главная    •     Новости      •     софт      •     RSS-ленты     •     реклама      •     PDA-Версия      •    Контакты
Windows XP    •      Windows 7     •    Windows 8    •    Windows 9-10-11     •    Windows Server     •    Железо
Советы      •     Администрирование      •     Сеть      •     Безопасность      •     Статьи      •     Материалы
Реклама на сайте
Книга жалоб и предложений
Правила на сайте
О Winblog.ru и о копирайте
Написать в редакцию
Конфиденциальность
                       
Новости IT-технологий
  • Microsoft Edge - еще более безопасный!
  • ActiveCloud - надежный провайдер облачных услуг для вашей компании
  • ANYSERVER - ваш поставщик б/у серверов из Европы
  • Настройка контекстной рекламы в Yandex и Google: Эффективный путь к росту вашего бизнеса
  • Коммутаторы с функцией PoE: Обеспечение эффективной передачи данных и питания
  • Очередное обновление сломало выключатель компьютеров на Windows 11
    		•

    Отключение USB-устройств в Windows
    Администрирование | Читали: 0 | 17 июн | На печать
    В статье USB или не USB, вот в чем вопрос безопасности поднималась тема по созданию загрузочного флэш-диска USB для Windows XP и как можно сделать загрузочные флэшки для Vista, а так же влияния их на безопасность. В связи с этим хочу опубликовать простую инструкцию по отключению USB-устройств на платформе Windows:

    1. В настройках Проводника включите отображение скрытых файлов и папок, убедитесь, что расширения файлов не скрыты и отключена опция простого общего доступа к файлам.
    2. Откройте окно свойств для %systemroot%\Inf\Usbtror.inf (%systemroot% обычно соответствует C:\Windows).
    3. Перейдите на вкладку Безопасность (Security)и удостоверьтесь, что все функции для всех пользователей отключены. В том числе для администраторов и СИСТЕМЫ (SYSTEM).
    4. Повторите эти же действия для %systemroot%\Inf\Usbstor.pnf.
    5. Если на данной машине уже использовались USB-устройства, откройте редактор реестра; в противном случае пропустите шаги 6 и 7.
    6. Найдите объект HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor.
    7. Откройте ключ Start и измените значение на 4. Закройте редактор реестра.

    Вот и всё! Если опция простого общего доступа к файлам до выполнения операции была включена, не забудьте включить её снова.

    Автор: Justin Fielding
    Перевод: figu


    Оцените статью: Голосов

    Материалы по теме:
  • Простой способ стереть все задачи на печать
  • Восстановление реестра. Практическое руководство.
  • Запрещаем Windows XP работать с Zip файлами как с директориями.
  • Резервирование реестра и системных параметров.
  • Удаление файла «hiberfil.sys» для освобождения места на диске
    		•
    1. FOX_UA #4

      Да действительно работает указал start=4 и все ок.. спасибо=)
      28 сен 2010 22:20 [цитировать] Ответить Жалоба

    2. ggg #3

      ФИГНЯ. в диспетчере устройств сносится USB и после этого смело вставляй флешку и всё будет по старому
      16 фев 2010 14:32 [цитировать] Ответить Жалоба

    3. Ivan #2

      2RuStn2: Дополнительно к запрету запуска USBSTOR необходимо запретить доступ к вышеуказанным файлам, т.к. если сервис USBSTOR еще не установлен (флешка ни разу не использовалась), то установка через политику значения start=4 ни к чему не приведет - когда флешка будет первый раз вставлена, сервис USBSTOR успешно поставится системой и значение start=4 перезапишется.

      2All: вот здесь есть фриварка, котороая делает все что описано выше в автоматическом режиме через политики (как запрет на доступ к файлам, так и start=4): http://netwrix.com/usb_blocker_freeware.html
      30 июн 2008 00:50 [цитировать] Ответить Жалоба

    4. RuStn2 #1

      Совсем не согласен с решением на уровне файлового доступа к inf файлам. Прежде всего, это чревато потерей прав (совсем) на эти файлы... (хотя вернуть, это тревиальная задача)...
      Для этих целей есть просто сервисы! Вот с ними и нужно играть, достаточно запретить запуск сервиса USBSTOR. Достаточно в реестр start указать 4 (отключить), и перезагрузив ПК, получим счастье.
      Если уж идти далее, то можно подготовить шаблоны adm и добавлять к политикам как к локальным, так и к доменным.
      17 июн 2008 14:02 [цитировать] Ответить Жалоба


         Добавление комментария

    Ваше Имя:
    Ваш E-Mail:

    Для отправки комментария, обязательно ответьте на вопрос

    Вопрос:
    Сколько будет двадцать минус три?
    Ответ:*




    ВЕРСИЯ ДЛЯ PDA      СДЕЛАТЬ СТАРТОВОЙ    НАПИШИТЕ НАМ    МАТЕРИАЛЫ    ОТ ПАРТНЁРОВ

    Copyright © 2006-2022 Winblog.ru All rights reserved.
    Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
    Сайт для посетителей возрастом 18+