Как ограничить доступ к USB носителям

Часто в компаниях требуется ограничить доступ к определённым USB носителям или флешь накопителям, для этого можно использовать специальное программное обеспечение такое как DeviceLock и т.д., или путем изменения прав доступа к USB носителям в реестре. Стоит отметить также что реестр Windows это база данных в которой храниться абсолютно все настройки операционной системы Windows.
Для того чтобы запретить использования не разрешенных в компании USB носителей и оставить возможность работы только с санкционированными USB накопителями (флешками) нужно проделать следующее:
- Зайти в операционную систему под учетной записью администратора или пользователя, который находится в группе «Администраторы».
- Запустить редактор реестр от имени системы для этого Вам нужно сделать следующее:
- Загрузить и установить программу RunAsSys;
- Скопировать для удобства исполняемый файл RunAsSys.exe в директорию операционной системы C:\Windows\ , файл RunAsSys.exe можно найти по следующему пути c:\Program Files (x86)\HelpForm\RunAsSys\ для 64 разрядной операционной системы или c:\Program Files\HelpForm\RunAsSys\ для 32 разрядной операционной системы;
- Нажать [Пуск -> Выполнить] или сочетание клавиш Win+R, в строке набрать cmd и нажать Enter;
- В командной строке набрать Вам будет нужно перейти в папку Windows, набрав cd C:\Windows и нажав Enter, после чего набрать следующую команду для запуска реестра от имени Системы runassys regedit.exe;

- Для того чтобы удостоверится что программа редактора реестра запустилась от имени системы, Вам нужно запустить диспетчер задач, одновременным нажатием на клавиатуре клавиш «Ctrl» + «Alt» + «Del». В диспетчере задач убедитесь что редактор реестров regedit запущен от имени системы.

- В редакторе реестра перейдите в следующий раздел [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR]. В данном ключе храниться все раннее подключенные USB носители.
- Удалим все содержимое раздела USBSTOR.
Внимание сам раздел USBSTOR не удаляем.
- Подключаем разрешенную флешку (USB носителей), внутри раздела USBSTOR должен появиться новый подраздел типа [Disk&Ven_JetFlash&Prod_Transcend_8GB&Rev_1.00]. Для обновления разделов нажмите

- Теперь Вам нужно настроить разрешения для раздела USBSTOR, нажмите правой клавишей мыши на раздел USBSTOR и выберете пункт разрешение, во вкладке «Безопасность» оставьте следующие группы [Все, Система] остальные удалите. Для данных групп оставьте разрешения «Чтение», нажмите «применить» и «ок».
- Теперь нам нужно настроить права доступа для нашего подраздела [Disk&Ven_JetFlash&Prod_Transcend_8GB&Rev_1.00], также заходим в разрешения и настраиваем все как в пункте 6.
Вот и вся настройка.
Похожие записи
Легендарная The Sims приходит на устройства с Android и iOS Electronic Arts запустила мобильную версию «Игры в жизнь», в которую многие давно играют на ПК, — The Sims Mobile. И это, наконец-то, —полноценный вариант,...
Zbigniew Konojacki выпустил новый релиз 4MLinux 18.0, который находился в постоянной доработке последние два месяца, в течении которых разработчик выпускал бета версии для общественного тестирования. Работает 4MLinux 18.0 на стабильном...
ЭКСПЕРТЫ: ВИРУС WANNACRY МОГЛИ СОЗДАТЬ СЕВЕРОКОРЕЙСКИЕ ХАКЕРЫ За вредоносной программой WannaCry, заразившей до 300 тысяч компьютеров по всему миру, может стоять северокорейская группа хакеров Lazarus. Такую версию выдвигают специалисты. Однако...
Мнение Эксперта : Intel Core i9-7900X не сможет работать без жидкостного охлаждения В конце мая этого года Intel показала свои новые процессоры двух линеек: Skylake и Kaby Lake. В самых мощных...
Благодарю за инструкцию по ограничению доступа к носителям 🙂