panelde bulunan panoya da dikkat etmeye değer. Belki bir kısa devre vardır, bu arada, böyle bir devre biriken toz tarafından tetiklenebilir. Bu nedenle, sistem birimini tozdan temizlediğinizden emin olun.

Cihazın kendisiyle veya kabloyla ilgili sorunlar

Bir sonraki USB sorunları kaynağı, örneğin bir yazıcıya bağlı kablo olabilir. Bu hatanın tanımlanması ve düzeltilmesi kolaydır. Kontrol edilen konektöre bir USB flash sürücü bağlarız. Çalışırsa, şüpheli bir kablo kullanarak, örneğin bir USB hub'ı kullanarak bilinen diğer iyi ekipmanı bağlamaya çalışırız. Ayrıca çalışmayı reddediyorsa, bunun nedeni kesinlikle kablodadır ve değiştirilmesi gerekir.

Elektrik kesintileri

Tüm cihazlar için yeterli gücün olmadığı durumlar vardır. Örneğin, aynı anda iki USB konektörü kullanan bir harici sabit sürücüyü bağlarken, yazıcı veya klavye kapanabilir. Bu durumda güç kaynağının gücü tüm tüketicilere enerji sağlamaya yetmemektedir. Bu durumda, sorun hemen görünmeyebilir, ancak bilgisayarı açtıktan bir süre sonra ortaya çıkabilir. Durumdan çıkmanın birkaç yolu var. Düşük güçlü bir güç kaynağınız varsa, örneğin 300 W, daha güçlü olan 450-600 W ile değiştirmek mantıklı olacaktır. Ayrıca aktif bir USB hub (harici güç ile) kullanabilirsiniz. Yalnızca bağlı USB cihazlarının sayısını artırmakla kalmayacak, aynı zamanda onları ayrı bir güç kaynağından çalıştırmaya da izin verecektir.

USB performansını etkileyen diğer bir neden de bitmiş bir CMOS pilidir. Ancak aynı zamanda, bilgisayarı her açtığınızda, sistem saatini ve yanlış giden tarihi gözlemleyeceksiniz. Pili değiştirdikten sonra sorun ortadan kalkıyor. Ancak bu yaygın değildir, bu nedenle diğer olası arıza kaynaklarını kontrol etmelisiniz.

USB sürücülerinin eksik veya yanlış kurulumu

Windows 7/10'daki yazılım arızalarıyla ilgili nedenler, Aygıt Yöneticisi kullanılarak belirlenebilir. Kullanılan bağlantı noktasından bağımsız olarak bir veya daha fazla cihazın özellikle çalışmadığını fark ederseniz, bu sorunun cihazın kendisinde olduğunu gösterebilir. Denetim Masası'nı açın ve Aygıt Yöneticisi bölümüne gidin. Tüm bağlı cihazlar orada görüntülenecektir. Listede yanında sarı ünlem işareti olan öğeler veya ad yerine Bilinmeyen bir cihaz varsa, sorun bu cihazın kendisindedir. Burada birkaç olası sorun olabilir.

Genellikle USB girişleri, Windows 7/10'u yeniden yükledikten sonra çalışmayı durdurur. Bu, sürücülerin yanlış yüklenmesinden kaynaklanır veya gerekli sürücüler hiç bulunmayabilir. Manuel olarak seçip yüklemeniz gerekecek.

Çoğu zaman, bir sorunu çözmek için sürücüleri güncellemeniz yeterlidir. Bu nedenle, otomatik Windows güncellemeleri devre dışı bırakılırsa ve sistemin kendisi uzun zaman önce kurulmuşsa, yazılımın alaka düzeyi kaybolur, sistem hataları görünebilir. Aynı zamanda, cihaz hatalı çalışmaya başlar ve hatta çalışmayı tamamen durdurur. USB denetleyici sürücülerini güncellemek (yeniden yüklemek) için anakart sürücü CD/DVD'sini kullanabilir veya anakart üreticisinin web sitesinden gerekli sürücüleri indirebilirsiniz.

