Windows 10 запретить флешки

Хотите защитить данные на своем компьютере под управлением Windows 10, заблокировав или отключив USB-накопители на вашем ПК? В этом руководстве мы рассмотрим пять простых способов включения или отключения USB-накопителей в Windows 10.

Блокировка USB-накопителей в Windows 10 может быть выполнена разными способами. Вы можете использовать Реестр, BIOS или сторонние утилиты для включения или отключения USB-накопителей в системе Windows 10.

Ниже приведено пять способов включения или отключения USB-накопителей в Windows 10.

Способ 1 из 5

Включение и отключение USB-накопителей в Windows 10 с помощью реестра

Если вам удобно вносить изменения в реестр Windows, вы можете включить или отключить USB-накопители в Windows 10, вручную отредактировав реестр. Вот как это сделать.

Шаг 1: Откройте редактор реестра

Шаг 2: Перейдите к следующему разделу:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Картинка с сайта: g-ek.com

Шаг 3: Теперь с правой стороны дважды кликните параметр «Start» и измените его значение на 4, чтобы отключить USB-накопители на вашем ПК с Windows 10. Измените значение Start на 3, чтобы включить USB-накопители и устройства хранения данных на вашем ПК.

Способ 2 из 5

Включение и отключение USB-портов через диспетчер устройств

Знаете ли вы, что вы можете отключить все порты USB с помощью диспетчера устройств? Отключив USB-порты, вы запрещаете пользователям использовать USB-порты для подключения USB-накопителей к вашему компьютеру.

Когда вы отключите USB-порты, USB на вашем ПК не будут работать, и, следовательно, никто не сможет подключать USB-накопители. Вам нужно будет снова включить USB-порты для подключения устройств через USB. Вот как включить или отключить порты USB с помощью диспетчера устройств.

ВАЖНО: Мы рекомендуем создать точку восстановления системы перед отключением USB-портов, чтобы вы могли легко включить их снова, когда захотите.

Шаг 1: Кликните правой кнопкой мыши на кнопке «Пуск» на панели задач и выберите «Диспетчер устройств».

Картинка с сайта: g-ek.com

Шаг 2: Разверните Контроллеры USB. Кликните правой кнопкой мыши на все записи оду за другой, и нажмите «Отключить устройство». Нажмите кнопку «Да», когда вы увидите диалоговое окно подтверждения.

Способ 3 из 5

Используйте USB Drive Disabler для включения или отключения USB-накопителей

Если вы не хотите редактировать реестр вручную, вы можете использовать бесплатный инструмент под названием USB Drive Disabler для быстрого включения или отключения USB-накопителей на вашем ПК. Просто загрузите USB Disabler, запустите его, а затем выберите «Включить USB-диски» или «Отключить USB-диски», чтобы включить или отключить USB-накопители на вашем ПК.

Загрузить USB Drive Disabler

Способ 4 из 5

Отключить или включить USB-порты в BIOS

Некоторые производители предлагают опцию в BIOS / UEFI для отключения или включения USB-портов. Загрузите BIOS / UEFI и проверьте, есть ли опция для отключения или включения USB-портов. Проверьте руководство пользователя вашего ПК, чтобы узнать, присутствует ли опция включения или отключения USB-портов в BIOS / UEFI.

Способ 5 из 5

Включение и отключение USB-накопителей с USB Guard

Nomesoft USB Guard — еще одна бесплатная утилита для блокировки USB-накопителей на компьютерах под управлением Windows 10 и более ранних версий Windows. Вы должны использовать эту программу как администратор для включения или отключения USB-накопителей.

Скачать Nomesoft USB Guard

Если вы хотите защитить накопители USB, обратитесь к следующей статье для получения подробной информации:
Как включить защиту от записи для USB накопителей в Windows 10

Защита от записи USB дисков- может быть полезной в качестве дополнительной опции безопасности. 

Внешние устройства, такие как USB-накопители, играют двойную роль: они повышают производительность, обеспечивая быструю передачу данных, но одновременно представляют значительные риски безопасности. Организации в различных отраслях сталкиваются с проблемами защиты своей конфиденциальной информации. поскольку нерегулируемое использование USB-устройств может привести к несанкционированному доступу к данным, проникновению вредоносного ПО и нарушению нормативных требований.

Управление внешними устройствами стало одним из важнейших элементов надежных организационных стратегий безопасности. С ростом сложности угроз безопасности устройств современные рабочие места требуют более строгого и детального контроля за использованием устройств для защиты целостности данных и предотвращения сбоев в работе. Возможность регулирования доступа к USB является технической мерой и важнейшей частью обеспечения соблюдения политик безопасности в масштабах всей компании и соответствия нормативным стандартам.

Картинка с сайта: blog.scalefusion.com

Этот блог представляет собой пошаговое руководство по отключению портов USB на устройствах Windows 11 и 10. В нем также объясняется, почему отключение портов USB на устройствах Windows имеет важное значение для обеспечения безопасности на рабочем месте.

Как отключить USB-порты на устройствах Windows 10 и 11?

Способ 1: использование диспетчера устройств

Диспетчер устройств — это встроенный инструмент Windows, который позволяет управлять оборудованием, включая порты USB. Отключение USB-накопителей с помощью этого метода просто и идеально подходит для быстрых исправлений.

Действия по отключению USB-накопителей через диспетчер устройств:

Шаг 1. Нажмите ‘Windows + X’ и выберитеДиспетчер устройств’ чтобы открыть диспетчер устройств. 

Шаг 2. В окне «Диспетчер устройств» разверните «Контроллеры универсальной последовательной шины чтобы просмотреть список подключенных USB-устройств.

Шаг 3. Щелкните правой кнопкой мыши по любому из перечисленных USB-драйверов и выберите ««Отключить устройство».

Шаг 4. Нажмите Да для подтверждения и отключения функции USB-накопителя.

Плюсы и минусы

• Плюсы: Просто и быстро в исполнении.
• Минусы: Легко отменить, если у кого-то есть административный доступ к системе.

Метод 2: Редактор групповой политики (Windows Pro, Enterprise)

Если вы управляете несколькими устройствами на рабочем месте или вам требуется более комплексное решение, редактор групповой политики — отличный выбор. Он позволяет вам создавать общесистемные ограничения для эффективного отключения USB-накопителей.

Действия по отключению USB-портов с помощью редактора групповой политики:

Шаг 1. Press «Windows + R», тип ‘gpedit.msc’, и нажмите ‘Войти’ , чтобы открыть редактор групповой политики. 

Шаг 2. Перейдите к ‘Политики доступа к USB-устройствам перейдя к ‘«Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным носителям».

Шаг 3. Дважды щелкните ‘Все классы съемных носителей > Запретить любой доступ, установите его на ‘Включено’и щелкните «ХОРОШО’.

Шаг 4. Примените изменения, перезагрузив устройство.

Плюсы и минусы

• Плюсы: Эффективно в корпоративных средах; применяет общесистемные политики.
• Минусы: Доступно только в версиях Windows Pro и Enterprise.

Метод 3: Редактор реестра

Для более технического подхода редактирование реестра Windows позволяет вам отключить USB-накопители на более глубоком уровне. Этот метод мощный, но требует осторожности, чтобы избежать системных ошибок.

Действия по отключению USB-портов с помощью редактора реестра:

Шаг 1. Press «Windows + R», тип ‘regedit ‘, и нажмите ‘Enter‘ для доступа к редактору реестра. 

Шаг 2. Найдите настройки USB, перейдя по ссылке «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR».

Шаг 3. Теперь измените начальное значение. дважды щелкнув «Начало’ запись и изменение ее значения на ‘4′. Это отключает драйвер USB-накопителя.

Шаг 4. Сохраните изменения и перезагрузите компьютер, чтобы отключить USB-накопители. 

Плюсы и минусы

• Плюсы: Обеспечивает надежное и постоянное решение.
• Минусы: Риск нестабильности системы при неправильном редактировании реестра.

Метод 4: Использование безопасности Windows (AppLocker/Device Guard)

Инструменты безопасности Windows, такие как AppLocker и Device Guard, предлагают расширенные возможности блокировки USB-устройств путем контроля доступа к приложениям и устройствам.

Действия по блокировке USB-портов с помощью безопасности Windows:

Шаг 1. Открыто ‘«Политика локальной безопасности» , введя «secpol.msc’ в ‘Бегать’ диалоговое окно.

• Перейдите к ‘Политики управления приложениями > AppLocker > Правила для упакованных приложений».
• Создайте правило для блокировки приложений или исполняемых файлов, связанных с USB.

Шаг 2. Включить Device Guard для ограничения несанкционированной установки устройств.

Шаг 3. Примените изменения и перезапустите систему, чтобы активировать политики.

Плюсы и минусы

• Плюсы: Широкие возможности настройки; подходит для организаций, которым необходим детальный контроль.
• Минусы: Сложность настройки и управления для нетехнических пользователей.

Метод 5: Использование сторонних инструментов (например, UEM) для отключения USB-портов 

Если вы управляете несколькими устройствами Windows на рабочем месте или в образовательной среде, ручное отключение USB-накопителей в отдельных системах занимает много времени. Более того, это может привести к неправильной настройке из-за человеческой ошибки. Такие ошибки могут сделать устройства вашей организации уязвимыми для таких угроз, как вредоносное ПО и потеря данных. 

Здесь используются сторонние инструменты, такие как Решения для унифицированного управления конечными точками (UEM), вступают в игру. Инструменты UEM упрощают процесс блокировки USB-накопителей и обеспечивают централизованный контроль, облегчая внедрение и управление политиками безопасности для большого парка устройств.

Как отключить USB-порты в Windows 10 и 11 с помощью Scalefusion UEM?

Вы можете ограничить периферийный доступ к вашим управляемым устройствам Windows, отключив порты USB с помощью Scalefusion UEM. Выполните следующие шаги: 

Шаг 1. Войдите в панель управления Scalefusion UEM. 

Картинка с сайта: blog.scalefusion.com

Шаг 2. Перейдите к «Профили и политики устройств» и нажмите «Профили устройств 

Картинка с сайта: blog.scalefusion.com

Шаг 3. Выберите существующий профиль Windows или создайте новый, чтобы применить ограничения. После выбора нажмите на ‘Редактировать’ кнопка для настройки профиля. 

Картинка с сайта: blog.scalefusion.com

Шаг 4. А «Создать новый профиль» Появится окно. Здесь нажмите на «Настройка» вкладку на панели слева. 

Картинка с сайта: blog.scalefusion.com

Шаг 5. Теперь нажмите на «Настройки агента Scalefusion» и перейдите в ‘Генеральная’ вкладка. Под этой вкладкой перейдите к ‘Настройки периферийных устройств USB. Здесь вы можете заблокировать USB-порт в Windows для следующих типов устройств:

а. Блокировать устройства ввода: Это ограничивает доступ любой клавиатуры и мыши к USB-порту.  

б) Устройства Block Media: Это блокирует доступ любой внешней камеры и адаптера Wi-Fi к порту USB. 

в) Блокировать сетевой адаптер: Это блокирует подключение любых сетевых кабелей локальной сети к USB-порту устройства. 

Картинка с сайта: blog.scalefusion.com

Шаг 6. Перейти к «Расширенные настройки» и нажмите на «Общие настройки» вкладка. Здесь снимите галочку с «Разрешить USB-подключения и карты памяти (SD)» чтобы отключить USB-подключения и внешние карты памяти от доступа к USB-порту вашего устройства Windows. Затем нажмите на «Обновить профиль» а затем применить профиль устройства к разным группам пользователей и устройств.

Картинка с сайта: blog.scalefusion.com

Почему следует отключать USB-порты в Windows 10 и 11?

USB-накопители — удобный способ передачи файлов, но они также представляют существенные риски безопасности, особенно в профессиональных и чувствительных средах. Вот основные проблемы безопасности, которые требуют отключения USB-портов на устройствах Windows:

1. Утечка или кража данных

USB-накопители позволяют частным лицам легко переносить конфиденциальную информацию из организации, не оставляя следов. Независимо от того, преднамеренная или случайная, несанкционированная передача конфиденциальных данных или информации о клиентах может иметь серьезные последствия. Предприятия могут столкнуться с судебными исками, репутационным ущербом или финансовыми потерями из-за утечки данных. Отключая USB-порты, организации могут предотвращать такие инциденты и лучше контролировать свои критически важные данные.

2. Вредоносное ПО и вирусы

Внешние USB-накопители являются печально известной точкой входа для вредоносных программ, включая вирусы, программы-вымогатели и шпионское ПО. Одно зараженное USB-устройство может обойти традиционные меры безопасности и поставить под угрозу целую сеть. Громкие атаки программ-вымогателей часто начинаются с простых действий, таких как подключение непроверенного USB-накопителя. Такие заражения могут нарушить работу, украсть конфиденциальные данные или даже потребовать солидный выкуп. Отключение USB-накопителей помогает создать надежную линию защиты от этих угроз.

3. Соблюдение норм на рабочем месте 

Многие отрасли работают в рамках строгих нормативных рамок, которые требуют жесткого контроля над передачей данных и использованием устройств. Например, организации здравоохранения, работающие в соответствии с HIPAA, или финансовые учреждения, работающие в соответствии с рекомендациями PCI DSS, должны контролировать и ограничивать доступ к внешним хранилищам. USB-устройства, если их не проверять, могут привести к нарушению требований и крупным штрафам. Блокировка доступа к USB гарантирует, что вся обработка данных соответствует нормативным стандартам, сокращая юридические и Финансовые риски для организаций.

4. Предотвращение несанкционированного доступа

USB-накопители могут служить инструментами для несанкционированного доступа к конфиденциальным корпоративным системам. Злоумышленник может использовать USB для выполнения команд, установки программ-бэкдоров или кражи данных незамеченным. Это особенно касается общих рабочих сред, где доступ к устройствам не всегда может тщательно контролироваться. Отключая USB-порты, организации ограничивают доступ несанкционированных пользователей к использованию корпоративных устройств, повышая общую безопасность.

5. Снижение рисков BYOD

Наша команда Принесите свое собственное устройство (BYOD) Тенденция позволяет сотрудникам использовать личные устройства для работы, что повышает гибкость и удобство. Однако личные устройства часто используются совместно или в нерабочих условиях, что повышает риск заражения вредоносным ПО или случайного вмешательства. Подключение таких устройств к корпоративным системам через порты USB может поставить под угрозу безопасность, особенно если устройства не имеют надлежащей антивирусной защиты. Отключение доступа USB на устройствах BYOD обеспечивает лучшую защиту от этих рисков при сохранении протоколов безопасности организации.

Рассмотрите возможность использования Scalefusion UEM для отключения USB-портов на устройствах Windows

Управление безопасностью нескольких устройств Windows в организации может быть сложной задачей, особенно с учетом растущих угроз несанкционированного доступа, вредоносных программ и утечек данных.

Scalefusion UEM предоставляет передовое решение для снижения этих рисков, предлагая дополнительный уровень безопасности, централизованный контроль и улучшенную видимость на всех управляемых конечных точках.

Почему стоит выбрать Scalefusion UEM для защиты устройств Windows?

а. Дополнительный уровень безопасности: Scalefusion UEM выходит за рамки стандартных мер безопасности, позволяя ИТ-администраторам внедрять детальные ограничения на использование устройств. Такие функции, как отключение USB-портов, гарантируют, что только авторизованные лица и устройства имеют доступ к конфиденциальным корпоративным данным. Снижая риски, связанные с непроверенными USB-устройствами, Scalefusion UEM помогает создать безопасную цифровую среду.

б) Централизованное управление: Одной из выдающихся особенностей Scalefusion UEM является его способность управлять несколькими устройствами Windows с одной консоли. ИТ-отделы могут развертывать и применять политики, такие как отключение USB-накопителей, по всему инвентарю устройств без необходимости физического доступа к каждому устройству. Этот централизованный подход экономит время и снижает вероятность человеческой ошибки.

в) Лучшая видимость: Scalefusion UEM предоставляет ИТ-администраторам подробную информацию об использовании устройств, помогая им отслеживать соответствие организационным политикам. Этот уровень видимости гарантирует, что любые потенциальные уязвимости или отклонения будут выявлены и устранены незамедлительно.

г. Общая защита: Помимо управления USB-накопителями, Scalefusion UEM предлагает такие функции, как управление исправлениями, условный доступ к электронной почте, Шифрование битлокером, настройка браузера, управление приложениями, отчеты в реальном времени, удаленное устранение неполадок, обеспечение соответствия и многое другое. Эти возможности гарантируют, что организации будут поддерживать надежную позицию безопасности, защищать конфиденциальные данные и соблюдать отраслевые нормы.

Интегрируя Scalefusion UEM в свою стратегию безопасности, вы получаете инструменты, необходимые для предотвратить несанкционированный доступ к данным, защита от вредоносных угроз и эффективное управление устройствами. Scalefusion UEM упрощает управление конечными точками, обеспечивая при этом безопасность цифровых активов вашей организации, что делает его бесценным решением для современного бизнеса.

Закажите демо и начните свой 14-дневная бесплатная пробная версия сегодня, чтобы узнать больше о том, как Scalefusion UEM может повысить безопасность вашей организации.

This concise guide demonstrates how to disable USB drives on Windows and handle USB drive risks. Blocking USB access is important to security in Windows 11 and Windows 10 deployments in organizations, as well as on personal devices, as it can prevent the spread of malware, data theft, and even physical damage to devices.

How to disable USB drives in Windows

The method you use to disable USB drives in Windows will depend on whether you are managing a single device or multiple. Before you make any changes to your system, it is recommended that you perform a full backup.

Note that you will need to be logged in as an Administrator to perform all the below tasks.

Using Windows Registry Editor to disable USB storage

This method for disabling USB drives allows other USB devices to continue functioning, and is done via the Windows Registry:

• Right-click on the Start button, click Run, and enter “regedit” to open the Registry Editor.
• Within the Registry editor, navigate to HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR.
• Edit the value for the Start Registry Key in USBSTOR path and change it to 4.
• To revert this change and re-enable USB storage, change the value of Start back to 3.

When the value of the Start Registry Key in USBSTOR is set to 4, nothing will happen when a USB drive is connected, and an error will appear in the device manager entry for the USB storage device.

Using Windows Group Policy Editor to disable USB storage

You can also use Group Policy to disable USB drive access on a single machine, or on a Windows Domain using Active Directory:

• Right-click on the Start button, click Run, and enter “gpedit.msc” to open the Group Policy Editor.
• In the Group Policy Editor, use the navigation tree in the left panel to navigate to Computer Configuration/Administrative Template/System/Removable Storage Access.
• In the right panel, select Removable Disks: Deny Execute Access.
• Check Enabled to enable this policy and disable removable USB storage.

If you want to deploy this policy to multiple machines in a Windows Domain, use the Group Policy Management Console by running gpmc.smc on a domain controller. Then, enable the above policy for the Organizational Unit you want to disable removable USB storage for. This allows you to enable the restriction based on users’ group membership, or for specific machines.

Using the Device Manager to Disable USB Ports

To block USB access on a single computer, you can use the Device Manager. Note that this method comes with the risk that you disable the USB port or controller that your mouse and keyboard are connected to, so it is recommended that you use a method for disabling USB storage devices only, or set a system restore point before you start so that the change can be rolled back.

• Right-click on the Start button and click Device Manager.
• Expand the Universal Serial Bus controllers tree menu item.
• Right click and disable USB ports as required.

Using third-party tools to block USB access

There are a number of products that allow you to disable USB drives in Windows, in some cases allowing for remote management of devices. These include USB Block and USB Lock RP.

Unless you need control over which specific USB devices can be connected, adding additional USB management software to your system is usually seen as unnecessary given Windows’ built-in ability to block access to USB storage (including the ability to restrict other specific kinds of USB devices using PowerShell).

If more robust protection is required in a corporate environment, a full endpoint security solution addresses both the risks posed by USB devices, as well as other cybersecurity threat vectors.

Understanding USB drive risks

There are several risks posed by removable USB storage that are solved by discouraging or preventing their use:

• Data breaches and theft: USB drives containing sensitive information can be easily lost by an employee, resulting in a data breach. Theft is also an issue, as is the risk that an employee bypasses data access restrictions by using a colleague’s computer to load information they are not privy to on a USB stick, and sharing it.
• Data loss and corruption: USB drives are not reliable storage devices. Discouraging their use removes the risk of an employee moving important data onto a USB stick, and it subsequently being lost or corrupted.
• Malware and firmware infections: Some malware is able to spread via USB either as files or hidden in firmware, bypassing network protections. Additionally, some cyber attacks occur when an infected USB stick is intentionally left where a targeted employee is likely to find it and plug it in to see what’s on it (for example, on a shop counter, or building reception desk).

USB devices can also pose a physical threat. Specialized USB sticks that contain high-voltage hardware have been deployed by attackers to damage devices when they are plugged in. This makes securing public devices vital: not only should USB storage be disabled, but access to physical USB ports should also be restricted.

Use cases and impacts of disabling USB drives

The primary impact of disabling USB storage is on your users. To reduce complaints about USB drives not working, make sure they are aware of the changes you are enacting on their devices.

While some Windows security solutions make it possible to whitelist specific USB storage devices, this doesn’t prevent them from being used in other computers outside your control, potentially infecting them with malware. Instead, consider deploying cloud storage or network shares that can be monitored for misuse and malware, for your users to share files or work on them when out of the office.

Manually securing endpoints leads to security holes and breaches

Attempting to manually manage more than a few devices is likely to result in misconfiguration, leaving your organization’s devices vulnerable to the threats posed by insecure USB storage devices. It is important that the same policies are applied to devices for consistency and maintainability.

If you are tasked with securing multiple Windows devices on a network, consider a security solution that addresses not just the risks posed by USB devices but also cybersecurity threats such as malware, phishing, hackers, and user error. Endpoint management provided by NinjaOne gives you full visibility over your fleet of devices and allows you to enforce Windows policies and monitor for malware and potential data breaches for complete control of your IT environment.