Odepřít přístup k jednotce flash. Zakažte automatické spouštění flash disku ve Windows

Autorun (neplést s autoload) je dobrý a užitečná funkce operační systémy Okna. Přebírá některé úkoly a automatizuje určité procesy, které by jinak uživatel musel dělat sám. Stačí se připojit odnímatelné zařízení k počítači a systém Windows automaticky provede některé úkoly. Otevřete například aplikaci pro fotografie, spusťte přehrávač médií nebo otevřete Průzkumník souborů. V tomto článku budeme hovořit o tom, jak povolit automatické spouštění pro flash disk, externí disk nebo jakékoli jiné zařízení a také jak jej vypnout a proč to udělat.

Jak povolit automatické spouštění v Nastavení Windows 10

Sekce automatického spouštění připojených zařízení má samostatnou sekci v Nastavení Windows 10. Přejděte do ní a povolte automatické spouštění nebo opravte systém v případě problémů. Pokud například chybí automatické spuštění.

Klikněte Vyhrát+ já(to je nejvíc rychlý způsob otevřete Nastavení) a přejděte do sekce Zařízení – Automatické přehrávání.

Je zde jeden přepínač, který je zodpovědný za povolení nebo zakázání automatického spouštění.

O něco níže vás systém vyzve k nastavení výchozích akcí pro určitá zařízení. Může to být vyměnitelné médium (USB flash disk nebo disk), paměťová karta nebo například váš smartphone, jako na snímku obrazovky.

Z rozbalovací nabídky můžete vybrat jednu z navrhovaných akcí. Ve výchozím nastavení se systém pokaždé zeptá uživatele na požadovanou akci. Pokud chcete změnit preferovanou akci nebo se vás systém neustále ptá, toto jsou nastavení, která musíte změnit.

Při nastavování parametru ptejte se pokaždé Windows vám nabídne konkrétní akci s připojeným zařízením. Nabídka výběru se zobrazí jako standardní upozornění.

Zde můžete také zakázat automatické spouštění pro konkrétní typ zařízení. To je užitečné, pokud potřebujete automatický start pro určitá zařízení, ale nechcete povolit automatické spouštění jiných typů zařízení. Můžete například zakázat spouštění vyměnitelné médium, ale povolte automatické spuštění telefonu. V tomto případě pro jednotlivé zařízení z rozbalovací nabídky vyberte Nic nedělej.

Povolte automatické přehrávání v Ovládacích panelech Windows 10

Klasický ovládací panel umožňuje nakonfigurovat automatické spouštění o něco přesněji, protože poskytuje možnosti pro přídavná zařízení a typy souborů. Také se tam podívejte, jestli přestalo fungovat automatické spouštění flash disku nebo externího disku.

Jak obnovit možnosti automatického přehrávání v systému Windows 10

Toto je funkce, která zatím není dostupná. moderní aplikace Nastavení systému Windows 10, takže pro něj musíte jít do klasického Ovládacího panelu. Reset budete potřebovat, pokud potřebujete vrátit parametry zpět na standardní nebo vám nefunguje automatické spouštění.

Jak vypnout automatické spouštění z flash disku ve Windows 10

V moderní svět cloudové úložiště a rychlé připojení k internetu, flash disky postupně ztrácejí na významu, ale stále jsou široce používány. A to znamená, že riziko, že se dostanete do nějaké škodlivé infekce prostřednictvím USB disku někoho jiného, ​​je stále velké. Chcete-li jej snížit, doporučuje se zakázat automatické spouštění vyměnitelných médií v systému Windows 10. To lze provést pomocí několika metod různého stupně složitosti.

Poznámka Odpověď: Zakázání automatického přehrávání vás nechrání před viry a malwarem. Vždy používejte standard Windows antivirus nebo řešení třetích stran. V tomto případě bude deaktivace automatického spouštění pouze další preventivní ochranou.

Zakázání automatického přehrávání prostřednictvím Nastavení systému Windows 10

Jak zakázat automatické přehrávání prostřednictvím ovládacího panelu Windows 10

Zakázání automatického spouštění pomocí Editoru registru

Stejně jako všechny ostatní možnosti můžete automatické spouštění zakázat jednoduchým vylepšením registru operačního systému.

Poznámka: úprava registru vyžaduje váš účet mající administrátorská práva. Pokud žádné nejsou, budete potřebovat heslo pro profil správce.

Varování: úprava registru je vždy spojena s určitými riziky poškození software počítač. Pokud si nejste jisti, že můžete vrátit registr do předchozího stavu, použijte jiné metody k zakázání automatického spouštění jednotky flash.