Aygıt Yöneticisi'ni kullanarak tüm bağlantı noktaları için güç tasarrufu özelliğini de kapatabilirsiniz. USB denetleyicileri, Fare ve diğer işaretleme aygıtları, Klavyeler bölümlerinde gizlenen kullanılmış USB aygıtlarının listesini genişletin. Özellikler penceresini açmak için istediğiniz cihaza çift tıklayın. Şimdi "Güç Yönetimi" sekmesine geçin ve "Güç tasarrufu için bilgisayarın bu aygıtı kapatmasına izin ver" seçeneğinin işaretini kaldırın. Böylece cihaz her zaman ve her koşulda aktif olacaktır.

Bazı donanımlar tanınmazsa, zaten bildiğimiz sürücülerle ilgili bir sorun ve ayrıca temas eksikliği, kablo hasarı veya denetleyici arızasından oluşan bir donanım sorunu olabilir. Ayrıca, genellikle hatalı bir cihaz bağlandığında, geri kalanının normal şekilde çalışmayı bıraktığı görülür. Klavye, fare gibi donmaya başlar ve yazıcı yazdırmayı durdurur. Sorun, güç eksikliğine benzer, yani tüm gücün tüketimi, normal bir kısa devre veya başka bir arızaya sahip olabilecek hatalı bir cihaza gider.

Hasarlı denetleyici nedeniyle USB bağlantı noktaları çalışmıyor

Yukarıdaki eylemlerin hiçbiri USB bağlantı noktalarının geri yüklenmesine yardımcı olmadıysa, başarısız olabilecek anakart USB denetleyicisini kontrol etmelisiniz. Bu durumda, servis merkezinin uzmanlarına yüksek kaliteli onarımlar ve teşhisler emanet edilmelidir. Sorundan kurtulmanın bir yolu olarak, ana karttaki PCI yuvasına takılan USB PC denetleyicisi olarak adlandırılan bir genişletme kartı takmayı deneyin. Bu çözüm, anakartın USB denetleyicisini onarmaktan çok daha ucuzdur ve ek bir USB hub kullanırken, bağlantı noktası eksikliği sorunu hiç önemli olmayacaktır.

Gördüğünüz gibi, USB bağlantı noktalarıyla ilgili sorunları bulmak ve düzeltmek oldukça zahmetli bir iştir ve bunun nedeni birçok nedeni olabilir. Açıkça yanlış olan yolları sürekli olarak bulup ortadan kaldırmak, sorunu tanımlamanıza ve düzeltmenize olanak tanır.

PC'nizdeki USB sürücülerini engelleyerek veya devre dışı bırakarak Windows 10 bilgisayarınızdaki verileri korumak mı istiyorsunuz? Bu kılavuzda, Windows 10'da USB sürücülerini etkinleştirmenin veya devre dışı bırakmanın beş kolay yolunu inceleyeceğiz.

Windows 10'da USB sürücülerini engelleme çeşitli şekillerde yapılabilir. Windows 10 sisteminde USB sürücülerini etkinleştirmek veya devre dışı bırakmak için Kayıt Defteri, BIOS veya üçüncü taraf yardımcı programlarını kullanabilirsiniz.

Aşağıda, Windows 10'da USB sürücülerini etkinleştirmenin veya devre dışı bırakmanın beş yolu bulunmaktadır.

Yöntem 1/5

Kayıt defterini kullanarak Windows 10'da USB sürücülerini etkinleştirin veya devre dışı bırakın

Windows kayıt defterinde değişiklik yapmaktan çekiniyorsanız, kayıt defterini el ile düzenleyerek Windows 10'da USB sürücülerini etkinleştirebilir veya devre dışı bırakabilirsiniz. İşte nasıl yapılacağı.

Aşama 1: Kayıt Defteri Düzenleyicisini Aç

Adım 2: Sonraki bölüme atlayın:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Aşama 3:Şimdi sağ tarafta seçeneği çift tıklayın Başlama ve değerini olarak değiştirin 4 Windows 10 PC'nizde USB sürücülerini devre dışı bırakmak için Başlangıç ​​değerini 3 PC'nizde USB sürücülerini ve depolama aygıtlarını etkinleştirmek için.

Yöntem 2/5

Aygıt Yöneticisi aracılığıyla USB bağlantı noktalarını etkinleştirme ve devre dışı bırakma

Aygıt Yöneticisi'ni kullanarak tüm USB bağlantı noktalarını devre dışı bırakabileceğinizi biliyor muydunuz? USB bağlantı noktalarını devre dışı bırakarak, kullanıcıların USB sürücülerini bilgisayarınıza bağlamak için USB bağlantı noktalarını kullanmasını engellemiş olursunuz.

USB bağlantı noktalarını devre dışı bıraktığınızda, PC'nizdeki USB çalışmayacaktır ve bu nedenle hiç kimse USB sürücülerini bağlayamaz. Aygıtları USB aracılığıyla bağlamak için USB bağlantı noktalarını yeniden etkinleştirmeniz gerekecektir. Aygıt Yöneticisi'ni kullanarak USB bağlantı noktalarını nasıl etkinleştireceğiniz veya devre dışı bırakacağınız aşağıda açıklanmıştır.

Aşama 1: Düğmeye sağ tıklayın "Başlama" görev çubuğunda ve öğesini seçin.

Adım 2: Genişletmek USB denetleyicileri. Tüm girişleri tek tek sağ tıklayın ve "Cihazı devre dışı bırak". Onay iletişim kutusunu gördüğünüzde "Evet" düğmesini tıklayın.

Yöntem 3/5

USB sürücülerini etkinleştirmek veya devre dışı bırakmak için USB Sürücü Devre Dışı Bırakıcı'yı kullanın

Kayıt defterini manuel olarak düzenlemek istemiyorsanız, adlı ücretsiz bir aracı kullanabilirsiniz. USB Sürücü Engelleyici PC'nizdeki USB sürücülerini hızlı bir şekilde etkinleştirmek veya devre dışı bırakmak için. USB Devre Dışı Bırakıcı'yı indirin, başlatın ve ardından PC'nizdeki USB sürücülerini etkinleştirmek veya devre dışı bırakmak için "USB Sürücülerini Etkinleştir" veya "USB Sürücülerini Devre Dışı Bırak"ı seçin.

Yöntem 4/5

BIOS'ta USB bağlantı noktalarını devre dışı bırakın veya etkinleştirin

Bazı üreticiler, USB bağlantı noktalarını devre dışı bırakmak veya etkinleştirmek için BIOS/UEFI'de bir seçenek sunar. BIOS/UEFI'yi önyükleyin ve USB bağlantı noktalarını devre dışı bırakma veya etkinleştirme seçeneği olup olmadığını kontrol edin. BIOS/UEFI'de USB bağlantı noktalarını etkinleştirme veya devre dışı bırakma seçeneği olup olmadığını görmek için bilgisayarınızın kullanım kılavuzuna bakın.

Yöntem 5/5

USB sürücülerini etkinleştirme ve devre dışı bırakma USB Koruması

Nomesoft USB Koruması Windows 10 ve Windows'un önceki sürümlerini çalıştıran bilgisayarlarda USB sürücülerini engellemek için başka bir ücretsiz yardımcı programdır. USB sürücülerini etkinleştirmek veya devre dışı bırakmak için bu programı yönetici olarak kullanmalısınız.

USB disk yazma koruması - ek bir güvenlik seçeneği olarak faydalı olabilir.

