Od svih pronađenih metoda nakon kratke pretrage, niti jedna nije uspjela u mom slučaju :)

Čak ni opcija ograničavanja prava za korisnike u registru nije dala rezultate (čak ni uklanjanje prava za sistem i administratora - tj. sva prava u potpunosti za sve - nije pomoglo).

Kao rezultat toga, kombinirao sam svoju verziju (sastavljajući dvije različite).

U mom slučaju, običan korisnik nema nikakve privilegije u sistemu (san!) i, naravno, bila je potrebna maksimalna funkcionalnost - tj. korištenje određenih (registrovanih) medija na pojedinačnim računarima.

Da bismo to učinili, koristimo samo dvije procedure (radnje):

1. Iz registra brišemo informacije o svim korištenim (registriranim u registru) USB uređajima za pohranu na bilo koji pogodan način (po vašem ukusu).
   Ispostavilo se da mi je najbrži i najlakši način da koristim jednostavan uslužni program.Onda brišemo fajlove iz sistema %Windows%\inf\Usbstor.pnf I Usbstor.inf .
2. U budućnosti, ako treba da dodate (registrujete) uređaj za skladištenje, dodajte navedene fajlove u sistem, zatim povežite (ponovo povežite) USB disk i on je u potpunosti identifikovan (registrovan) u sistemu. Nakon registracije u sistemu, ponovo brišemo navedene datoteke, što opet blokira sve pokušaje sistema da otkrije novi USB disk.

U slučaju kada su prava na OS distribuirana i „normalan“ posao obavlja korisnik sa ograničenim pravima, ovaj metod u potpunosti blokira mogućnost povezivanja „Flash diskova“ koji nisu registrovani (od strane administratora sistema) na OS .

Uklanjanje i dodavanje datoteka Usbstor.pnf i Usbstor.inf može se obaviti pomoću .bat datoteka otprilike na sljedeći način:

brisanje

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

restaurirati (pod uslovom da se fajlovi nalaze pored bat fajla)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Pažnja! Za Windows 7 i novije verzije, sve .bat datoteke moraju biti pokrenute kao administrator („Pokreni kao administrator“ u kontekstualnom meniju).

Ispod su drugi načini za ograničavanje pristupa ovim uređajima (za mene pojedinačno nisu radili).

Upravljanje računarom->Upravitelj uređaja->USB kontroleri univerzalne serijske magistrale->(USB korijenska čvorišta) -> "Primjena uređaja: [Onemogućeno]

Na primjer, ako je pisač spojen na čvorište, onda ga ne treba isključiti.

napomena 1. Device Manager se može pokrenuti iz komandne linije pokrenite devmgmt.msc.

napomena 2. Zanimljiva karakteristika Device Managera je pokretanje dvije komande sa konzole:

Postavite devmgr_show_nonpresent_devices=1
pokrenite devmgmt.msc

Tada će se skriveni uređaji pojaviti u Device Manageru.

Ako USB nije potreban, onemogućite USB kontrolere.

Zabraniti upotrebu svima osim onima koji su odabrani kroz “Upravljanje računarom -> Uređaji za pohranu -> Premjenjiva pohrana -> Svojstva -> Sigurnost.

Mana

Ovdje postoje neke zamke, na primjer, zabrana korištenja grupe USER. Ali administrator može biti član USER grupe.

Međutim, ovo je ekvivalentno promjeni parametra
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Start"
"Start"=dword:00000004 - onemogućiti;
"Start"=dword:00000003 - dozvoli.

Bilješka. Servis možete pokrenuti iz komandne linije
net start "Removable memory"

Idemo u folder %Windows%\inf (fascikla ima skriveni atribut), u njoj se nalaze dvije datoteke - Usbstor.pnf i Usbstor.inf.

Zabranjujemo pristup ovim datotekama osim za grupu administratora ili određenog korisnika.

