Защитите свой компьютер: запретите кому-либо подключать USB без вашего разрешения

Вы, наверное, уже знаете, что несанкционированный доступ к вашему ПК в любой форме является источником №1 заражений и утечек информации. Отличный способ предотвратить это чтобы заблокировать порты USB чтобы предотвратить кого-либо от подключения накопителя , такие как флэш-накопитель или внешний жесткий диск, и в этой статье мы расскажем вам, какие шаги необходимо выполнить, чтобы выполнить это.

Этот метод защиты особенно эффективен, если вы являетесь пользователем ноутбука и переносите его из одного места в другое. Точно так же, если вы обычно подписываетесь на одну из известных вечеринок по локальной сети, где вы берете свой настольный ПК и часто оставляете его без присмотра, может быть очень хорошей идеей заблокировать порты, чтобы никто не мог подключить USB без вашего согласия, правильно? Что ж, давайте посмотрим, как это делается, ведь это совсем несложно.

запретить кому-либо подключать USB без вашего разрешения

Как предотвратить подключение USB-накопителя к компьютеру

Для этого первого метода мы собираемся использовать Windows Редактор групповой политики , инструмент, который доступен только в Pro-версиях Microsoft операционной системы, как в ее версиях Windows 10, так и Windows 11. Первое, что вы должны сделать, это нажать правой кнопкой мыши на кнопку «Пуск» и выбрать «Выполнить». Затем введите «gpedit.msc» без кавычек, и вы получите доступ к этому инструменту.

GPEdit

В этом инструменте вам нужно перейти с левой стороны к: Конфигурация компьютера -> Административные шаблоны -> Система -> Установка устройства -> Ограничения установки устройства, а с правой стороны вам нужно дважды щелкнуть «Запретить установку съемных». устройства», чтобы изменить его настройки.

В открывшемся окне просто установите флажок «Включено» и нажмите «ОК». Перезагрузите компьютер и все, вы уже запретили кому-либо подключать USB-накопители к вашему компьютеру, хотя, конечно, это касается и ваших собственных. Чтобы отключить это, вам просто нужно снова выполнить эти шаги и установить флажок «Не настроено» или «Отключено», чтобы иметь возможность повторно подключать USB-накопители к ПК.

Если у вас нет Pro версия операционной системы, или если вы предпочитаете заблокировать USB-порты несколько более постоянным способом, мы объясним альтернативу ниже, которая использует Windows Редактор реестра . Чтобы открыть его, вернитесь в окно «Выполнить» (вы также можете получить к нему доступ, нажав комбинацию клавиш WIN + R) и введите «regedit» без кавычек.

Regedit

Здесь вы должны перейти через меню слева (или, альтернативно, ввести или вставить в строку выше) к следующему разделу реестра:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

Оказавшись здесь, щелкните правой кнопкой мыши папку Windows слева и выберите «Создать» -> «Ключ». В Windows автоматически появится новая папка под названием «Новый ключ № 1», и это дает вам возможность переименовать ее; ты должен назвать это УстройствоУстановить (этот ключ может уже существовать, если это так, пропустите этот шаг). Затем щелкните правой кнопкой мыши эту «папку», которую вы создали, и снова нажмите «Создать» -> «Пароль». Новый ключ, который вы должны создать, должен называться ограничения .

Как только это будет сделано, нажмите «Ограничения» и теперь в правой части окна щелкните правой кнопкой мыши и выберите «Создать» -> «Параметр DWORD (32-разрядное)». Новое значение, которое вы создали, должно называться DenyRemovableDevices .

Блок USB

Теперь дважды щелкните ключ DenyRemovableDevices, убедитесь, что с правой стороны «Base» выбрано Hexadecimal, а в поле «Значение данных» измените значение по умолчанию 0 (ноль) на 1. Нажмите «ОК», перезагрузите компьютер, и вы заблокируете возможность подключения накопителей на ПК.

Чтобы отменить это, вам просто нужно выполнить те же шаги, которые вы выполняли ранее, и либо изменить значение этого ключа на 0, либо напрямую удалить созданные вами ключи.

Как РАЗРЕШИТЬ некоторые USB-накопители

Вышеупомянутые два метода заблокируют возможность подключения ЛЮБОГО USB-накопителя к вашему ПК, но, по логике вещей, есть вероятность, что вы захотите установить какой-нибудь флеш-накопитель или внешний жесткий диск. Не волнуйтесь, потому что это можно сделать и, на самом деле, это относительно просто. Вам следует снова открыть Редактор локальной групповой политики, который мы видели ранее, и точно в том же месте вы найдете «Разрешить установку устройств, соответствующих любому из этих идентификаторов устройств».

Разрешение на подключение USB

Дважды щелкните эту опцию, выберите «Включено», и при этом кнопка «Показать» будет активирована в левом нижнем углу (в разделе параметров). Нажмите на нее, и откроется другое окно, в котором вы можете выбрать устройства, которые вы хотите разрешить (по логике, они должны быть подключены к ПК во время выполнения этой настройки).