Bazen, bağlanan flash sürücülere, sabit sürücülere ve diğer USB aygıtlarına erişimi kısıtlamak için bir bilgisayar veya dizüstü bilgisayardaki USB bağlantı noktalarını devre dışı bırakmak gerekebilir. USB bağlantı noktalarını devre dışı bırakmak, önemli bilgileri çalmak veya bir bilgisayara virüs bulaşmasına ve yerel ağ üzerinden kötü amaçlı yazılım yayılmasına neden olmak için kullanılabilecek herhangi bir depolama aygıtının bağlanmasını önlemeye yardımcı olur.

USB bağlantı noktalarına erişimi kısıtlama

Düşünmek 7 yol ile USB bağlantı noktalarını engelleyebilirsiniz:

  1. BIOS ayarlarından USB'yi devre dışı bırakma
  2. USB cihazları için kayıt defteri ayarlarını değiştirme
  3. Aygıt yöneticisinde USB bağlantı noktalarını devre dışı bırakma
  4. USB Denetleyici Sürücülerini Kaldırma
  5. Microsoft Fix It 50061'i Kullanma
  6. Ek programlar kullanma
  7. USB bağlantı noktalarının fiziksel olarak kapatılması

1. BIOS ayarlarından USB bağlantı noktalarını devre dışı bırakma

  1. BIOS ayarlarına girin.
  2. USB denetleyicisiyle ilgili tüm öğeleri devre dışı bırakın (örneğin, USB Denetleyicisi veya Eski USB Desteği).
  3. Bu değişiklikleri yaptıktan sonra, ayarları kaydetmeniz ve BIOS'tan çıkmanız gerekir. Bu genellikle anahtarla yapılır F10.
  4. Bilgisayarınızı yeniden başlatın ve USB bağlantı noktalarının devre dışı olduğundan emin olun.

2. Kayıt defteri düzenleyicisini kullanarak USB sürücülerini etkinleştirin ve devre dışı bırakın

BIOS üzerinden devre dışı bırakmak size uymuyorsa, kayıt defterini kullanarak erişimi doğrudan Windows'ta engelleyebilirsiniz.

Aşağıdaki talimatlar, çeşitli USB sürücülerine (örneğin, flash sürücüler) erişimi engellemenize izin verir, ancak klavyeler, fareler, yazıcılar, tarayıcılar gibi diğer cihazlar çalışmaya devam eder.

  1. Başlat menüsünü açın -> Çalıştır, "yazın regedit ve Kayıt Defteri Düzenleyicisini açmak için Tamam'ı tıklayın.
  2. Sonraki bölüme geçin

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

  3. Pencerenin sağ tarafında, öğeyi bulun " Başlama” ve düzenlemek için üzerine çift tıklayın. Değer girin " 4 » USB depolama aygıtlarına erişimi engellemek için. Buna göre, tekrar değeri girerseniz " 3 ”, erişim yeniden açılacaktır.

Tamam'a tıklayın, Kayıt Defteri Düzenleyicisi'ni kapatın ve bilgisayarınızı yeniden başlatın.

Yukarıdaki yöntem yalnızca USB denetleyici sürücüsü kuruluysa çalışır. Sürücü güvenlik nedeniyle kurulmamışsa, kullanıcı bir USB sürücüsü taktığında ve Windows sürücüyü kurduğunda "Başlat" parametresinin değeri otomatik olarak "3"e sıfırlanabilir.

3. Aygıt Yöneticisinde USB bağlantı noktalarını devre dışı bırakma

  1. Simgeye sağ tıklayın " Bir bilgisayar” ve içerik menüsünden “Özellikler” öğesini seçin. Sol tarafta, bağlantıya tıklamanız gereken bir pencere açılacak " Aygıt Yöneticisi».
  2. Aygıt yöneticisi ağacında öğeyi bulun " USB denetleyicileri' ve aç.
  3. Sağ fare düğmesine tıklayarak ve Devre Dışı Bırak menü öğesini seçerek denetleyicileri devre dışı bırakın.