Jak zakázat automatické přehrávání pomocí Editoru zásad skupiny

Poznámka: jako editor registru, editor skupinová politika vyžaduje správná práva z uživatelského účtu. Budete potřebovat buď profil správce, nebo heslo.

Tímto způsobem lze automatické přehrávání povolit nebo zakázat na počítači se systémem Windows 10.

Rozmanitost malwarového systému je poměrně významná. A s každým typem viru je třeba zacházet po svém. V tomto článku se budeme zabývat pouze jedním typem „malwaru“, zápis do autoloadu se mezi viry stal téměř tradiční praxí. Schéma působení malware bod po bodu je:

Možnost 1

Upravujete pracovní dokument z flash disku na již „zavirovaném“ domácím PC.

Možnost 2

Virus se zaregistruje v autoloadu vašeho flash disku a poté, co flash disk přenesete na jiný počítač, ihned po zasunutí disku do USB konektoru je infikován další PC. S největší pravděpodobností byl takový distribuční mechanismus poskytnut k obejití ochrany, kde je nainstalován spolehlivý firewall, ale správce systému se nestaral o místní zabezpečení pracovních počítačů a zaměstnanci si mohou přinést jakákoli vyměnitelná média, která chtějí.

Distribuce takových programů je způsobena tím, že ve Windows XP/7/Vista je standardně povoleno automatické načítání z vyměnitelných médií. To se provádí pro pohodlí uživatele. Ale pro tento případ je vhodnější přísloví. Naštěstí lze tuto zranitelnost snadno uzavřít příslušným nastavením, pokud přemýšlíte, jak zakázat automatické spouštění flash disku a zbavit se dalšího problému ve Windows. Pro systémy různé generace(Windows XP/Vista a Seven) je tento postup mírně odlišný. Pojďme tedy začít.

V systému Windows XP (ve Windows 2000 a rodině Server se vše provádí na stejném principu) musíte přejít na nejpohodlnější způsob, jak jednat prostřednictvím skriptu gpedit.msc, který se spouští z nabídky Start > Spustit. Zde byste měli vybrat podsekci a v ní "Administrativní šablony", kde by měla být podpoložka "Systém". Potřebujete nastavení zásad s názvem „Zakázat spuštění“. Ve výchozím nastavení není nastaveno, měli byste jej nastavit na „Vypnuto“ a z rozevírací nabídky vybrat „Všechny jednotky“ a poté kliknout na „OK“. Nyní vložíme flash disk do slotu a ujistíme se, že se nic nespustí. Takže jste problém vyřešili, jako flash disky. Žádný další virus šířící se tímto způsobem vás již nebude rušit.

V operačních systémech rodiny Windows 7 (s výjimkou edic Basic a Home, kde se vše provádí předchozím způsobem nebo prostřednictvím registru) je tato operace mírně odlišná ve směru ještě většího pohodlí, jak zakázat automatické spouštění flash disku. Ostatně vývojáři Microsoftu do značné míry zohlednili slabiny systémů předchozí generace. Snad nejdůležitější z nich je nevhodná poloha. důležitá nastavení, který proto obsahuje jednoduchou otázku, jak zakázat automatické spouštění Windows flash disky 7, vyřešeno rychle. Stačí přejít na položku nabídky „Automatické spuštění“ ikony „Všechny položky ovládacího panelu“, která se samozřejmě nachází v „Ovládacím panelu“. Zrušte zaškrtnutí políčka „Použít automatické přehrávání pro všechna média a zařízení“ a klikněte na „Uložit“. Aby se změny projevily, budete muset restartovat počítač.

To by byl konec našeho příběhu, kdyby nebyl další univerzální způsob zakázat automatické spouštění. Samozřejmě se budeme bavit o použití editoru registru. Nastavení související s automatickým spuštěním jsou rozdělena do tří různá místa. Nejprve zakážeme CD-ROM, pokud existuje, protože tato součást systému je považována za zastaralou a na mnoha počítačích, včetně stolních systémů a netbooků, se vůbec nepoužívá. Chcete-li to provést, nastavte hodnotu (0) parametru Autorun umístěnému v podregistru SYSTEM (pod klíčem HKEY LOCAL MACHINE) v následující cestě: CurrentControlServices > Services > CD-ROM.

Poté ve stejné sekci přejdeme na další keř - SOFTWARE. Koneckonců, automatické spouštění vyměnitelných médií v explorer.exe, systémovém prostředí, je také potřeba nakonfigurovat. Změňte hodnotu parametru NoDriveTypeAutoRun na (FF). Jeho umístění je Microsoft > Windows > Aktuální verze > Zásady > Průzkumník. Tato hodnota není jediná, kterou musíme změnit. Chcete-li zcela zakázat automatické spouštění, bude nutné přiřadit hodnotu (FF) také druhému stejnojmennému parametru. Tentokrát jdeme na podklíč registru HKEY_CURRENT_USER, ale přesně po stejné cestě jako předchozí. Problém, jak odstranit automatické spouštění flash disku, byl konečně vyřešen. Aby se změny projevily, budete muset restartovat počítač.

Velmi často na "flashkách" a externích pevné disky může obsahovat malware. Tento problém je zvláště důležitý v případech, kdy se musíte vypořádat s mnoha cizinci(například zákazníci). V dnešním článku si povíme, jak spravovat USB porty, v případě potřeby je zablokovat a odblokovat.

Často se lidé ptají: "Existuje nějaký program, pomocí kterého mohu omezit přístup k USB portům mého notebooku "extra" lidem?"

Odpovídáme: „Ano, existuje takový program a jmenuje se Microsoft Windows!" Ve skutečnosti není vše tak obtížné, protože můžete ovládat povolení a zakázání portů USB úpravou registru. A samozřejmě, protože pouze správce může opravit registr, „hosté“ nebudou moci aktivovat zakázané porty bez vašeho svolení.

Než řekneme konkrétní recept, připomeneme si tu manipulaci registru Windows je důležitá změna. V případě poruchy počítače nebo notebooku doporučujeme kontaktovat srochnyi-remont.ru kvůli opravě. Specialisté společnosti vám poradí a pomohou problém rychle vyřešit.

Blokování a odblokování USB portů

Pokud často pracujete v registru, pak se potřebný klíč nachází na adrese: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Najděte klíč s názvem Start a změňte hodnotu na 4, pokud chcete deaktivovat podpora USB. Chcete jej znovu zapnout? Poté znovu nainstalujte 3.

Chcete si to usnadnit? Pak stačí otevřít prázdný soubor Poznámkový blok a vložte do něj následující obsah:

Okna Editor registru Verze 5.00

”Start”=dword:00000004

"Počet"=dword:00000000
"Další instance"=dword:00000000

Dopadne to takto:

Nyní uložte tento soubor výběrem typu " Všechny soubory“ a zadáním popisného názvu, například „USB-Off.reg“. Máte připravený „switch“ a zbývá mu vyrobit antagonistu.

Chcete-li to provést, opakujte vše od začátku, ale v řadě

”Start”=dword:00000004

nahradit 4 na 3 . A pak soubor uložte, ale pod opačným názvem, například „USB-On.reg“.

Nyní, když spustíte první soubor, deaktivujete porty USB a pomocí druhého obnovíte jejich fungování.

V mnoha firmách a organizacích platí zákaz využití USBřídí jednu z dříve nastavených priorit správce systému podniky, důvodem jsou dva problémy - odstranění informací (tajné dokumenty atd.) a jejich vstup: viry, hry a podobně. Na první pohled je úkol vyřešen jednoduše - deaktivujte USB porty přes BIOS, ale to se projeví i na dalších USB zařízeních - myši, klávesnici, tiskárně nebo nabíječce telefonu.

Takže je nutné programově zakázat používání flash disků, aniž by to bolelo užitečné USB zařízení. Existuje několik řešení, pojďme se na ně podívat podrobněji:

Zakázat USB Windows 7, 8, Vista

Počínaje Windows Vista v zásadách místní skupiny ( gpedit.msc) objevil se velmi užitečný keř nacházející se v Politice “místní počítač” > Konfigurace počítače > Šablony pro správu > Systém > Přístup k vyměnitelnému úložišti . Umožňuje flexibilně konfigurovat omezení čtení, zápisu a spouštění na různých třídách vyměnitelných zařízení.

Zakázat USB Windows XP

Chcete-li zakázat vyměnitelné úložiště USB zařízení ve Windows XP je třeba trochu upravit registr a upravit oprávnění k souborům ovladače:

1. Zakázat službu USBSTOR (regedit.exe)

“Start”=dword:00000004

1. Nastavte oprávnění účtu SYSTEM na „Deny“ pro následující soubory:
   • %SystemRoot%\Inf\Usbstor.pnf
   • %SystemRoot%\Inf\Usbstor.inf

Podrobněji je to popsáno zde, originální zdroj je http://support.microsoft.com/kb/823732

Vytvořit soubor s příponou - .netopýr a zkopírujte jednu z možností kódu
Batniki, pro automatizaci vypínání:

na-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Přidat reg. registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

off-USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem přidání reg. registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f

Zakázat USB pomocí zásad skupiny Windows Server 2003

Výchozí zásady skupiny v Windows server 2003 neposkytuje funkce lehká cesta zakázat používání zařízení vyměnitelné médium, jako USB porty, CD-ROM mechaniky, disketové mechaniky. Bez ohledu na to lze zásady skupiny rozšířit o použití příslušných nastavení prostřednictvím šablony ADM.

