Главная » Администрирование ОС Windows

Закрытие доступа для чтения с внешних носителей

отказано в доступе

Отказано в доступе к флеш-карте?

А Вы хотели бы закрыть доступ для чтения любых носителей на своем компьютере, будь то по причине надоевших вирусов, которые друзья приносят со своими flash-картами, либо Вы хотите чтобы данные с Вашего компьютера нельзя было легко скинуть, либо Вы просто хотите поугарать над со-пользователем компьютера, чтобы он поломал голову, почему его флешка не работает?
Если Вы один из них читайте дальше. Предложенным способом можно защитить свой компьютер от посягательства любых usb-устройств. А в случае посягательства, получить ошибку Отказано в доступе.

Как запретить использование usb-устройств на компьютере?

Если знать как, то это делается довольно просто. Нам нужно зайти в Редактор локальной групповой политики. А для этого вписываем в меню Выполнить gpedit.msc. На данном этапе, все те, кто решил закрыть доступ флешек к своему компьютеру, разделяться на две категории:

  • те, кто продолжат закрывать доступ
  • те, которые, возможно, с огорчением, прекратят выполнение данного эксперимента.

К первой группе относятся те, у которых издание Windows либо Proffessional, либо Enterprize, либо Ultimate. Ко второй соответственно те, у кого одна из данных версий: Starter, Home Basic, Home Premium. Почему такая дискриминация? Потому что у первой группы есть право на редактирование групповой политики, а у второй нет, в связи с чем, при попытке открыть данный инструмент, они получат ошибку. А соответственно, если пользователи данных изданий не смогут подкорректировать нужную политику, они и пополнят ряды второй категории.

Далее. В открывшемся окне переходим по каталогу Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам. Дальше Вы увидите список параметров, которые можно изменить. Названия политик говорят сами за себя, поэтому объяснять что делает каждая политика не буду. Тем более это не входит в тему данной статьи, ведь наша задача состоит только в том, чтобы закрыть доступ внешних устройств к компьютеру. А для особо одаренных в расширенном режиме есть справка по каждой политике — на случай если сильно заинтересовало.

А рассмотрю я только один параметр. Называется он Съемные запоминающие устройства всех классов. Запретить любой доступ. Открываем её, дважды щелкнув по ней. После чего выбираем положение Включить или Включено. Желательно сохранить данное изменение. После внесения изменений, Вам необходимо будет обновить локальную политику компьютера, чтобы изменения вступили в силу. После чего не одно устройство со своей памятью не сможет подключиться к Вашему компьютеру. Ну по крайней мере программно, а физически запихать шнур или флешку в комп Вы всегда вольны.

Ну а если вдруг случиться непредвиденное, и все-таки какое-то устройство проберется через политику, используйте параметр Специальные классы, где Вы должны ввести GUID класса оборудования, для которых так же нужно запретить доступ. Как вытаскивать GUID класса мы уже обсуждали.

Вот таким довольно несложным способом можно закрыть доступ для чтение флеш-карт или других usb-устройства на компьютере под управление операционной системы Windows.

Добавить комментарий

Ваш комментарий появится после модерации.