Как отключить USB-накопители в Windows 10
Дисководы CD / DVD быстро исчезают с современных ноутбуков и настольных компьютеров.
USB-порты и, соответственно, USB-накопители становятся распространенными устройствами хранения, которые используются для передачи и резервного копирования файлов, а также для использования в качестве установочного носителя.
Если вы посмотрите на рынок USB, вы заметите, что наименьшая деноминация для накопителей USB также выросла.
USB-накопители полезны, особенно если они поддерживают USB 3.0, но если накопитель поступает из зараженной системы или является вредоносным, он также может заразить вашу систему при подключении.
Если хотите, вы можете отключить USB-накопители в вашей системе для дополнительной безопасности.
Отключение USB-накопителей
Вы можете сделать это как на Windows 10 Pro, так и на Windows 10 Home.
В Windows 10 Pro вам нужно будет сделать это через редактор групповой политики, а в Windows 10 Home – через редактор реестра.
В обоих случаях вам нужны права администратора для отключения USB-накопителей.
Windows 10 Pro
Откройте редактор групповых политик и перейдите к следующей политике:
Computer Configuration > Administrative Templates > System > Removable Storage Access
Выберите политики для съемных дисков и запретите им разрешение на чтение и запись.
Это предотвратит подключение USB-накопителей к вашей системе.
Windows 10 Home
Откройте редактор реестра и перейдите в следующую папку:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Здесь вы увидите значение с именем Start.
Дважды щелкните по нему, чтобы отредактировать.
В большинстве случаев оно будет иметь значение 3.
Замените его на 4, нажмите OK и закройте реестр.
Когда вы в следующий раз подключите USB-накопитель или любой другой носитель, который подключается через USB-порт, вы не увидите его в проводнике, диск не сможет автоматически запуститься, и вы не сможете получить к нему доступ. в любом случае.
Ограничения
Это относится только к среде Windows 10.
Если, например, у вас двойная загрузка Windows 10 и Linux, и в вашей установке Linux нет таких ограничений, любой может загрузить ваш рабочий стол Linux и подключить USB-накопитель.
Аналогичным образом, если вы загрузитесь в BIOS и установите в качестве первого загрузочного устройства USB-накопители (и т. д.), ваша система будет загружаться с него, а не с локального жесткого диска или SSD.
Блокировка USB-накопителя работает только в том случае, если работает Windows 10.
Если в системе есть какая-либо другая ОС, с которой вы загружаетесь, она не будет иметь таких же ограничений.
Если вы заинтересованы в том, чтобы на BIOS были установлены те же ограничения, лучше заменить первое загрузочное устройство на жесткий диск / твердотельный накопитель и добавить пароль в BIOS, чтобы предотвратить несанкционированные изменения в нем.