Níže uvedená šablona ADM umožní správci zakázat odpovídající zařízení. Importujte tuto šablonu pro správu do zásad skupiny jako soubor ADM.
V C:\WINDOWS\inf vytvořte soubor nodev.adm s následujícím obsahem:

CLASS MACHINE CATEGORY !!category CATEGORY !!categoryname POLITIKA !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" VYSVĚTLIT !!explaintextusb ČÁST !!labeltextusb DROPDOWNLIST POŽADOVANÁ HODNOTA "Start" SEZNAM POLOŽEK NÁZEV HODNOTA !DFAISable Povoleno HODNOTA NUMERIC 4 KONEC SEZNAM POLOŽEK KONEC ČÁST KONEC ZÁSADY POLITIKA !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLISTAUTICD VALUE1DNAME !! Povoleno VALUE NUMERIC 4 KONEC SEZNAM POLOŽEK KONEC ČÁST KONEC ZÁSADY POLITIKA !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy ČÁST !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME "Start" DESIGN ITEMisable VALUE NAME !! Povoleno VALUE NUMERIC 4 KONEC SEZNAMU POLOŽEK KONCOVÁ ČÁST KONEC ZÁSADY POLITIKA !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED" VALUENUDOWNLIST "POŽADOVANÁ HODNOTA!! NAME!! Povoleno HODNOTA NUMERIC 4 KONEC SEZNAM POLOŽEK KONEC ČÁST KONEC ZÁSADY KONCOVÉ KATEGORIE KONCOVÉ KATEGORIE category="Nastavení vlastních zásad" categoryname="Omezit disky" policynameusb="Zakázat USB" policynamecd="Zakázat CD-ROM" policynameflpy="Zakázat disketu" policynamels120=" Zakázat vysokokapacitní disketu" explaintextusb="Zakáže počítačům porty USB vypnutím ovladače usbstor.sys" explaintextcd="Zakáže jednotku CD-ROM počítače vypnutím ovladače cdrom.sys" explaintextflpy="Zakáže disketovou jednotku počítačů deaktivací ovladače flpydisk.sys" explaintextls120="Zakáže vysokokapacitní disketovou jednotku počítače vypnutím ovladače sfloppy.sys" labeltextusb="Zakázat porty USB" labeltextcd="Zakázat jednotku CD-ROM" labeltextflpy="Zakázat disketovou jednotku" labeltextls12 ="Zakázat vysokokapacitní disketovou jednotku" Povoleno="Povoleno" Zakázáno="Zakázáno"

DŮLEŽITÉ! Pokud se přidané zásady nezobrazují v Editoru zásad skupiny, proveďte následující:
1. V pravé části okna editoru zásad klikněte pravým tlačítkem, přejděte na položku nabídky Zobrazit a klikněte na Filtrovat…
2. Zrušte zaškrtnutí políčka „Zobrazit pouze spravovaná nastavení zásad“
3. Klepněte na tlačítko OK
Poté se přidané zásady zobrazí na pravé straně okna Editor zásad skupiny.

Zakažte USB pomocí zásad skupiny Windows Server 2008

V serverových operačních systémech se objevila hotová skupinová zásada pro zákaz jednotek, počínaje Windows serverem 2008 je můžete nakonfigurovat na řadiči pomocí modulu snap-in gpmc.msc, který se nachází na stejné cestě (Zásady> Konfigurace počítače> Zásady> Šablony pro správu> Systém> Přístup k vyměnitelnému úložišti) . Funguje bezchybně, ale uplatní se pouze na operačních sálech. Systémy Windows Vista 7 a 8.

U Windows XP je situace poněkud složitější, i přes prohlášení Microsoftu o ukončení podpory XP na jaře 2014 stále zabírá velkou část operačních systémů používaných ve firemním sektoru. Nevadí, nastavíme to stejně jako lokální, ale pouze přes GPO. Spusťte gpmc.msc, vytvořte GPO a začněte jej upravovat.