Предотвращение использования USB-устройств хранения данных
Описание проблемы
Допустим, что необходимо предотвратить подключение к USB-устройству хранения данных, которое подключено к компьютеру под управлением Windows XP, Windows Server 2003 или Windows 2000. В данной статье описаны соответствующие два метода.
Решение
Чтобы предотвратить подключение к USB-устройству хранения данных, используйте одну или несколько приведенных ниже процедур, которые подходят для вашей ситуации.
Если USB-устройство хранения данных еще не установлено на компьютер
Если USB-устройство хранения данных еще не установлено на компьютер, присвойте пользователю, группе или локальной учетной записи SYSTEM разрешение Запретить для следующих файлов:
- %SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf
После этого пользователи не смогут установить USB-устройство хранения данных в компьютер. Чтобы назначить пользователю или группе запрещающие разрешения на файлы Usbstor.pnf и Usbstor.inf, выполните следующие действия.
- Запустите проводник Windows и найдите папку %SystemRoot%\Inf.
- Щелкните правой кнопкой мыши по файлу Usbstor.pnf и выберите пункт Свойства.
- Перейдите на вкладку Безопасность.
- В списке Группы или пользователи выберите пользователя или группу, для которых необходимо установить разрешения Запретить.
- В списке Разрешения для имя_пользователя или имя_группы установите флажок Запретить напротив элемента Полный доступ. Также добавьте в список Запретить учетную запись System.
- В списке Группы или пользователи выберите учетную запись SYSTEM.
- В списке Разрешения для имя_пользователя или имя_группы установите флажок Запретить напротив элемента Полный доступ и нажмите кнопку ОК.
- Щелкните правой кнопкой мыши по файлу Usbstor.inf и выберите пункт Свойства.
- Перейдите на вкладку Безопасность.
- В списке Группы или пользователи выберите пользователя или группу, для которых необходимо установить разрешения Запретить.
- В списке Разрешения для имя_пользователя или имя_группы установите флажок Запретить напротив элемента Полный доступ.
- В списке Группы или пользователи выберите учетную запись SYSTEM.
- В списке Разрешения для имя_пользователя или имя_группы установите флажок Запретить напротив элемента Полный доступ и нажмите кнопку ОК.
Если USB-устройство хранения данных уже подключено к компьютеру
Если USB-устройство хранения данных уже подключено к компьютеру, можно изменить реестр, чтобы оно не работало, когда пользователь подключается к компьютеру. Присвойте параметру Start значение 4 в следующем разделе реестра:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
После этого USB-устройства хранения данных не будут работать при подключении к компьютеру. Чтобы изменить значение параметра Start, выполните следующие действия:
- Нажмите кнопку Пуск и выберите пункт Выполнить.
- В поле Открыть введите команду regedit и нажмите кнопку OK.
- Найдите и выделите следующий раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
- Дважды щелкните в области сведений параметр Start.
- В поле Значение введите 4, выберите Шестнадцатеричная (если этот вариант не выбран) и нажмите OK.
- Закройте редактор реестра.
 Устранить проблему |
Чтобы устранить проблему автоматически, щелкните ссылку Устранить проблему. Затем в диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте указаниям мастера. Примечание. Решение по устранению проблем можно загрузить на любой компьютер, а затем сохранить его на устройство флэш-памяти или компакт-диск и запустить на нужном компьютере. |
Источник информации: