Как ограничить доступ к USB носителям

Часто в компаниях требуется ограничить доступ к определённым USB носителям или флешь накопителям, для этого можно использовать специальное программное обеспечение такое как DeviceLock и т.д., или путем изменения прав доступа к USB носителям в реестре. Стоит отметить также что реестр Windows это база данных в которой храниться абсолютно все настройки операционной системы Windows.

Для того чтобы запретить использования не разрешенных в компании USB носителей и оставить возможность работы только с санкционированными USB накопителями (флешками) нужно проделать следующее:

Зайти в операционную систему под учетной записью администратора или пользователя, который находится в группе «Администраторы».
Запустить редактор реестр от имени системы для этого Вам нужно сделать следующее:
- Загрузить и установить программу RunAsSys;
- Скопировать для удобства исполняемый файл RunAsSys.exe в директорию операционной системы C:\Windows\ , файл RunAsSys.exe можно найти по следующему пути c:\Program Files (x86)\HelpForm\RunAsSys\ для 64 разрядной операционной системы или c:\Program Files\HelpForm\RunAsSys\ для 32 разрядной операционной системы;
- Нажать [Пуск -> Выполнить] или сочетание клавиш Win+R, в строке набрать cmd и нажать Enter;
- В командной строке набрать Вам будет нужно перейти в папку Windows, набрав cd C:\Windows и нажав Enter, после чего набрать следующую команду для запуска реестра от имени Системы runassys regedit.exe;

Для того чтобы удостоверится что программа редактора реестра запустилась от имени системы, Вам нужно запустить диспетчер задач, одновременным нажатием на клавиатуре клавиш «Ctrl» + «Alt» + «Del». В диспетчере задач убедитесь что редактор реестров regedit запущен от имени системы.

В редакторе реестра перейдите в следующий раздел [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR]. В данном ключе храниться все раннее подключенные USB носители.
Удалим все содержимое раздела USBSTOR.

Внимание сам раздел USBSTOR не удаляем.

Подключаем разрешенную флешку (USB носителей), внутри раздела USBSTOR должен появиться новый подраздел типа [Disk&Ven_JetFlash&Prod_Transcend_8GB&Rev_1.00]. Для обновления разделов нажмите

Теперь Вам нужно настроить разрешения для раздела USBSTOR, нажмите правой клавишей мыши на раздел USBSTOR и выберете пункт разрешение, во вкладке «Безопасность» оставьте следующие группы [Все, Система] остальные удалите. Для данных групп оставьте разрешения «Чтение», нажмите «применить» и «ок».
Теперь нам нужно настроить права доступа для нашего подраздела [Disk&Ven_JetFlash&Prod_Transcend_8GB&Rev_1.00], также заходим в разрешения и настраиваем все как в пункте 6.

Вот и вся настройка.