Jak zakázat nebo povolit porty USB ve Windows. Povolení portů USB na notebooku

Chcete chránit data v počítači se systémem Windows 10 zablokováním nebo zakázáním jednotek USB na počítači? V této příručce se podíváme na pět jednoduchých způsobů, jak povolit nebo zakázat jednotky USB v systému Windows 10.

Blokování jednotek USB v systému Windows 10 lze provést různými způsoby. K povolení nebo zakázání jednotek USB v systému Windows 10 můžete použít registr, BIOS nebo nástroje třetích stran.

Níže je pět způsobů, jak povolit nebo zakázat jednotky USB v systému Windows 10.

Metoda 1 z 5

Povolte nebo zakažte jednotky USB v systému Windows 10 pomocí registru

Pokud jste spokojeni s prováděním změn v registru systému Windows, můžete povolit nebo zakázat jednotky USB v systému Windows 10 ruční úpravou registru. Zde je návod, jak na to.

Krok 1: Otevřete Editor registru

Krok 2: Přejít na další sekci:

Krok 3: Nyní na pravé straně dvakrát klikněte na možnost Start a změnit jeho hodnotu na 4 zakázat jednotky USB na počítači se systémem Windows 10. Změňte hodnotu Start na 3 pro povolení jednotek USB a úložných zařízení na vašem počítači.

Metoda 2 z 5

Povolení a zakázání portů USB pomocí Správce zařízení

Věděli jste, že pomocí Správce zařízení můžete zakázat všechny porty USB? Zakázáním portů USB zabráníte uživatelům používat porty USB k připojení jednotek USB k počítači.

Když deaktivujete USB porty, USB na vašem PC nebude fungovat, a proto nikdo nebude moci připojit USB disky. Pro připojení zařízení přes USB budete muset znovu povolit porty USB. Zde je návod, jak povolit nebo zakázat porty USB pomocí Správce zařízení.

Krok 1: Klikněte pravým tlačítkem na tlačítko "Start" na hlavním panelu a vyberte .

Krok 2: Rozšířit USB ovladače. Klikněte pravým tlačítkem na všechny položky jeden po druhém a klikněte "Zakázat zařízení". Po zobrazení potvrzovacího dialogu klikněte na tlačítko "Ano".

Metoda 3 z 5

Použijte USB Drive Disabler k povolení nebo zakázání USB disků

Pokud nechcete registr upravovat ručně, můžete použít bezplatný nástroj s názvem Deaktivace USB disku rychle povolit nebo zakázat jednotky USB na vašem počítači. Stačí si stáhnout USB Disabler, spustit jej a poté vybrat „Povolit USB disky“ nebo „Zakázat USB disky“ pro povolení nebo zakázání USB disků na vašem PC.

Metoda 4 z 5

Zakažte nebo povolte porty USB v systému BIOS

Někteří výrobci nabízejí v systému BIOS/UEFI možnost deaktivovat nebo povolit porty USB. Spusťte BIOS/UEFI a zkontrolujte, zda existuje možnost deaktivovat nebo povolit porty USB. Podívejte se do uživatelské příručky vašeho počítače a zjistěte, zda existuje možnost povolení nebo zakázání portů USB v systému BIOS/UEFI.

Metoda 5 z 5

Povolení a zakázání jednotek USB pomocí USB Guard

Nomesoft USB Guard je další bezplatný nástroj pro blokování jednotek USB na počítačích se systémem Windows 10 a staršími verzemi systému Windows. Chcete-li povolit nebo zakázat jednotky USB, musíte tento program použít jako správce.

Ochrana proti zápisu na USB disk – může být užitečná jako doplňková možnost zabezpečení.

Vypnutí USB portů se doporučuje preventivně, zejména při připojování flash disků, externích disků nebo jiných USB zařízení za účelem infikování počítače nejrůznějšími viry nebo krádeží dat. Právě z těchto důvodů k nim mnoho IT lidí v kancelářích a firmách blokuje přístup. Aniž by se obtěžovali nějakými programy pro tyto účely nebo jiným nastavením, jednoduše se odpojí od základní desky.

Níže uvedu několik příkladů s popisem, jak zakázat usb porty na počítači.