Bu yöntem her zaman işe yaramaz. Yukarıdaki şekilde gösterilen örnekte, kontrolörlerin devre dışı bırakılması (ilk 2 nokta) istenen sonuca yol açmadı. 3. öğeyi (USB yığın depolama aygıtı) devre dışı bırakmak işe yaradı, ancak yalnızca USB sürücüsünün tek bir örneğini devre dışı bırakmanıza izin veriyor.

4. USB denetleyici sürücülerini kaldırın

Alternatif olarak, bağlantı noktalarını devre dışı bırakmak için USB denetleyici sürücüsünü kaldırabilirsiniz. Ancak bu yöntemin dezavantajı, kullanıcı bir USB sürücü bağladığında, Windows'un sürücüleri kontrol etmesi ve mevcut değilse sürücüyü yüklemeyi teklif etmesidir. Bu da USB cihazına erişimi açacaktır.

5. Kullanıcıların Microsoft uygulamasını kullanarak USB depolama cihazlarını bağlamasını önleyin

USB sürücülere erişimi devre dışı bırakmanın başka bir yolu da kullanmaktır. Microsoft Düzelt 50061(http://support.microsoft.com/kb/823732/ru - bağlantı birkaç dakika içinde açılabilir). Bu yöntemin özü, sorunu çözmek için 2 koşulun dikkate alınması gerçeğinde yatmaktadır:

  • USB çubuğu henüz bilgisayara yüklenmedi
  • USB aygıtı bilgisayara zaten bağlı

Bu makale çerçevesinde, özellikle yukarıdaki bağlantıyı kullanarak Microsoft web sitesinde ayrıntılı olarak çalışabileceğiniz için bu yöntemi ayrıntılı olarak ele almayacağız.

Bu yöntemin tüm Windows sürümleri için uygun olmadığını da belirtmek gerekir.

6. USB depolama aygıtlarına erişimi devre dışı bırakmak / etkinleştirmek için programları kullanma

USB bağlantı noktalarına erişim yasağını ayarlamak için birçok program vardır. Bunlardan birini düşünün - program USB Sürücü Engelleyici.

Program, belirli sürücülere erişimi reddetmenize / izin vermenize izin veren basit bir dizi ayara sahiptir. Ayrıca, USB Drive Disabler, uyarıları ve erişim düzeylerini yapılandırmanıza olanak tanır.

7. USB'yi anakarttan ayırma

Anakart üzerindeki USB bağlantı noktalarını fiziksel olarak devre dışı bırakmak neredeyse imkansız olsa da, ana karta giden kabloyu çıkararak bilgisayar kasasının önündeki veya üstündeki bağlantı noktalarını devre dışı bırakabilirsiniz. Bu yöntem, USB bağlantı noktalarına erişimi tamamen engellemeyecektir, ancak deneyimsiz kullanıcılar ve aygıtları sistem biriminin arkasına bağlayamayacak kadar tembel olanlar tarafından sürücü kullanma olasılığını azaltacaktır.

! İlave

Grup İlkesi Düzenleyicisi aracılığıyla çıkarılabilir medyaya erişimi engelleyin

Windows'un modern sürümlerinde, Yerel Grup İlkesi Düzenleyicisi kullanılarak çıkarılabilir depolama aygıtlarına (USB sürücüler dahil) erişimi kısıtlamak mümkündür.

  1. Koşmak gpedit.mscÇalıştır penceresinden (Win + R).
  2. Bir sonraki şubeye git " Bilgisayar Yapılandırması -> Yönetim Şablonları -> Sistem -> Çıkarılabilir Depolama Alanı Erişimi»
  3. Ekranın sağ tarafında, "Çıkarılabilir sürücüler: Okumayı reddet" öğesini bulun.
  4. Bu seçeneği etkinleştirin ("Etkinleştir" konumu).

Yerel Grup İlkesi'nin bu bölümü, farklı çıkarılabilir ortam sınıfları için okuma, yazma ve yürütme erişimini yapılandırmanıza olanak tanır.