Zašto potpuno zabraniti USB kada možete samo zabraniti snimanje?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Parametar WriteProtect najvjerovatnije ne postoji. Zatim ga treba kreirati sa tipom dword i dodijeliti vrijednost 1.

I ne zaboravite da ponovo pokrenete računar. Za vraćanje - dodijelite vrijednost 0.

Dakle, korak po korak (naravno, morate imati prava lokalnog administratora):

1. Win+R (slično Start -> Run), regedit.
2. . Ovaj ključ pohranjuje informacije o svim USB diskovima ikada povezanim.
3. Dajemo sebi potpuni pristup USBSTOR-u (desno dugme miša -> Dozvole, označite opciju Puni pristup za SVE grupu).
4. Brišemo sav sadržaj USBSTOR-a.
5. Povezujemo odobreni fleš disk i uvjeravamo se da je identificiran. Ključ poput Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 trebao bi se pojaviti unutar USBSTOR-a (F5 za ažuriranje liste).
6. Opet RMB na USBSTOR-u, dozvole. Uklanjamo puni pristup iz grupe SVE, ostavljajući pravo čitanja.
7. Ista prava moraju biti dodijeljena korisniku SYSTEM, ali to se ne može učiniti direktno. Prvo treba da kliknete na dugme Napredno, poništite izbor u polju za potvrdu Naslijediti od nadređenog objekta... i u prozoru Sigurnost koji se pojavi recite Kopiraj. Nakon ponovnog klika na OK, korisnička prava SISTEM će postati dostupna za promjenu.
8. Da konsolidujete efekat, ponovo kliknite na dugme Napredno i proverite Zameni dozvole za sve podređene objekte... Potvrdite izvršenje.

Šta smo na kraju postigli?Odobreni fleš disk se povezuje i isključuje bez problema. Ako se pokuša neovlašteno povezivanje, Windows će otkriti uređaj, ali ga neće moći instalirati, psujući na sljedeći način:

Štaviše, u USBSTOR-u će biti kreiran novi ključ, koji će jasno ukazivati ​​na pokušaj povezivanja neodobrenog USB diska.

Periferni uređaji kao što su miš, tastatura, veb kamera i štampač se obično povezuju na računar preko USB portova. U ovom slučaju često se dešava da jedan ili više portova prestanu da rade. Odnosno, kada povežete, na primjer, fleš disk sa računarom, on se ne prepoznaje, tastatura ili miš se mogu zamrznuti, a štampač možda neće reagovati ili štampati stranice.

Postoji nekoliko mogućih razloga zašto neki ili svi USB portovi na vašem računaru ne rade. Pokušajmo razumjeti ovaj problem i saznati šta treba učiniti da se vrati normalno funkcionisanje računara.

Provjera postavki BIOS-a

Prva stvar na koju treba obratiti pažnju su BIOS postavke računara. Za ulazak u BIOS potrebna vam je ispravna tastatura. Ako je tastatura povezana sa računarom preko USB-a i ne radi, potrebno je da povežete tastaturu sa PS/2 konektorom. U suprotnom, jednostavno nećete moći ništa da uradite.

Dakle, idemo na BIOS, za koji pri pokretanju računara treba pritisnuti tipku enter, obično DEL. Možda postoji još jedan taster koji se pojavljuje na ekranu i koji je naveden u priručniku za matičnu ploču. Nakon ulaska u BIOS, pronađite odjeljak odgovoran za integrirane uređaje (Integrated Peripherals) ili odjeljak „Napredno“. Ovdje biste trebali pronaći pododjeljak “Konfiguracija ugrađenih uređaja”. Sadrži parametre odgovorne za rad USB kontrolera: USB funkcija ili USB 2.0 kontroler. Ovi parametri moraju biti omogućeni. A ako je jedan od njih onemogućen, zadržite pokazivač miša iznad njega i pritisnite Enter i time ga uključite. Kako biste bili sigurni da se promjene koje unesete nisu izgubljene, morate ih sačuvati pritiskom na F10 i potvrditi spremanje pritiskom na tipku Y ili Enter.

