Во многих фирмах и организациях запрет на использования USB накопителей одна из первоочередных задач которые ставятся перед системным администратором предприятия, причина тому две беды – вынос информации (секретных документов и т.д.) и внос ее: вирусы, игры и тому подобное. На первый взгляд задача решается просто – через BIOS отключить USB порты, но это затронет и другие USB устройства – мышь, клавиатура, принтер или зарядку для телефона.

Итак, необходимо программно запретить использование флешек, при этом не задев полезных USB устройств. Вариантов решения несколько, давайте рассмотрим их по подробнее:

Отключить USB Windows 7, 8, Vista

Начиная с Windows Vista в локальных групповых политиках (gpedit.msc ) появился очень полезный куст, находится в Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным запоминающим устройствам . В нем можно гибко настроить запреты чтения, записи и выполнения на различные классы съемных устройств.

Отключить USB Windows XP

Чтобы запретить съемные запоминающие устройства USB в Windows XP, нужно немного подправить реестр и настроить права доступа к файлам драйвера:

1. Отключить службу USBSTOR (regedit.exe)

“Start”=dword:00000004

1. Учетной записи SYSTEM выставить разрешение “Запретить” для следующих файлов:
   • %SystemRoot%\Inf\Usbstor.pnf
   • %SystemRoot%\Inf\Usbstor.inf

Тут описано более подробно, первоисточник – http://support.microsoft.com/kb/823732

Создайте фаил с расширением – .bat и с копируйте один из вариантов кода
Батники, для автоматизации отключения:

on-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2) Registry reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

off-USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem registry reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f

Запрет USB через групповые политики Windows server 2003

По умолчанию Групповые Политики в Windows server 2003 не предоставляют возможности простого способа отключения устройств использования сменных носителей, таких как порты USB, дисководы CD-ROM, Floppy дисководы. Не смотря на это, Групповые Политики могут быть расширены для использования соответствующих настроек посредством ADM шаблона.

ADM шаблон представленный ниже позволит администратору отключить соответствующее устройство. Импортируйте этот административный шаблон в Групповые Политики как.adm файл.
В C:\WINDOWS\inf создаем файл nodev.adm с содержимым:

CLASS MACHINE CATEGORY !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" EXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 1 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY END CATEGORY END CATEGORY category="Custom Policy Settings" categoryname="Restrict Drives" policynameusb="Disable USB" policynamecd="Disable CD-ROM" policynameflpy="Disable Floppy" policynamels120="Disable High Capacity Floppy" explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver" explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver" explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver" explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver" labeltextusb="Disable USB Ports" labeltextcd="Disable CD-ROM Drive" labeltextflpy="Disable Floppy Drive" labeltextls120="Disable High Capacity Floppy Drive" Enabled="Enabled" Disabled="Disabled"

ВАЖНО! В случае если добавленные политики не отображаются в редакторе групповых политик проделайте следующее:
1. В правой части окна редактора политик нажмите правую клавишу мыши, перейдите в пункт меню Вид и нажмите Фильтрация…
2. Снимите отметку с пункта “Показывать только управляемые параметры политики”
3. Нажмите ОК
После этого добавленные политики будут отображены в правой части окна редактора групповых политик.

Запрет USB через групповые политики Windows server 2008

Готовая групповая политика запрета накопителей, появилась в серверных ОС, начиная с Windows server 2008, настроить их на контроллере можно через оснастку gpmc.msc, располагаются по тому же пути (Policy > Computer configuration > Policies > Administrative Templates > System > Removable storage access). Работает она безотказно, но применятся только на операционные системы Windows Vista, 7 и 8.

Несколько сложнее, обстоят дела с Windows XP, несмотря на заявления Microsoft о прекращении поддержки XP весной 2014 , она по-прежнему занимает не малую часть операционных систем, используемых в корпоративном секторе. Не беда, настроим как и локальную, но только через ГПО. Запускаем gpmc.msc, создаем объект групповой политики и начинаем его редактировать.

Случается такое, когда перестают работать USB-порты в компьютере . В этой статье мы с Вами рассмотрим частые причины, которые приводят к такой проблеме, и способы решения. Самое первое, что можно сделать – перезагрузить компьютер, так как частые проблемы с USB-портами бывают из-за ошибки в драйвере. Если этот способ не помог, идем далее.

Возможно, сбились настройки в БИОСе материнской платы. Если соответствующий контроллер юсб по каким-либо причинам отключен, его нужно включить. При запуске компьютера жмем клавишу Del либо F2, чтобы попасть BIOS. Далее в разделе Integrated Peripherals или Advanced найдем похожий пункт на USВ Controller и смотрим в каком он положении (Enabled – включен, Disabled - отключен). Так вот, если у Вас установлен режим Disabled, смените его на противоположный. Для сохранения изменений нажимаем клавишу F10 и соглашаемся, нажав YES. После перезагрузки порты должны заработать, если не помогло тогда выполните нижеописанные пункты.

Причины, по которым не работают USB-порты на ПК:
- Неисправное какое-либо USB устройство: рекомендую включить компьютер, предварительно отключив всё (мышь, клавиатуру, принтер, веб-камеру и пр. устройства). Оставьте только одну рабочую флешку. Если при запуске компьютера флешка заработает, то всему виной переферийные устройства. Определить какое именно неисправное можно путем поочередного подключения к компьютеру.
- не работать порты могут из-за неисправного программного кода. Идем в «Диспетчер задач».

Внимательно смотрим в пункте «Контроллеры последовательной шины USB», если есть устройство с восклицательным значком, то это говорит о том, что оно не исправно. Двойным нажатием мыши откроем его, и в окне можно будет прочесть информацию о неисправности.
- Как вариант можно все контроллеры, отвечающие за USВ, удалить, а после перезагрузить систему. После запуска, Windows автоматически установит их заново. После этого вполне вероятно, что USВ порты заработают.
- Если проблема с портами возникла из-за сбоя в программном коде, то можно попытаться восстановить операционную систему, то есть откатить ее до последней контрольной точки. Идем в меню «Пуск» - «Панель управления». Тут находим раздел «Восстановление».

Далее нажимаем кнопку «Запуск восстановления системы». Откроется окно восстановления и по подсказкам можно будет откатить систему.

- Также подобная проблема может проявляться из-за отсутствия драйвера на чипсет материнской платы. В таком случае нужно и вбить эти данные на сайте производителя. После загрузки и установки драйвера, следует перезагрузить компьютер.

- Чтобы точно удостовериться проблема в системе или железе, можно загрузиться с любого Live CD. Если после загрузки с такого диска/флешки порты работают, то однозначно проблема в операционке и выход лишь один – переустановить Windows. Если же и в виртуальной системе не работают USВ, тогда проблемы в железе. В этом случае проделываем, что написано ниже.

Был случай у одного знакомого, когда перестали работать юсб порты. Замена 3-х вольтовой батарейки на материнской плате решила данную проблему.

- Как вариант, можно обновить BIOS. Такое решение помогает многим пользователям. Чтобы обновить БИОС, зайдите на официальный сайт производителя Вашей материнской платы и в разделе «Загрузка» найдите последнюю версию БИОСа. Там же Вы найдете подробную инструкцию по обновлению.

- Если у Вас проявляются частые проблемы с портами USB, рекомендую установить контроллер PCI-USB. Хорошая вещь, которая будет независима от Ваших встроенных портов.

- Последний вариант - отдать свой ПК в ремонт, там профессионалы вероятно поставят точный диагноз.

На этом всё, друзья! Спасибо за внимание!

Почему не работают usb порты? Причины и решение

Usb интерфейсы используются в роботе ПК так часто, что мы даже не можем представить компьютер или лептоп без них. К интерфейсу USB подключаются разные переферийные устройства: принтеры, веб камеры,флейки и многие другие. Но что же делать, если usb порты вышли из строя. Давайте разберем основные проблемы с работой usb и попытаемся их устранить.

USB интерфейсы отключены в BIOS

Данная проблема встречается очень часто, поскольку резко выключенный свет или севшая батарейка могут скинуть настройки BIOS, тем самым отключив USB интерфейсы.

Чтобы включить их войдем в BIOS , для этого нужно после старта компьютера быстро нажать на кнопку Del или F2.

В зависимости от версии и производителя ПО включение USB функций может быть в разных пунктах BIOS.

• Основные опции БИОС:
• Включить/выключить - Disabled/Enabled
• Сделать все USB порты доступными - Both
• Сделать доступными порты, которые размещены непосредственно на материнской плате -Primary
• Количество использованных USB портов - 2USB Ports, 6USB Ports
• Использование USB 2.0 - USB 2.0 Controller.
• Изменение рабочей частоты шины USB - USB Speed.

Включение Usb в AMI BIOS

Включение Usb в Award BIOS

Драйвер USB портов удален из системы

Ошибки такого плана случаются после вирусной атаки на компьютер или поле критической ошибки Windows. Чтобы восстановить работоспособность USB контроллера стоит установить или, в случае некорректной его работы, обновить драйвера USB контроллера. Для обновления драйвера USB выполните следующие действия:

1.Откройте диспетчер устройств на вкладке «Оборудование» в «Свойствах системы».

2. Найдите элемент USB контроллер и щелкните по нему правой клавишей мыши и выберете пункт «Обновит драйвер».

3. В запустившемся мастере оборудования выберем пункт «Автоматическая установка» для поиска подходящего драйвера.

4.Мастер найдет нужный нам драйвер и установит его.

5. В случае если мастеру не удалось найти подходящий драйвер, нам нужно будет выкачать его с интернета и установить с указанного места. Для этого при выборе варианта установки драйвера, нужно указать пункт «Установить из указанного места». В следующем окне нам предложат выполнить поиск драйверов в указанных местах. Поставим галочку возле пункта « Включить следующее место поиска» и нажмем обзор.

В выпавшем меню укажем паку с скаченными драйверами. Мастер проверит папку на наличие подходящего драйвера и выберет нужный. После этого, для корректной установки, стоит перезагрузить компьютер.

Сгорел USB контроллер.

Бывают случаи, когда из за высокого напряжения USB контроллер перегревается и выходит из строя. Помочь с решением данной проблемы вам могут только в сервисном центре, поскольку починить это на программном уровне не возможно.

Для начала, необходимо разобраться, для чего может понадобиться отключать USB порты на компьютере. Тут все довольно просто. С появлением миниатюрных хранилищ данных, работающих через USB, возникла потребность, предотвращать утечку данных с компьютеров. При помощи обычной флешки или переносного жесткого диска, можно легко стянуть любую информацию. Для предотвращения таких инцидентов и необходимо полностью отключать USB порты. Конечно же, у каждого могут быть свои причины для отключения портов, но это не так важно. Ниже будут представлены несколько способов отключить USB порты на компьютере.

Отключаем USB порты в настройках BIOS

По сути, все довольно просто: заходим в настройки BIOS и отключаем все порты, или те, что необходимы. Нюансом является то, что на данный момент имеется несколько версий BIOS’а, и отключение портов в каждой иногда отличается.

BIOS Award . Заходим в настройки BIOS и выбираем пункт Integrated Peripherals. Переходим в данное меню. Далее просто находим пункты: USB EHCI Controller, USB Keyboard Support, USB Mouse Support и Legacy USB storage detect и отключаем их выбирая параметр Disabled . Затем просто сохраняем настройки и перезагружаем компьютер;

Phoenix-Award и AMI BIOS . Заходим в настройки и выбираем пункт Advanced (иногда в некоторых версия может быть пункт Peripherals) или Advanced BIOS Features . Далее переходим в меню USB Configuration. Далее выключаем все пункты USB Сохраняем настройки и перезагружаем компьютер;

UEFI . Более современная панель. Переходим в меню Peripherals или Advanced . Выбираем пункты Legacy USB Support и USB 3.0 Support и отключаем их. Далее сохраняем настройки и перезагружаем ПК.

Примечание! В некоторых версия пункты меню могут немного отличаться по названию, но это не страшно, просто походите по всем меню и найдите настройки USB.

Отключаем USB при помощи реестра

Это более подходящий способ. В реестре можно отключить доступ USB портов к конкретным устройствам, а не сами порты. Во времена, когда через USB подключается практически все, включая мышь и клавиатуру, то этот способ будет предпочтительнее. Можно просто отключить доступ портов конкретно к флешкам, но при этом компьютерная мышь будет работать нормально.

Открываем редактор реестра: сочетание клавиш Win+R , вводим команду regedit и жмем ОК . Далее переходим в следующий раздел:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

Найдите пункт Start. Откройте его и укажите значение 4 . Сохраните настройки и перезагрузите компьютер. Данный раздел закрывает доступ внешних накопителей к порту.

Примечание! Если на компьютере не установлены драйвера USB контроллера, то значение Start автоматически сменится на значение 3 как только будет подключено устройство к порту.

Отключаем USB через Диспетчер устройств

Откройте Диспетчер устройств : правой кнопкой мыши на Мой компьютер , открываем Свойства , далее Диспетчер устройств . Открываем меню Контроллеры USB . Жмем правой кнопкой мыши и в контекстном меню выбираем пункт Отключить .

