Od svih metoda pronađenih nakon kratke potrage, niti jedna nije uspjela u mom slučaju :)

Čak ni opcija ograničenja prava za korisnike u registru nije dala rezultate (čak ni uklanjanje prava za sustav i administratora - dakle, sva prava za sve - nije pomoglo).

Kao rezultat toga, kombinirao sam svoju verziju (sastavljanje dvije različite).

U mom slučaju, običan korisnik nema nikakve privilegije u sustavu (san!) i, naravno, bila je potrebna maksimalna funkcionalnost - tj. korištenje određenih (registriranih) medija na pojedinačnim računalima.

Da bismo to učinili, koristimo samo dva postupka (radnje):

1. Iz registra brišemo podatke o svim korištenim (registriranim u registru) USB uređajima za pohranu bilo kojom prikladnom metodom (po vašem ukusu).
   Ispostavilo se da mi je najbrži i najlakši način korištenje jednostavnog uslužnog programa.Tada brišemo datoteke iz sustava %Windows%\inf\Usbstor.pnf I Usbstor.inf .
2. U budućnosti, ako budete trebali dodati (registrirati) uređaj za pohranu, dodajte navedene datoteke u sustav, zatim spojite (ponovno spojite) USB pogon i on će biti u potpunosti identificiran (registriran) u sustavu. Nakon registracije u sustavu ponovno brišemo navedene datoteke, što ponovno blokira sve pokušaje sustava da otkrije novi USB pogon.

U slučaju kada su prava u OS-u distribuirana i "normalan" rad obavlja korisnik s ograničenim pravima, ova metoda potpuno blokira mogućnost povezivanja "Flash diskova" koji nisu registrirani (od strane administratora sustava) na OS. .

Uklanjanje i dodavanje datoteka Usbstor.pnf i Usbstor.inf može se izvršiti korištenjem .bat datoteka otprilike na sljedeći način:

brisanje

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

vratiti (pod uvjetom da se datoteke nalaze pored bat datoteke)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Pažnja! Za Windows 7 i novije, sve .bat datoteke moraju se pokretati kao administrator ("Pokreni kao administrator" u kontekstnom izborniku).

U nastavku su navedeni drugi načini za ograničavanje pristupa tim uređajima (meni pojedinačno nisu funkcionirali).

Upravljanje računalom->Upravitelj uređaja->Upravljači USB univerzalne serijske sabirnice->(USB korijenska čvorišta) -> "Aplikacija uređaja: [onemogućeno]

Na primjer, ako je pisač spojen na čvorište, ne treba ga odspajati.

bilješka 1. Upravitelj uređaja može se pokrenuti iz naredbenog retka pokrenite devmgmt.msc.

Napomena 2. Zanimljiva značajka Upravitelja uređaja je pokretanje dvije naredbe s konzole:

Postavite devmgr_show_nonpresent_devices=1
pokrenite devmgmt.msc

Tada će se skriveni uređaji pojaviti u Upravitelju uređaja.

Ako USB nije potreban, onemogućite USB kontrolere.

Zabrani korištenje svima osim onima odabranim putem “Upravljanje računalom -> Uređaji za pohranu -> Prijenosna pohrana -> Svojstva -> Sigurnost.

Mana

Ovdje postoje neke zamke, na primjer, zabrana korištenja grupe USER. Ali administrator može biti član grupe USER.

Međutim, to je jednako promjeni parametra
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Start"
"Start"=dword:00000004 - onemogući;
"Start"=dword:00000003 - dopustiti.

Bilješka. Servis možete pokrenuti iz naredbenog retka
net start "Izmjenjiva memorija"

Idemo u mapu %Windows%\inf (mapa ima skriveni atribut), u njoj su dvije datoteke - Usbstor.pnf i Usbstor.inf.

Uskraćujemo pristup ovim datotekama osim skupini administratora ili određenom korisniku.