Nakon ponovnog pokretanja računara, provjerite da li USB portovi rade. A ako ne, onda razlog treba potražiti negdje drugdje.

USB portovi na prednjoj strani računara ne rade

Kao poseban slučaj, USB samo na prednjoj ploči možda neće raditi za vas. U takvoj situaciji morate provjeriti da li su potrebni konektori na matičnoj ploči povezani i da li su žice oštećene. Da biste to učinili, otvorite bočni poklopac sistemske jedinice i obratite pažnju na konektor na dnu matične ploče. Na samoj ploči nalazi se natpis USB1 ili USB2, kao i na samom bloku. Žice iz bloka idu na prednju ploču, a ako su na jednom mjestu isključene ili polomljene, onda ste otkrili uzrok kvara. Oštećene žice treba spojiti ili zamijeniti. Također bi bilo dobro provjeriti kontakt u konektoru na matičnoj ploči. Također je vrijedno obratiti pažnju na ploču koja se nalazi na prednjoj ploči. Može doći do kratkog spoja; usput, takav kratki spoj može biti uzrokovan nakupljenom prašinom. Stoga obavezno očistite sistemsku jedinicu od prašine.

Problemi sa samim uređajem ili kablom

Sljedeći izvor problema s USB-om može biti kabel s kojim je, na primjer, povezan pisač. Ovu grešku je lako prepoznati i popraviti. Priključujemo fleš disk na konektor koji se testira. Ako radi, onda pokušavamo spojiti drugu dobro poznatu opremu, na primjer USB čvorište, koristeći sumnjivi kabel. Ako i on odbija raditi, razlog je očito u kabelu i treba ga zamijeniti.

Prekidi struje

Postoje situacije kada jednostavno nema dovoljno struje za sve uređaje. Na primjer, povezivanje eksternog čvrstog diska koji koristi dva USB konektora odjednom može onemogućiti štampač ili tastaturu. U ovom slučaju, snaga izvora napajanja nije dovoljna za opskrbu energijom svim potrošačima. U ovom slučaju, problem se možda neće pojaviti odmah, već nakon nekog vremena nakon uključivanja računara. Postoji nekoliko izlaza iz situacije. Ako imate instalirano napajanje male snage, na primjer, 300 W, onda bi bilo logično da ga promijenite na snažnije, 450-600 W. Možete koristiti i aktivno USB čvorište (sa vanjskim napajanjem). To će vam omogućiti ne samo da povećate broj povezanih USB uređaja, već i da ih napajate iz zasebnog izvora napajanja.

Drugi razlog koji utiče na rad USB-a je prazna CMOS baterija. Ali u isto vreme, svaki put kada uključite računar, primetićete izgubljeno sistemsko vreme i datum. Nakon zamjene baterije problem nestaje. Ali to se ne događa često, pa biste trebali provjeriti druge moguće izvore kvara.

Nedostaje ili nije ispravna instalacija USB drajvera

Uzroci povezani sa softverskim problemima u operativnom sistemu Windows 7/10 mogu se identifikovati pomoću upravitelja uređaja. Ako primijetite da jedan ili više uređaja posebno ne rade, bez obzira na korišteni port, to može značiti da je problem u samom uređaju. Otvorite Control Panel i idite na Device Manager. Svi povezani uređaji će biti prikazani tamo. Ako na listi postoje stavke koje pored sebe imaju žuti uzvičnik ili se zove Nepoznati uređaj, onda je problem upravo sa ovim uređajem. Ovdje može postojati nekoliko mogućih problema.

Često USB ulazi prestaju da rade nakon ponovne instalacije Windows 7/10. Razlog je nepravilna instalacija drajvera ili se potrebni drajveri uopće ne mogu pronaći. Morat ćete odabrati i instalirati ručno.