Важно! Вариант удаления драйверов на USB контроллеры не сработает, так как при первом же подключении устройства к порту, Windows начнет установку драйверов.

Отключаем USB при помощи файлов Windows

Запрещаем доступ при помощи Редактора локальной групповой политики

Так же запрет можно поставить на чтение и запись.

Дополнительно

Стоит так же упомянуть, что есть еще два способа ограничения доступа к портам: ограничить доступ при помощи сторонних программ и физическое отключения портов.

Стороннего ПО в интернете предостаточно, и настраивается каждое по своему, по этому нет смысла расписывать этот способ в статье. Все, что Вам нужно, это найти нужную программу и инструкцию к ней.

Что же касается физического отключения портов, то этот способ сработает лишь с портами на передней панели системного блока. Откройте системный блок и аккуратно отсоедините провода, идущие к портам.

Итог

Какова бы не была причина потребности отключения портов USB, теперь Вы знаете, как это сделать.

Песочница

Возле ректора 12 марта 2013 в 14:37

Быстро и просто отключить USB-порты на Win7 2 часть

В предыдущей статье я написал как неопытному пользователю отключить USB-порты порты по средствам групповых политик . Однако я забыл о том что разные версии OS Windows 7 содержат разные функции.
Прошу заметить я не говорю о том чтобы ставить дополнительный бесплатный софт, так как по опыту знаю, что закрывая дырку бесплатным ПО рискуешь открыть еще пять. Я предлагаю воспользоватся встроенными функциями ОС.

По опыту знаю что для экономии маленькие фирмы ставят такие версии «Home Basic» или «Home Premium» на машины персонала (ну это только ставят если фирма пытается работать легально и не хочет штрафа за нелегальное ПО. А те фирмы которые не боятся проверок то ставят все пиратское ПО и не мучаются))).
А на версиях «Home Basic» и «Home Premium» нет оснасток присущим старшим братьям. И закрыть порты по средствам групповых политик не получится. Поэтому нам нужно закрыть доступ непосредственно к исполнительным файлам которые запускают инициализацию устройств подключаемых к USB-портам.

Допустим, что на машине есть 3 пользователя, «Оператор», «Менеджер» и «Администратор» в группах Администраторы и Пользователи
Нужно сделать так чтобы флешкой мог воспользоватся, только пользователь под учетной записью «Администратор».

Включаем комп, заходим под учетной записью администратора, открываем проводник и пишем "%SystemRoot%\inf\" (здесь и далее по тексту копировать без кавычек).

Далее в поиске пишем «USB»

Выведет приблизительно 18 элементов. (зависит какая система стоит, версия ОС, установленные доп драйвера для USB)
Нам нужно по сути только 8 файлов.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Потом нам нужно закрыть доступ к этим файлам другим пользователям. Нажимаем правой кнопкой на файле «usbstor.inf» -> «свойства»

Переходим на вкладку «безопасность» , и нажимаем кнопку «изменить»

Потом выбираем пользователей которых нам нужно отключить. У нас это «Оператор», «Менеджер» и «Система». Если нам нужно отключить всем учетным записям которые относятся к группе «Пользователи» (это «Оператор» и «Менеджер») то просто ставим запрет группе. Если только конкретному, допустим «Оператору», то выбираем конкретно эту учетную запись.

Внимание учетной записи «Система» тоже нужно выставить запрет на использование файла.
Потом выставляем запрет на использование, переключаемся на другого пользователя и тоже выставляем запреты. Когда нужные пользователи будут отключены (у меня это только «система» и «пользователи»)

жмакаем кнопку «Ок»

Будет предупреждение о том что это приведет к тому, что доступ к файлу будет недоступен и всякое такое (если есть желание можете почитать), жмакаем снова кнопку «Ок».
Снова читаем сообщение о том что точно ли мы хотим это сделать, (если есть желание можете почитать), жмакаем снова кнопку «Ок».

И такую процедуру повторяем для следующих 7 файлов.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF

Если это только установленная ОС то все в порядке и по идее доступ к флешке выбранным пользователям будет недоступен. Однако если к этой системе уже были подключены флешки теми пользователями которым нужно было отключить доступ к флешкам, то понадобится изменить ключ в реестре.

Жмем пуск -> пишем regedit -> открываем реестр

Открываем папку «USBSTOR»
и меняем значение параметра «Start» на 4

Теги: отключить, USB-порты, флеш-накопитель