Как заблокировать USB или запретить использование флешки

В офисах многих компаний запрет на использование usb-носителей является одним из условий соблюдения корпоративной безопасности. Делается это, как правило, чтобы защитить компанию от кражи корпоративных информационных ресурсов. Вторая причина, по которой следует запретить доступ к usb-носителям – это вирусы. Если запретить пользователям использовать на рабочем компьютере usb флешки, которые они так любят приносить из дома, то возможность заразить офисный компьютер вирусами резко снижается.

Итак, ближе к делу. Как заблокировать доступ к usb или флешке на рабочей станции:

  1. Находим два файла usbstor.inf и usbstor.pnf . Искать их следует в папке с установленной Windows в папке \inf. Обычно, полный путь к папке с файлами такой: «C:\Windows\inf\» , где литера «С» обозначает Ваш системный раздел.
  2. На закладке «Безопасность» в свойствах каждого из этих файлов убрать (удалить) пользователя или группу пользователей, которым необходимо закрыть доступ к usb-носителям, из списка в окне «Группы или пользователи».

Как заблокировать USB или флешку

Для учётных записей, входящих в группу «Пользователи», доступ к usb-носителям по умолчанию разрешён только для чтения. По этой причине пользователи не могут использовать usb-носители ещё не установленные в системе.

Если в Вашей компании сотрудники работают под учётными записями пользователей, они не смогут подключить к компьютеру флешку, карту памяти или цифровой фотоаппарат. Но иногда для отдельных сотрудников надо сделать исключение. Это не причина, чтобы давать пользователю административные права – достаточно будет предоставить полные права на доступ к файлам usbstor.inf и usbstor.pnf .

Разрешить группе Пользователи использовать USB

Данный метод защиты от самоуправства пользователей без ведома системных администраторов проверен на Windows XP и Windows 7.

 


Скрыть форму

Smileys

:confused::cool::cry::laugh::lol::normal::blush::rolleyes::sad::shocked::sick::sleeping::smile::surprised::tongue::unsure::whistle::wink:

1000 символов осталось

Antispam Обновить картинку

Без учёта регистра