Često, da biste riješili problem, trebate samo ažurirati upravljačke programe. Dakle, ako su automatske nadogradnje Windowsa onemogućene, a sam sistem je instaliran dosta davno, tada se gubi relevantnost softvera i mogu se pojaviti sistemske greške. U tom slučaju uređaj počinje raditi nepravilno ili čak potpuno prestaje funkcionirati. Da biste ažurirali (ponovno instalirali) upravljačke programe USB kontrolera, možete koristiti CD/DVD sa drajverima za matičnu ploču ili preuzeti potrebne drajvere sa veb lokacije proizvođača matične ploče.

Također možete isključiti funkciju uštede energije za sve portove koristeći Device Manager. Proširite listu korištenih USB uređaja skrivenih u odjeljcima “USB kontroleri”, “Miš i drugi pokazivački uređaji”, “Tastature”. Dvaput kliknite na željeni uređaj da otvorite prozor sa svojstvima. Sada se prebacite na karticu „Upravljanje napajanjem“ i poništite izbor u polju za potvrdu „Dozvoli računaru da isključi ovaj uređaj radi uštede energije“. Dakle, uređaj će uvijek biti aktiviran pod bilo kojim okolnostima.

Ako se neka oprema ne prepozna, onda može postojati ili problem sa već poznatim drajverima ili hardverski problem koji se sastoji od nedostatka kontakta, oštećenog kabla ili kvara kontrolera. Štaviše, često se dešava da kada se priključi neispravan uređaj, ostali prestanu da rade normalno. Tastatura počinje da se smrzava, kao i miš, a štampač prestaje da štampa. Problem je sličan nestašici struje, odnosno sva potrošnja energije ide na neispravan uređaj, koji može imati jednostavan kratki spoj ili neki drugi kvar.

USB portovi ne rade zbog oštećenja kontrolera

Ako nijedna od gore navedenih radnji nije pomogla vraćanju funkcionalnosti USB portova, trebali biste provjeriti USB kontroler matične ploče, koji je možda pokvario. U tom slučaju, visokokvalitetne popravke i dijagnostiku treba povjeriti stručnjacima servisnog centra. Kao izlaz iz problema, pokušajte da instalirate karticu za proširenje, takozvani USB PC kontroler, koji je instaliran u PCI slot na matičnoj ploči. Ovo rješenje je osjetno jeftinije od popravke USB kontrolera matične ploče, a kada koristite dodatni USB hub, problem s nedostatkom portova uopće neće biti relevantan.

Kao što vidite, pronalaženje i rješavanje problema s USB portovima je prilično problematičan zadatak, a sve zato što može biti mnogo razloga. Dosljedna pretraga i eliminacija očigledno pogrešnih puteva omogućit će vam da identificirate i eliminišete problem.

Sandbox

Brzo i jednostavno onemogućite USB portove na Win7 part 2

U prethodnom članku napisao sam kako neiskusan korisnik može onemogućiti USB portove koristeći grupne politike. Međutim, zaboravio sam da različite verzije OS Windows 7 sadrže različite funkcije.
Napominjemo da ne govorim o instaliranju dodatnog besplatnog softvera, jer iz iskustva znam da zatvaranjem rupe besplatnim softverom rizikujete otvaranje još pet. Predlažem korištenje ugrađenih funkcija OS-a.

Iz iskustva znam da male kompanije u cilju uštede ugrađuju takve verzije “Home Basic” ili “Home Premium” na mašine svog osoblja (pa, instaliraju ovo samo ako kompanija pokušava da radi legalno i ne želi novčana kazna za ilegalni softver.A one kompanije koje se ne boje inspekcija onda instaliraju Sav piratski softver i ne trpe))).
A na verzijama “Home Basic” i “Home Premium” nema dodatne opreme svojstvene njihovoj starijoj braći. I zatvaranje portova korištenjem grupnih politika neće raditi. Stoga moramo blokirati pristup direktno izvršnim datotekama koje pokreću inicijalizaciju uređaja povezanih na USB portove.

Recimo da na mašini postoje 3 korisnika, “Operator”, “Menadžer” i “Administrator” u grupama Administratori i Korisnici
Potrebno je osigurati da fleš disk može koristiti samo korisnik pod "Administratorskim" nalogom.

Uključite računar, prijavite se kao administrator, otvorite Explorer i pišite "%SystemRoot%\inf\"(u daljem tekstu kopija teksta bez navodnika).

Sljedeće u pretraživanju pišemo "USB"

Izdat će otprilike 18 elemenata. (zavisi koji sistem je instaliran, verzija OS-a, instalirani dodatni drajveri za USB)
U suštini nam treba samo 8 fajlova.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Zatim moramo blokirati pristup ovim datotekama drugim korisnicima. Desni klik na datoteku "usbstor.inf" -> "osobine"

Idite na karticu "sigurnost", i pritisnite dugme "promjena"

Zatim biramo korisnike koje trebamo onemogućiti. Za nas su to “Operator”, “Menadžer” i “Sistem”. Ako trebamo onemogućiti sve račune koji pripadaju grupi “Korisnici” (to su “Operator” i “Menadžer”), onda jednostavno zabranjujemo grupu. Ako je samo određeni, recimo "Operator", a zatim odaberite ovaj konkretan račun.

Pažnja, „Sistemski“ nalog takođe treba da bude blokiran za korišćenje fajla.
Zatim postavljamo zabranu korištenja, prelazimo na drugog korisnika i također postavljamo zabrane. Kada su potrebni korisnici onemogućeni (za mene su to samo "sistem" i "korisnici")

kliknite na dugme “OK”.

Pojaviće se upozorenje da će to dovesti do toga da pristup datoteci neće biti dostupan i sve to (ako želite, možete ga pročitati), ponovo kliknite na dugme „U redu“.
Opet čitamo poruku da li to zaista želimo da uradimo (možete je pročitati ako želite) i ponovo pritisnemo dugme „Ok“.

I ponavljamo ovu proceduru za sljedećih 7 fajlova.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Ako je ovo samo instalirani OS, onda je sve u redu i, u teoriji, pristup fleš disku neće biti dostupan odabranim korisnicima. Međutim, ako su fleš diskovi već bili povezani na ovaj sistem od strane onih korisnika koji su morali da onemoguće pristup fleš diskovima, tada ćete morati da promenite ključ u registru.

Kliknite na start -> napiši regedit -> otvori registrator

Otvorite folder “USBSTOR”
i promijenite vrijednost parametra “Start” na 4

Oznake: onemogućavanje, USB portovi, fleš disk

Ako naiđete na situaciju u kojoj vaš računar prestane da reaguje na komande unesene pomoću povezanog USB tastature ili miš, provjeri opcije USB u postavkama plan napajanja. Ponekad Windows Možda ugasitiUSB uređaji tokom zastoja, što doprinosi ušteda energije računara, ali ne uvijek opravdano i povoljno u smislu rada.
Sprečiti privremeni ugasiti USB portovi Ako ste se suočili sa sličnom situacijom, u plan napajanja treba promijeniti postavke napajanja. Da biste to učinili, kliknite na dugme "Start" i u polje "Traži programe i datoteke" unesite riječ "Opcije napajanja" i pritisnite "Enter". Pojavit će se ikona "Opcije napajanja", kliknite na nju lijevom tipkom miša.

Otvori planovi napajanja Možete i sa kontrolne table tako što ćete otići na nju na način koji vam odgovara i, ako je potrebno, prebaciti se na režim prikaza „Male ikone“ i izabrati stavku „Opcije napajanja“.

Otvoriće se prozor "Odaberi plan napajanja" u kojem se nalazi nasuprot aktuelni plan uštede energije Kliknite na "Postavi plan napajanja".

U sljedećem koraku kliknite na "Promijeni napredne postavke napajanja".

