Как в Windows отключить возможность использования внешних носителей

Когда пользователь вставляет в USB-разъём новое устройство, Windows автоматически его определяет и устанавливает соответствующий драйвер, благодаря чему устройство тут же становится доступным для использования. Это очень удобно, однако на корпоративных компьютерах такая лёгкость подключения внешних носителей к компьютеру может представлять угрозу безопасности и конфиденциальности.

Поэтому в некоторых организациях администраторы предпочитают отключать возможность подключения съёмных устройств на уровне групповых политик.

Поскольку в нашем случае ограничивать работу с USB-накопителями мы будем на локальном компьютере, все настройки будут выполняться в редакторе локальных групповых политик, открыть который можно командой gpedit.msc. Открыв редактор, перейдите по цепочке «Конфигурация компьютера» -> «Административные шаблоны» -> «Система» -> «Доступ к съёмным запоминающим устройствам».

Доступ к съёмным запоминающим устройствам

В последнем разделе имеется около 20-ти разных политик, позволяющих блокировать тот или ной тип носителя или опцию. Есть политики для блокировки только оптических дисков, flesh-накопителей, гибких дисков, а есть политики, с помощью которых можно запретить только чтение или запись. Поскольку нас интересует максимальная защита, мы выбираем настройку «Съемные запоминающие устройства всех классов».

Съемные запоминающие устройства всех классов

Кликните по ней два раза мышкой и в открывшемся окошке переключитесь в положение «Включено», а затем сохраните настройки. Для вступления последних в силу может потребоваться перезагрузка.

Это всё. Теперь, если вы попробуете подключить к компьютеру и открыть любой внешний носитель, получите ошибку доступа. Кстати, ограничить возможность работы с внешними носителями можно и через реестр, развернув ветку HKEY_CURRENT_USER/Software/Policies/Microsoft/Windows/RemovableStorageDevices и создав в последнем подразделе параметр типа DWORD с именем Deny_All и значением 00000001.

Реестр

Ошибка «Структура диска повреждена. Чтение невозможно» как следствие повреждения MFT заголовков разделов

Для быстрого поиска данных на диске в Windows 10 предусмотрена функция индексирования файлов — в Читать далее

Как предоставить обычному пользователю разрешение выполнять действия с полными правами без ввода пароля администратора

Чтобы выполнить требующее администраторских прав действие в учетной записи пользователя, потребуется ввод пароля администратора. Тогда Читать далее

Как в Windows 10 заменить значки каталогов раздела «Этот компьютер»

В Windows 8.1 Microsoft заменила библиотеки папками Рабочий стол, Документы, Загрузки, Музыка, Изображения и Видео Читать далее

Как в Windows 10 добавить ярлык приложения Параметры на классическую панель управления

Приложение Параметры появилось уже в первой версии Windows 10, вышедшей в 2015 году. С тех Читать далее

Оцените Статью:

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (1 оценок, среднее: 5,00 из 5)
Загрузка...

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *