Как заблокировать USB или запретить использование флешки
В офисах многих компаний запрет на использование usb-носителей является одним из условий соблюдения корпоративной безопасности. Делается это, как правило, чтобы защитить компанию от кражи корпоративных информационных ресурсов. Вторая причина, по которой следует запретить доступ к usb-носителям – это вирусы. Если запретить пользователям использовать на рабочем компьютере usb флешки, которые они так любят приносить из дома, то возможность заразить офисный компьютер вирусами резко снижается.
Итак, ближе к делу. Как заблокировать доступ к usb или флешке на рабочей станции:
- Находим два файла usbstor.inf и usbstor.pnf . Искать их следует в папке с установленной Windows в папке \inf. Обычно, полный путь к папке с файлами такой: «C:\Windows\inf\» , где литера «С» обозначает Ваш системный раздел.
- На закладке «Безопасность» в свойствах каждого из этих файлов убрать (удалить) пользователя или группу пользователей, которым необходимо закрыть доступ к usb-носителям, из списка в окне «Группы или пользователи».
Для учётных записей, входящих в группу «Пользователи», доступ к usb-носителям по умолчанию разрешён только для чтения. По этой причине пользователи не могут использовать usb-носители ещё не установленные в системе.
Если в Вашей компании сотрудники работают под учётными записями пользователей, они не смогут подключить к компьютеру флешку, карту памяти или цифровой фотоаппарат. Но иногда для отдельных сотрудников надо сделать исключение. Это не причина, чтобы давать пользователю административные права – достаточно будет предоставить полные права на доступ к файлам usbstor.inf и usbstor.pnf .
Данный метод защиты от самоуправства пользователей без ведома системных администраторов проверен на Windows XP и Windows 7.