Zakažte USB v BIOSu

Jdeme do Bios, za tímto účelem při zapínání nebo restartování počítače stiskněte klávesu Delete na klávesnici. Přejděte do sekce Advanced (Advanced BIOS features), kde nás zajímá další možnost Legacy USB Support. Standardně má pozici Enabled, změňte na Disabled.

Změněné hodnoty uložíme stisknutím horké klávesy F10 a ukončíme.

Prostřednictvím registru

Pomocí +R otevřete okno Spustit a zadejte příkaz Windows "regedit" (bez uvozovek). V editoru přejděte na pobočku

Registr Microsoft

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Najdeme parametr DWORD "Start" a změníme jeho hodnotu na "4".

Restartujte kliknutím na tlačítko "OK".

PS: Jak povolit porty USB? Změňte hodnotu zpět na "3".

správce zařízení

Otevřete nabídku "Start", klikněte pravým tlačítkem myši na "Počítač" a přejděte na "Vlastnosti". Na levé straně obrazovky klikněte na odkaz "Správce zařízení". V zobrazeném seznamu vyhledejte položku „USB Controllers“, otevřete ji a deaktivujte pomocí myši.

Přechod na "Vlastnosti".

Poté „Ovladač“A poté klikněte na tlačítko zobrazené na snímku obrazovky níže.

Odebrání ovladačů řadiče USB

Možnost, která má také své místo. K odstranění ovladačů z počítače stačí použít program, například Ccleaner. Nevýhodou je, že když restartujete počítač, zkontroluje je a nainstaluje je. Což opět otevře přístup k portům.

Nástroj Fix It Utility

Můžete si jej stáhnout a zároveň zjistit, jak pomocí něj můžete zakázat přístup na tomto odkazu //support.microsoft.com/ru-ru/kb/823732.

S pomocí programů

Aplikací je dost - stále je toho hodně, nemůžete je všechny vyjmenovat, ale chtěl bych být jeden na jednoho. Jeho název je USB Ports Disabler. Stáhnout z odkazu. Začneme a pak je vše intuitivně jasné.

Nejprve stiskněte tlačítko zvýrazněné na obrázku níže

Pokud narazíte na situaci, kdy počítač přestane reagovat na příkazy, které zadáte pomocí připojeného USB klávesnice nebo myši, zkontrolujte možnosti USB v nastavení plán napájení. Někdy Okna Možná vypnoutUSB zařízení během odstávky, která přispívá úspora energie počítače, ale ne vždy opodstatněné a pohodlné z hlediska práce.
zabránit dočasný vypnout USB porty pokud se ocitnete v podobné situaci, plán napájení by se mělo změnit možnosti napájení. Chcete-li to provést, klikněte na tlačítko "Start" a do pole "Prohledat programy a soubory" zadejte slovo "Možnosti napájení" a stiskněte "Enter". Zobrazí se ikona "Možnosti napájení", klikněte na ni levým tlačítkem myši.

OTEVŘENO plány napájení můžete také tak, že do něj přejdete způsobem, který vám vyhovuje, a v případě potřeby přepnete do režimu zobrazení „Malé ikony“, vyberte položku „Možnosti napájení“.

Otevře se okno "Vybrat plán napájení", ve kterém je naopak aktuální plán úspor energie klikněte na „Nastavení plánu napájení“.

V dalším kroku klikněte na „Změnit pokročilé nastavení napájení“.

V okně, které se otevře, najděte položku „USB Settings“ a otevřete ji nejprve a poté „Pause USB Port Parameter“ kliknutím na +.

Klikněte na hodnotu "Povoleno" a objeví se rozbalovací panel s výběrem možností. Jsou pouze dva, vyberte „Zakázáno“.

V mnoha firmách a organizacích je zákaz používání USB disků jednou z priorit, která je stanovena pro správce systému podniku, důvodem jsou dva problémy - vynášení informací (tajné dokumenty atd.) to v: viry, hry a podobně. Na první pohled je úkol vyřešen jednoduše - deaktivujte USB porty přes BIOS, ale to se projeví i na dalších USB zařízeních - myši, klávesnici, tiskárně nebo nabíječce telefonu.