Zašto potpuno zabraniti USB kada možete zabraniti samo snimanje?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Parametar WriteProtect najvjerojatnije ne postoji. Zatim ga treba kreirati tipom dword i dodijeliti mu vrijednost 1.

I ne zaboravite ponovno pokrenuti računalo. Za vraćanje - dodijelite vrijednost 0.

Dakle, korak po korak (naravno, morate imati prava lokalnog administratora):

1. Win+R (slično Start -> Run), regedit.
2. . Ovaj ključ pohranjuje informacije o svim USB pogonima ikada spojenim.
3. Dajemo si puni pristup USBSTOR-u (desna tipka miša -> Dozvole, označite opciju Puni pristup za grupu SVI).
4. Brišemo sav sadržaj USBSTOR-a.
5. Povezujemo odobreni flash pogon i uvjeravamo se da je identificiran. Ključ poput Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 trebao bi se pojaviti unutar USBSTOR-a (F5 za ažuriranje popisa).
6. Opet RMB na USBSTOR, Dopuštenja. Uklanjamo Puni pristup iz grupe SVI, ostavljajući pravo čitanja.
7. Ista prava moraju biti dodijeljena korisniku SYSTEM, ali to se ne može učiniti izravno. Prvo morate kliknuti gumb Napredno, poništiti okvir Naslijedi od nadređenog objekta... i u prozoru Sigurnost koji se pojavi reći Kopiraj. Nakon ponovnog klika na OK, korisnička prava SUSTAVA postat će dostupna za promjenu.
8. Za konsolidaciju učinka ponovno kliknite gumb Napredno i označite Zamijeni dopuštenja za sve podređene objekte... Potvrdi izvršenje.

Što smo na kraju postigli? Odobreni flash pogon se spaja i odspaja bez problema. Ako se pokuša neovlašteno povezivanje, Windows će otkriti uređaj, ali ga neće moći instalirati, proklinjući kako slijedi:

Štoviše, kreirat će se novi ključ u USBSTOR-u, koji će jasno označavati pokušaj povezivanja neodobrenog USB pogona.

Periferni uređaji poput miša, tipkovnice, web kamere i pisača obično se spajaju na računalo putem USB priključaka. U tom slučaju često se događa da jedan ili više portova prestane raditi. To jest, kada spojite, na primjer, flash pogon na računalo, on se ne prepoznaje, tipkovnica ili miš se mogu zamrznuti, a pisač možda neće reagirati ili ispisivati ​​stranice.

Postoji nekoliko mogućih razloga zašto neki ili svi USB priključci na vašem računalu ne rade. Pokušajmo razumjeti ovo pitanje i saznati što treba učiniti da se vrati normalno funkcioniranje računala.

Provjera BIOS postavki

Prvo na što biste trebali obratiti pozornost su postavke BIOS-a računala. Za ulazak u BIOS trebat će vam radna tipkovnica. Ako je tipkovnica spojena na računalo putem USB-a i ne radi, tada trebate spojiti tipkovnicu s PS/2 konektorom. Inače jednostavno nećete moći ništa učiniti.

Dakle, idemo u BIOS, za koji, prilikom pokretanja računala, morate pritisnuti tipku enter, obično DEL. Na zaslonu se može pojaviti neka druga tipka koja je navedena u priručniku matične ploče. Nakon ulaska u BIOS pronađite odjeljak odgovoran za integrirane uređaje (Integrated Peripherals) ili odjeljak "Advanced". Ovdje biste trebali pronaći pododjeljak "Konfiguracija ugrađenih uređaja". Sadrži parametre koji su odgovorni za rad USB kontrolera: USB Function ili USB 2.0 Controller. Ovi parametri moraju biti omogućeni. A ako je jedan od njih onemogućen, zadržite pokazivač iznad njega i pritisnite Enter, čime ga uključujete. Kako biste osigurali da se promjene koje napravite ne izgube, morate ih spremiti pritiskom na F10 i potvrditi spremanje pritiskom na tipku Y ili Enter.

Nakon ponovnog pokretanja računala provjerite rade li USB priključci. A ako ne, onda razlog treba tražiti negdje drugdje.

USB priključci na prednjoj strani računala ne rade

Kao poseban slučaj, USB samo na prednjoj ploči možda neće raditi za vas. U takvoj situaciji morate provjeriti jesu li potrebni konektori na matičnoj ploči spojeni i jesu li žice oštećene. Da biste to učinili, otvorite bočni poklopac sistemske jedinice i obratite pozornost na konektor na dnu matične ploče. Na samoj ploči nalazi se natpis USB1 ili USB2, kao i na samom bloku. Žice iz bloka idu na prednju ploču, a ako su odvojene ili slomljene na jednom mjestu, otkrili ste uzrok kvara. Oštećene žice treba spojiti ili zamijeniti. Također bi bilo dobro provjeriti kontakt u konektoru na matičnoj ploči. Također je vrijedno obratiti pažnju na ploču koja se nalazi na prednjoj ploči. Može doći do kratkog spoja; uzgred, takav kratki spoj može biti uzrokovan nakupljenom prašinom. Stoga obavezno očistite jedinicu sustava od prašine.

Problemi sa samim uređajem ili kabelom

Sljedeći izvor problema s USB-om može biti kabel s kojim je, primjerice, spojen pisač. Ovaj kvar je lako prepoznati i popraviti. Spojimo flash pogon na konektor koji se testira. Ako radi, pokušavamo spojiti drugu za koje znamo da je dobra oprema, na primjer USB hub, pomoću sumnjivog kabela. Ako i on odbija raditi, onda je razlog očito u kabelu i treba ga zamijeniti.

Nestašice struje

Postoje situacije kada jednostavno nema dovoljno snage za sve uređaje. Na primjer, povezivanje vanjskog tvrdog diska koji koristi dva USB priključka odjednom može onemogućiti pisač ili tipkovnicu. U ovom slučaju snaga napajanja nije dovoljna za opskrbu energijom svih potrošača. U tom se slučaju problem možda neće pojaviti odmah, već nakon nekog vremena nakon uključivanja računala. Postoji nekoliko izlaza iz situacije. Ako imate instalirano napajanje male snage, na primjer, 300 W, onda bi bilo logično promijeniti ga na snažniji, 450-600 W. Također možete koristiti aktivno USB čvorište (s vanjskim napajanjem). Omogućit će vam ne samo povećanje broja povezanih USB uređaja, već i njihovo napajanje iz zasebnog izvora napajanja.

Drugi razlog koji utječe na rad USB-a je prazna CMOS baterija. Ali u isto vrijeme, svaki put kada uključite računalo, primijetit ćete izgubljeno sistemsko vrijeme i datum. Nakon zamjene baterije problem nestaje. Ali to se ne događa često, pa biste trebali provjeriti druge moguće izvore kvara.

Nema ili nije ispravna instalacija USB upravljačkih programa

Uzroci povezani sa softverskim problemima u sustavu Windows 7/10 mogu se identificirati pomoću Upravitelja uređaja. Ako primijetite da jedan ili više uređaja ne radi, bez obzira na priključak koji se koristi, to može značiti da je problem u samom uređaju. Otvorite upravljačku ploču i idite na Upravitelj uređaja. Tamo će se prikazati svi povezani uređaji. Ako na popisu postoje stavke koje pored sebe imaju žuti uskličnik ili je naziv Nepoznati uređaj, onda je problem upravo u ovom uređaju. Ovdje može biti nekoliko mogućih problema.

USB ulazi često prestaju raditi nakon ponovne instalacije sustava Windows 7/10. Razlog je neispravna instalacija upravljačkih programa ili se potrebni upravljački programi uopće ne mogu pronaći. Morat ćete odabrati i instalirati ručno.

Često, da biste riješili problem, samo trebate ažurirati upravljačke programe. Dakle, ako su automatska ažuriranja sustava Windows onemogućena, a sam sustav je instaliran prije dosta vremena, tada se gubi relevantnost softvera i mogu se pojaviti sistemske pogreške. U tom slučaju uređaj počinje raditi neispravno ili čak potpuno prestaje raditi. Za ažuriranje (ponovno instaliranje) upravljačkih programa USB kontrolera, možete koristiti CD/DVD s upravljačkim programima za matičnu ploču ili preuzeti potrebne upravljačke programe s web stranice proizvođača matične ploče.

Također možete isključiti značajku uštede energije za sve priključke pomoću Upravitelja uređaja. Proširite popis korištenih USB uređaja skrivenih u odjeljcima “USB kontroleri”, “Miš i drugi pokazivački uređaji”, “Tipkovnice”. Dvaput kliknite na željeni uređaj da biste otvorili prozor svojstava. Sada prijeđite na karticu "Upravljanje napajanjem" i poništite potvrdni okvir "Dopusti računalu da isključi ovaj uređaj radi uštede energije". Dakle, uređaj će uvijek biti aktiviran pod bilo kojim okolnostima.

Ako neka oprema nije prepoznata, tada može postojati ili problem s nama već poznatim upravljačkim programima ili hardverski problem, koji se sastoji od nedostatka kontakta, oštećenog kabela ili kvara kontrolera. Štoviše, često se događa da kada se spoji neispravan uređaj, drugi prestanu raditi normalno. Tipkovnica se počinje smrzavati, kao i miš, a pisač prestaje ispisivati. Problem je sličan nedostatku struje, odnosno sva potrošnja struje odlazi na neispravan uređaj, koji može imati običan kratki spoj ili neki drugi kvar.

USB priključci ne rade zbog oštećenja kontrolera

Ako nijedna od gore navedenih radnji nije pomogla u vraćanju funkcionalnosti USB priključaka, trebali biste provjeriti USB kontroler matične ploče, koji možda nije uspio. U tom slučaju, kvalitetne popravke i dijagnostiku treba povjeriti stručnjacima servisnog centra. Kao izlaz iz problema pokušajte ugraditi karticu za proširenje, tzv. USB PC kontroler, koji se ugrađuje u PCI utor na matičnoj ploči. Ovo rješenje je osjetno jeftinije od popravka USB kontrolera matične ploče, a kada koristite dodatni USB hub, problem s nedostatkom priključaka uopće neće biti relevantan.

Kao što vidite, pronalaženje i rješavanje problema s USB priključcima prilično je problematičan zadatak, a sve zato što može postojati mnogo razloga. Dosljedno traženje i uklanjanje očito pogrešnih staza omogućit će vam identificiranje i uklanjanje problema.

Pješčanik

Brzo i jednostavno onemogućite USB priključke na Win7 part 2

U prethodnom članku sam napisao kako neiskusni korisnik može onemogućiti USB priključke pomoću pravila grupe. Međutim, zaboravio sam da različite verzije OS Windows 7 sadrže različite funkcije.
Imajte na umu da ne govorim o instaliranju dodatnog besplatnog softvera, jer iz iskustva znam da zatvaranjem rupe besplatnim softverom riskirate otvaranje pet novih. Predlažem korištenje ugrađenih funkcija OS-a.

Iz iskustva znam da radi uštede male tvrtke instaliraju takve verzije “Home Basic” ili “Home Premium” na strojeve svojih zaposlenika (pa, ovo instaliraju samo ako tvrtka pokušava raditi legalno i ne želi kazna za ilegalni softver. A one tvrtke koje se ne boje inspekcija onda instaliraju sav piratski softver i ne pate))).
A na verzijama "Home Basic" i "Home Premium" nema dodataka svojstvenih njihovoj starijoj braći. A zatvaranje portova pomoću pravila grupe neće raditi. Stoga moramo blokirati pristup izravno izvršnim datotekama koje pokreću inicijalizaciju uređaja spojenih na USB priključke.

Recimo da postoje 3 korisnika na stroju, “Operator”, “Manager” i “Administrator” u grupama Administratori i Korisnici
Potrebno je osigurati da flash pogon može koristiti samo korisnik pod "Administratorskim" računom.

Upalite računalo, prijavite se kao administrator, otvorite Explorer i pišite "%SystemRoot%\inf\"(dalje u tekstu kopija bez navodnika).

Zatim u pretrazi pišemo "USB"

Izdat će otprilike 18 elemenata. (ovisi o instaliranom sustavu, verziji OS-a, instaliranim dodatnim drajverima za USB)
U biti nam treba samo 8 datoteka.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Zatim moramo blokirati pristup tim datotekama drugim korisnicima. Desni klik na datoteku "usbstor.inf" -> "Svojstva"

Idi na karticu "sigurnost", i pritisnite gumb "promijeniti"

Zatim odabiremo korisnike koje trebamo onemogućiti. Za nas su to "Operator", "Manager" i "Sustav". Ako trebamo onemogućiti sve račune koji pripadaju grupi “Korisnici” (to su “Operator” i “Manager”), tada jednostavno baniramo grupu. Ako samo određeni, recimo "Operator", odaberite ovaj određeni račun.

Pažnja, "System" račun također mora biti blokiran za korištenje datoteke.
Zatim postavimo zabranu korištenja, prebacimo na drugog korisnika i također postavimo zabrane. Kada su potrebni korisnici onemogućeni (za mene su to samo "sustav" i "korisnici")

kliknite gumb "U redu".

Pojavit će se upozorenje da će to dovesti do činjenice da će pristup datoteci biti nedostupan i sve to (ako želite, možete ga pročitati), ponovno kliknite gumb "U redu".
Ponovno čitamo poruku o tome želimo li to doista učiniti (možete je pročitati ako želite) i ponovno pritisnemo gumb "Ok".

I ponavljamo ovaj postupak za sljedećih 7 datoteka.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Ako je ovo samo instaliran OS, onda je sve u redu i, u teoriji, pristup flash pogonu neće biti dostupan odabranim korisnicima. Međutim, ako su flash pogone već povezali s ovim sustavom oni korisnici koji su trebali onemogućiti pristup flash pogonima, tada ćete morati promijeniti ključ u registru.

Pritisnite start -> write regedit -> otvorite registar

Otvorite mapu “USBSTOR”
i promijenite vrijednost parametra "Start" na 4

Oznake: onemogućiti, USB priključci, flash pogon

Ako naiđete na situaciju u kojoj vaše računalo prestane reagirati na naredbe unesene pomoću povezanog USB tipkovnice ili miš, provjerite opcije USB u postavkama plan napajanja. Ponekad Windows Može biti isključitiUSB uređaji tijekom zastoja, što doprinosi ušteda energije računala, ali ne uvijek opravdano i prikladno u smislu rada.
Spriječiti privremeni ugasiti USB priključci Ako ste suočeni sa sličnom situacijom, u plan napajanja treba promijeniti postavke snage. Da biste to učinili, kliknite gumb "Start" i u polje "Traži programe i datoteke" unesite riječ "Opcije napajanja" i pritisnite "Enter". Pojavit će se ikona "Opcije napajanja", kliknite na nju lijevom tipkom miša.

Otvoren planovi napajanja Također možete s upravljačke ploče tako da odete na nju na način koji vam odgovara i, ako je potrebno, prebacite se na način prikaza "Male ikone" i odaberete stavku "Opcije napajanja".

Otvorit će se prozor "Odaberite plan napajanja", u kojem nasuprot trenutni plan uštede energije Kliknite "Postavi plan napajanja".

U sljedećem koraku kliknite "Promijeni napredne postavke napajanja."

U prozoru koji se otvori pronađite stavku “USB Settings” i prvo je proširite, a zatim “Option to temporarily disable USB port” klikom na +.

Kliknite Dopušteno i pojavit će se padajuća ploča s opcijama za odabir. Postoje samo dva od njih, odaberite "Zabranjeno".

Želite li zaštititi podatke na računalu sa sustavom Windows 10 blokiranjem ili onemogućavanjem USB pogona na računalu? U ovom ćemo vodiču pogledati pet jednostavnih načina za omogućavanje ili onemogućavanje USB pogona u sustavu Windows 10.

Blokiranje USB pogona u sustavu Windows 10 može se izvršiti na različite načine. Možete koristiti registar, BIOS ili uslužne programe trećih strana da omogućite ili onemogućite USB pogone u sustavu Windows 10.

Ispod je pet načina za omogućavanje ili onemogućavanje USB pogona u sustavu Windows 10.

Metoda 1 od 5

Omogućite ili onemogućite USB pogone u sustavu Windows 10 pomoću registra

Ako vam je ugodno mijenjati registar sustava Windows, možete omogućiti ili onemogućiti USB pogone u sustavu Windows 10 ručnim uređivanjem registra. Evo kako to učiniti.

Korak 1: Otvorite uređivač registra

Korak 2: Nastavite na sljedeći odjeljak:

Korak 3: Sada na desnoj strani dvaput kliknite na opciju "Početak" i promijenite mu vrijednost u 4 da biste onemogućili USB pogone na računalu sa sustavom Windows 10. Promijenite vrijednost Start u 3 kako biste omogućili USB pogone i uređaje za pohranu na računalu.

Metoda 2 od 5

Omogućite ili onemogućite USB priključke putem Upravitelja uređaja

Jeste li znali da možete onemogućiti sve USB priključke pomoću Upravitelja uređaja? Onemogućavanjem USB priključaka sprječavate korisnike da koriste USB priključke za povezivanje USB pogona s vašim računalom.

Kada onemogućite USB priključke, USB-ovi na vašem računalu neće raditi i stoga nitko neće moći spojiti USB pogone. Morat ćete ponovno omogućiti USB priključke za povezivanje uređaja putem USB-a. Evo kako omogućiti ili onemogućiti USB priključke pomoću Upravitelja uređaja.

Korak 1: Desni klik na gumb "Početak" na programskoj traci i odaberite .

Korak 2: Proširiti USB kontroleri. Desnom tipkom miša kliknite sve unose jedan po jedan i kliknite "Onemogući uređaj". Kliknite "Da" kada vidite dijaloški okvir za potvrdu.

Metoda 3 od 5

Koristite USB Drive Disabler da omogućite ili onemogućite USB pogone

Ako ne želite ručno uređivati ​​registar, možete koristiti besplatni alat pod nazivom Onemogućivač USB pogona za brzo omogućavanje ili onemogućavanje USB uređaja za pohranu na vašem računalu. Jednostavno preuzmite USB Disabler, pokrenite ga, a zatim odaberite Omogući USB pogone ili Onemogući USB pogone kako biste omogućili ili onemogućili USB pogone na svom računalu.

Metoda 4 od 5

Onemogućite ili omogućite USB priključke u BIOS-u

Neki proizvođači nude opciju u BIOS-u/UEFI za onemogućavanje ili omogućavanje USB priključaka. Pokrenite BIOS/UEFI i provjerite postoji li opcija za onemogućavanje ili omogućavanje USB priključaka. U korisničkom priručniku vašeg računala provjerite postoji li opcija za omogućavanje ili onemogućavanje USB priključaka u BIOS-u/UEFI-ju.

Metoda 5 od 5

Omogućavanje ili onemogućavanje USB uređaja za pohranu USB zaštita

Nomesoft USB Guard je još jedan besplatni uslužni program za blokiranje USB pogona na računalima sa sustavom Windows 10 i starijim verzijama sustava Windows. Morate koristiti ovaj program kao administrator da omogućite ili onemogućite USB uređaje za pohranu.

Zaštita od pisanja za USB pogone može biti korisna kao dodatna sigurnosna opcija.