U prozoru koji se otvori pronađite stavku "USB postavke" i prvo je proširite, a zatim "Opcija za privremeno onemogućavanje USB porta" klikom na +.

Kliknite na Dozvoljeno i pojavit će se padajući panel s opcijama koje možete izabrati. Postoje samo dva, odaberite "Zabranjeno".

Želite da zaštitite podatke na svom Windows 10 računaru blokiranjem ili onemogućavanjem USB diskova na računaru? U ovom vodiču ćemo pogledati pet jednostavnih načina da omogućite ili onemogućite USB diskove u Windows 10.

Blokiranje USB diskova u Windows 10 može se obaviti na različite načine. Možete koristiti Registry, BIOS ili pomoćne programe treće strane da omogućite ili onemogućite USB diskove u Windows 10.

Ispod je pet načina da omogućite ili onemogućite USB diskove u Windows 10.

Metoda 1 od 5

Omogućite ili onemogućite USB diskove u Windows 10 pomoću registra

Ako želite da unosite promjene u Windows registrator, možete omogućiti ili onemogućiti USB diskove u sustavu Windows 10 ručnim uređivanjem registra. Evo kako to učiniti.

Korak 1: Otvorite Registry Editor

2. korak: Nastavite na sljedeći odjeljak:

Korak 3: Sada sa desne strane dvaput kliknite na opciju "počni" i promijeniti njegovu vrijednost u 4 da biste onemogućili USB diskove na računaru sa Windows 10. Promijenite vrijednost Start na 3 da omogućite USB diskove i uređaje za skladištenje na vašem računaru.

Metoda 2 od 5

Omogućite ili onemogućite USB portove putem upravitelja uređaja

Jeste li znali da možete onemogućiti sve USB portove pomoću Upravljača uređajima? Onemogućavanjem USB portova sprečavate korisnike da koriste USB portove za povezivanje USB diskova sa vašim računarom.

Kada onemogućite USB portove, USB-ovi na vašem računaru neće raditi i stoga niko neće moći da poveže USB diskove. Morat ćete ponovo omogućiti USB portove za povezivanje uređaja putem USB-a. Evo kako omogućiti ili onemogućiti USB portove pomoću Upravljača uređajima.

Korak 1: Desni klik na dugme "počni" na traci zadataka i odaberite .

2. korak: Proširiti USB kontroleri. Kliknite desnim tasterom miša na sve unose jedan po jedan i kliknite "Onemogući uređaj". Kliknite na "Da" kada vidite dijalog za potvrdu.

Metoda 3 od 5

Koristite USB Drive Disabler da omogućite ili onemogućite USB diskove

Ako ne želite ručno uređivati ​​registar, možete koristiti besplatni alat koji se zove USB disk Disabler da brzo omogućite ili onemogućite USB memorijske uređaje na vašem računaru. Jednostavno preuzmite USB Disabler, pokrenite ga, a zatim odaberite Omogući USB diskove ili Onemogući USB diskove da omogućite ili onemogućite USB diskove na svom računaru.

Metoda 4 od 5

Onemogućite ili omogućite USB portove u BIOS-u

Neki proizvođači nude opciju u BIOS-u/UEFI za onemogućavanje ili omogućavanje USB portova. Pokrenite BIOS/UEFI i provjerite postoji li opcija za onemogućavanje ili omogućavanje USB portova. Provjerite korisnički priručnik vašeg računara da vidite postoji li opcija za omogućavanje ili onemogućavanje USB portova u BIOS-u/UEFI.

Metoda 5 od 5

Omogućavanje ili onemogućavanje USB uređaja za pohranu USB Guard

Nomesoft USB Guard je još jedan besplatni uslužni program za blokiranje USB diskova na računarima koji koriste Windows 10 i starije verzije Windowsa. Morate koristiti ovaj program kao administrator da omogućite ili onemogućite USB uređaje za pohranu.

Zaštita od pisanja za USB diskove može biti korisna kao dodatna sigurnosna opcija.