Uzun bir arama yapılmadan bulunan tüm yöntemlerden hiçbiri benim durumumda gelmedi :)

Kayıt defterindeki kullanıcıların haklarını kısıtlama seçeneği bile işe yaramadı (sistem ve yönetici hakları bile kaldırıldı - yani tüm haklar tamamen herkes içindir - yardımcı olmadı).

Sonuç olarak, versiyonumu birleştirdim (iki farklı versiyondan oluşan bir derleme).

Benim durumumda, sıradan bir kullanıcının sistemde herhangi bir ayrıcalığı yoktur (sadece bir rüya!) Ve elbette, maksimum işlevsellik gerekliydi - yani. bireysel PC'lerde belirli (kayıtlı) ortamların kullanımı.

Bunu yapmak için sadece iki prosedür (eylem) kullanıyoruz:

  1. Kullanılmış (kayıt defterine kayıtlı) tüm USB depolama aygıtları hakkındaki bilgileri herhangi bir uygun yöntemle (zevkinize göre) kayıt defterinden siliyoruz.
    Basit bir yardımcı programı kullanmak benim için en hızlı ve en kolay olduğu ortaya çıktı, ardından sistemden dosyaları siliyoruz. %Windows%\inf\Usbstor.pnf ve usbstor.inf .
  2. Gelecekte, bir depolama aygıtı eklemeniz (kaydetmeniz) gerekirse, belirtilen dosyaları sisteme ekleyin, ardından USB sürücüsünü bağlayın (yeniden bağlayın) ve sistemde tam olarak belirlenir (kayıt edilir). Sisteme kaydolduktan sonra, sistem tarafından yeni USB sürücüsünü belirleme girişimlerini tekrar engelleyen belirtilen dosyaları tekrar sileriz.

İşletim sisteminde hakların dağıtılması ve sınırlı haklara sahip bir kullanıcı tarafından "normal" çalışma yapılması durumunda, bu yöntem, işletim sistemine kayıtsız (sistem yöneticisi tarafından) "USB flash sürücüler" bağlanma yeteneğini tamamen engeller.

Usbstor.pnf ve Usbstor.inf dosyalarının kaldırılması ve eklenmesi, aşağıdakine benzer .bat dosyaları kullanılarak yapılabilir:

kaldırma

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

yeniden kurmak (dosyaların yarasa dosyasının yanında olması şartıyla)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Dikkat! Windows 7 ve üzeri için, tüm .bat dosyalarının yönetici olarak çalıştırılması gerekir (bağlam menüsünde "Yönetici olarak çalıştır").

Aşağıda bu cihazlara erişimi kısıtlamanın diğer yolları bulunmaktadır (tek tek çalışmadım).

Bilgisayar Yönetimi->Aygıt Yöneticisi->Evrensel Seri Veri Yolu Denetleyicileri->(USB Kök Hub'ları) -> "Aygıt Uygulaması: [Devre Dışı]

Örneğin, yazıcı bir hub'a bağlıysa, açık bırakılabilir.

not 1. Aygıt Yöneticisi komut satırından başlatılabilir devmgmt.msc'yi başlat.

not 2. Konsoldan Aygıt Yöneticisinin ilginç bir özelliği iki komutu yürütmektir:

devmgr_show_nonpresent_devices=1 olarak ayarla
devmgmt.msc'yi başlat

Ardından, Aygıt Yöneticisi'nde gizli aygıtlar görüntülenecektir.

USB gerekli değilse, USB denetleyicilerini devre dışı bırakın.

"Bilgisayar Yönetimi -> Depolama Aygıtları -> Çıkarılabilir Depolama Birimi -> Özellikler -> Güvenlik" yoluyla birkaç kişi dışında herkesin kullanımına izin vermeyin.

kusur

Burada bazı tuzaklar var, örneğin KULLANICI grubunun kullanımının yasaklanması. Ancak yönetici, USER grubunun bir üyesi olabilir.

Ancak bu, parametreyi değiştirmeye eşdeğerdir.
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Başlat"
"Başlat"=dword:00000004 - devre dışı bırak;
"Başlat"=dword:00000003 - izin ver.

Not. Hizmeti komut satırından başlatabilirsiniz.
net start "Çıkarılabilir Bellek"

%Windows%\inf klasörüne gidiyoruz (klasör gizli özniteliğe sahiptir), iki dosyası vardır - Usbstor.pnf ve Usbstor.inf.

Yöneticiler grubu veya belirli bir kullanıcı dışında bu dosyalara erişimi reddediyoruz.

Yalnızca kaydı yasaklayabiliyorken neden USB'yi tamamen yasaklayasınız?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

WriteProtect parametresi, büyük olasılıkla mevcut değil. Daha sonra dword türü ile oluşturulmalı ve 1 değeri atanmalıdır.

Ve bilgisayarınızı yeniden başlatmayı unutmayın. Geri yüklemek için - 0 değeri atayın.

Yani adım adım (elbette yerel yönetici haklarına sahip olmanız gerekir):

  1. Win + R (Başlat -> Çalıştır'a benzer), regedit.
  2. . Bu anahtar, şimdiye kadar bağlı olan tüm USB sürücüleri hakkında bilgi depolar.
  3. Kendimize USBSTOR'a tam erişim veriyoruz (farenin sağ düğmesi -> İzinler, ALL grubundaki Tam kontrol öğesini işaretleyin).
  4. USBSTOR'un tüm içeriğini silin.
  5. Onaylı fashkayı bağlıyoruz, belirlendiğinden emin oluyoruz. USBSTOR içinde Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 gibi bir anahtar görünmelidir (listeyi güncellemek için F5).
  6. USBSTOR'da tekrar RMB, İzinler. ALL grubundan Tam erişimi kaldırıyoruz, okuma hakkını bırakıyoruz.
  7. Aynı haklar SYSTEM kullanıcısına da atanmalıdır, ancak bu doğrudan yapılamaz. Önce Gelişmiş düğmesine tıklamanız, üst nesneden devral ... kutusunun işaretini kaldırmanız gerekir, beliren Güvenlik penceresinde Kopyala deyin. Tamam'a bir sonraki tıklamadan sonra, SİSTEM kullanıcısının hakları değiştirilebilir hale gelecektir.
  8. Efekti düzeltmek için, Gelişmiş düğmesine tekrar basın ve Tüm alt nesneler için izinleri değiştir öğesini işaretleyin ... Yürütmeyi onaylıyoruz.

Sonunda ne elde ettik İzin verilen bir flash sürücü sorunsuz bir şekilde bağlanır ve bağlantıyı keser. Yetkisiz bir bağlantı kurmaya çalışırsanız, Windows cihazı algılar, ancak aşağıdaki gibi küfrederek kuramaz:

Ayrıca, USBSTOR'da, onaylanmamış bir USB sürücüsünü bağlama girişimini kesin olarak gösterecek yeni bir anahtar oluşturulacaktır.

Kum havuzu

rektörün yanında 12 Mart 2013 02:37

Win7 Bölüm 2'de USB Bağlantı Noktalarını Hızlı ve Kolayca Devre Dışı Bırakın

Daha önceki bir yazımda, grup ilkeleri kullanarak tecrübesiz bir kullanıcı için USB portlarının nasıl devre dışı bırakılacağını yazmıştım. Ancak, Windows 7 işletim sisteminin farklı sürümlerinin farklı özellikler içerdiğini unutmuşum.
Lütfen dikkat, ek özgür yazılım yüklemekten bahsetmiyorum çünkü deneyimlerimden biliyorum ki özgür yazılımla bir delik kapatarak beş tane daha açma riskine girersiniz. İşletim sisteminin yerleşik işlevlerini kullanmanızı öneririm.