Je tedy nutné programově zakázat používání flash disků, aniž byste zasáhli užitečná zařízení USB. Existuje několik řešení, pojďme se na ně podívat podrobněji:

Zakázat USB Windows 7, 8, Vista

Počínaje systémem Windows Vista v zásadách místní skupiny ( gpedit.msc) objevil se velmi užitečný keř nacházející se v Politice „Místní počítač“ > Konfigurace počítače > Šablony pro správu > Systém > Přístup k vyměnitelnému úložišti . Umožňuje flexibilně konfigurovat omezení čtení, zápisu a spouštění na různých třídách vyměnitelných zařízení.

Zakázat USB Windows XP

Chcete-li zakázat vyměnitelná paměťová zařízení USB v systému Windows XP, musíte mírně upravit registr a upravit oprávnění k souborům ovladače:

1. Zakázat službu USBSTOR (regedit.exe)

“Start”=dword:00000004

1. Nastavte oprávnění účtu SYSTEM na „Deny“ pro následující soubory:
   • %SystemRoot%\Inf\Usbstor.pnf
   • %SystemRoot%\Inf\Usbstor.inf

Podrobněji je to popsáno zde, originální zdroj je http://support.microsoft.com/kb/823732

Vytvořit soubor s příponou - .netopýr a zkopírujte jednu z možností kódu
Batniki, pro automatizaci vypínání:

na-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Přidat reg. registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

off-USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem přidání reg. registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f

Zakázat USB pomocí zásad skupiny Windows Server 2003

Ve výchozím nastavení zásady skupiny v systému Windows Server 2003 neposkytují snadný způsob, jak deaktivovat zařízení vyměnitelných médií, jako jsou porty USB, jednotky CD-ROM a disketové jednotky. Bez ohledu na to lze zásady skupiny rozšířit o použití příslušných nastavení prostřednictvím šablony ADM.

Níže uvedená šablona ADM umožní správci zakázat odpovídající zařízení. Importujte tuto šablonu pro správu do zásad skupiny jako soubor ADM.
V C:\WINDOWS\inf vytvořte soubor nodev.adm s následujícím obsahem:

CLASS MACHINE CATEGORY !!category CATEGORY !!categoryname POLITIKA !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" VYSVĚTLIT !!explaintextusb ČÁST !!labeltextusb DROPDOWNLIST POŽADOVANÁ HODNOTA NÁZEV "Start" POLOŽKOVÝ SEZNAM NÁZEV HODNOTA !!DFAISable Povoleno HODNOTA NUMERIC 4 KONEC SEZNAMU POLOŽEK KONEC ČÁST KONEC ZÁSADY POLITIKA !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME "Start" POLOŽKOVÝ SEZNAM NÁZEV HODNOTA !!DFAisable Povoleno HODNOTA NUMERIC 4 KONEC SEZNAM POLOŽEK KONEC ČÁST KONEC ZÁSADY POLITIKA !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME NÁZEV DEFAULTICdVALUEdD VALUE NUMERIC 4 KONEC SEZNAM POLOŽEK KONEC ČÁST KONEC ZÁSADY POLITIKA !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED VALUENAME "Start"!!DisableLISTNAMEVALUE 4 KONEC SEZNAMU POLOŽEK KONEC ČÁST KONEC ZÁSADY KONCOVÉ KATEGORIE KONCOVÉ KATEGORIE category="Nastavení vlastních zásad" categoryname="Omezit disky" policynameusb="Zakázat USB" policynamecd="Zakázat CD-ROM" policynameflpy="Zakázat disketu" policynamels120=" Zakázat vysokou kapacitu Floppy" explaintextusb="Deaktivuje USB porty počítačů deaktivací ovladače usbstor.sys" explaintextcd="Deaktivuje CD-ROM mechaniku počítače deaktivací ovladače cdrom.sys" explaintextflpy="Deaktivuje disketovou jednotku počítače deaktivací flpydisk.sys driver" explaintextls120="Deaktivuje vysokokapacitní disketovou jednotku počítače deaktivací ovladače sfloppy.sys" labeltextusb="Zakázat porty USB" labeltextcd="Zakázat jednotku CD-ROM" labeltextflpy="Zakázat disketovou jednotku" labeltextls120="Zakázat vysokokapacitní disketu Drive" Enabled="Enabled" Disabled="Disabled"

DŮLEŽITÉ! Pokud se přidané zásady nezobrazují v Editoru zásad skupiny, proveďte následující:
1. V pravé části okna editoru zásad klikněte pravým tlačítkem, přejděte na položku nabídky Zobrazit a klikněte na Filtrovat…
2. Zrušte zaškrtnutí políčka „Zobrazit pouze spravovaná nastavení zásad“
3. Klepněte na tlačítko OK
Poté se přidané zásady zobrazí na pravé straně okna Editor zásad skupiny.

