bga68 (bga68) wrote,
bga68
bga68

Category:

Блокировка внешних накопителей с интерфейсом USB стандартными средствами

Задача: блокировать USB-порты компьютерной техники в целях защиты конфиденциальной информации от несанкционированного съёма через них.

Причем следует учесть, что при этом необходимо оставить возможность пользователям использовать различные USB-устройства такие как принтеры, сканеры, веб-камеры и т.д.

К внешним накопителям с интерфейсом USB либо подключенные через USB-кабель к компьютеру относим следующие устройства:

  1. USB-flash-накопители,
  2. Жесткие диски;
  3. flash-карты для мобильных телефонов;
  4. flash-карты для аудио-, видео-техники;
  5. Мобильные телефоны и смартфоны;
  6. Планшеты;
  7. CD/DVD-дисководы;
  8. Магнитооптические дисководы;
  9. Ленточные библиотеки/накопители.

Справедливо для Windows 7 / 8 / 8.1

Для блокировки стандартными средствами открываем RegEdit и находим ветку реестра:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

Находим параметр:
"Start"=dword:00000004

По умолчанию значение Start равно 3. Для блокировки - нужно поменять на 4

2016-11-18 16:29
Дополнительно:
  1. Ограничение использования оборудования через групповые политики Джереми Московитц (Jeremy Moskowitz)
  2. Предотвращение использования USB-устройств хранения данных kb823732:


Если USB-устройство хранения данных уже установлено в компьютер, присвойте параметру Start значение 4 в следующем разделе реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

После этого USB-устройства хранения данных не будут работать при подключении к компьютеру. Чтобы изменить значение параметра Start, выполните следующие действия:

  1. Нажмите кнопку Пуск и выберите пункт Выполнить.
  2. В поле Открыть введите команду regedit и нажмите кнопку OK.
  3. Найдите и выделите следующий раздел реестра
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  4. Дважды щелкните в области сведений параметр Пуск.
  5. В поле Значение введите 4, выберите Шестнадцатеричная (если этот вариант не выбран) и нажмите OK.
  6. Закройте редактор реестра.

 

Перейти к Оглавлению

Tags: flash-disk, usb, Блокировка, Конфиденциальная информация, НСД
Subscribe

Recent Posts from This Journal

  • Post a new comment

    Error

    default userpic

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 0 comments