Deneyimlerimden biliyorum ki, küçük şirketler paradan tasarruf etmek için bu tür “Home Basic” veya “Home Premium” sürümlerini personel makinelerine kuruyorlar (bunu sadece şirket yasal olarak çalışmaya çalışırsa ve para cezası istemiyorsa kurarlar). yasadışı yazılım Ve çeklerden korkmayan firmalar daha sonra tüm korsan yazılımları koyar ve zarar görmez))).
Ve "Home Basic" ve "Home Premium" sürümlerinde, ağabeylerin doğasında bulunan ek bileşenler yoktur. Ve grup ilkelerini kullanarak bağlantı noktalarını kapatmak işe yaramaz. Bu nedenle, USB bağlantı noktalarına bağlı cihazların başlatılmasını başlatan yönetici dosyalarına doğrudan erişimi kapatmamız gerekiyor.

Diyelim ki makinede Yöneticiler ve Kullanıcılar gruplarında "Operatör", "Yönetici" ve "Yönetici" olmak üzere 3 kullanıcı var.
Flash sürücüyü yalnızca "Yönetici" hesabı altındaki kullanıcının kullanabileceğinden emin olmak gerekir.

Bilgisayarı açıyoruz, yönetici hesabının altına giriyoruz, gezgini açıp yazıyoruz "%SystemRoot%\inf\"(bundan sonra metinde tırnak işaretleri olmadan kopyalanacaktır).

Sonraki aramada "USB" yazıyoruz

Yaklaşık 18 öğe çıktı. (sistemin ne olduğuna bağlı olarak, işletim sistemi sürümü, USB için ek sürücüler yükledi)
Esasen sadece 8 dosyaya ihtiyacımız var.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Daha sonra bu dosyalara erişimi diğer kullanıcılara kapatmamız gerekiyor. Dosyaya sağ tıklayın "usbstor.inf" -> "özellikleri"

Sekmeye git "Emniyet" ve düğmesine basın "değiştirmek"

Ardından devre dışı bırakmamız gereken kullanıcıları seçiyoruz. Bu "Operatör", "Yönetici" ve "Sistem" var. "Kullanıcılar" grubuna (bunlar "Operatör" ve "Yönetici" dir) ait tüm hesapları devre dışı bırakmamız gerekirse, grubu yasaklamamız yeterlidir. Sadece belirli bir tane ise, "Operatör" diyelim, o zaman özellikle bu hesabı seçiyoruz.

"Sistem" hesabına dikkat, ayrıca dosyanın kullanımına bir yasak koymanız gerekir.
Sonra kullanım yasağı koyuyoruz, başka bir kullanıcıya geçiyoruz ve ayrıca yasaklar koyuyoruz. İstenilen kullanıcılar devre dışı bırakıldığında (sadece "sistem" ve "kullanıcılarım" var)

"Tamam" düğmesine basın

Bunun, dosyaya erişimin mümkün olmayacağı gerçeğine yol açacağına dair bir uyarı olacak ve tüm bunlar (isterseniz okuyabilirsiniz), tekrar "Tamam" düğmesine basın.
Yine bunu tam olarak yapmak isteyip istemediğimizle ilgili mesajı okuyoruz (dilerseniz okuyabilirsiniz), tekrar “Tamam” düğmesine basın.

Ve sonraki 7 dosya için bu prosedürü tekrarlıyoruz.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Bu yalnızca kurulu bir işletim sistemiyse, her şey yolundadır ve teorik olarak, seçilen kullanıcılar flash sürücüye erişim sağlayamayacaktır. Ancak, flash sürücüler, flash sürücülere erişimi devre dışı bırakması gereken kullanıcılar tarafından bu sisteme zaten bağlıysa, kayıt defterindeki anahtarı değiştirmeniz gerekecektir.

Başlat -> regedit yaz -> kayıt defterini aç'a tıklayın

"USBSTOR" klasörünü açın
ve "Başlat" parametresinin değerini 4 olarak değiştirin

Etiketler: devre dışı bırakma, usb bağlantı noktaları, flash sürücü