Zakažte USB pomocí zásad skupiny Windows Server 2008

V serverových operačních systémech se objevila hotová skupinová zásada pro zákaz jednotek, počínaje Windows serverem 2008 je můžete nakonfigurovat na řadiči pomocí modulu snap-in gpmc.msc, který se nachází na stejné cestě (Zásady> Konfigurace počítače> Zásady> Šablony pro správu> Systém> Přístup k vyměnitelnému úložišti) . Funguje bezchybně, ale bude se týkat pouze operačních systémů Windows Vista, 7 a 8.

U Windows XP je situace poněkud složitější, i přes prohlášení Microsoftu o ukončení podpory XP na jaře 2014 stále zabírá velkou část operačních systémů používaných ve firemním sektoru. Nevadí, nastavíme to stejně jako lokální, ale pouze přes GPO. Spusťte gpmc.msc, vytvořte GPO a začněte jej upravovat.

Už jsem ti řekl jak deaktivovat touchpad nebo webovou kameru na notebooku, klávesnice a myš… dnes si budeme povídat jak zakázat usb porty na libovolném počítači. To může chránit vaše data před krádeží nebo zabránit infekci počítače pomocí flash disku.

Snadno deaktivujte porty USB

Jednoduchý a bezplatný počítačový program USB Ports Disabler nedělá nic zvláštního - umožňuje pouze, aniž byste se ponořili do džungle operačního systému, deaktivovat a povolit službu USBSTOR, která je zodpovědná za provoz všech USB portů v počítači. jeden klik.

Když je tato služba deaktivována, systém je přestane vidět – to je vhodné použít z bezpečnostních důvodů. Tímto jednoduchým způsobem uzavřeme skulinu pro zavlečení virů do počítače pomocí externích médií a zároveň zabráníme možnosti ukrást (zkopírovat) z něj naše data.

Na tomto programu se mi nejvíce líbilo, že zakáže usb porty pouze pro externí paměťová média (flash disky, disky, jednotky třetích stran ...) a věci jako usb adaptér bezdrátové myši jsou nadále detekovány a fungují - skvělé.

Takže spusťte USB Ports Disabler a klikněte na tlačítko označené "Disable USB"...

... souhlasíme s deaktivací USB portů (kdybych byl autorem programu, odstranil bych druhé okno - proč je to přechodné potvrzení?) ...

To je vše - porty jsou zakázány. Výrobce doporučuje restart systému, ale to není nutné, jak jsem viděl. Pokud se vám během vypínání portů v jednom z nich zasekla flashka, pak se nedivíte, že je nadále detekována - vyjměte ji z portu a zkuste ji znovu připojit ... toť vše, počítač ne déle to vidí.

Aby počítač jasně viděl a znovu byl schopen určit externí paměťové médium, stačí kliknout na druhé tlačítko v hlavním okně programu - „Povolit USB“.

Nedoporučuji vám klepnout na pravé tlačítko s nápisem „Skrýt IP adresu“ - budete přeneseni do prohlížeče, na stránku nějaké služby VPN. Zřejmě si tímto způsobem autor vydělává - nebudeme mu to vyčítat. Existují další, aby skryli IP adresu. bezplatné a spolehlivé metody.

Stáhněte si USB Ports Disabler

Na oficiální stránce Program USB Ports Disabler Najdete zde dvě tlačítka-odkazy pro stažení běžné a přenosné verze ...

Každý z nich váží o něco více než 1 MB. Program funguje úžasně ve všech operačních systémech Windows (XP, Vista, 7, 8, 10 (32\64-bit)).

Na nové užitečné a zajímavé počítačové programy.