Как сделать доступ к флешке. Как отключить или включить USB порты в Windows

Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

Ограничение доступа к USB портам

Рассмотрим 7 способов , с помощью которых можно заблокировать USB порты:

  1. Отключение USB через настройки БИОС
  2. Изменение параметров реестра для USB-устройств
  3. Отключение USB портов в диспетчере устройств
  4. Деинсталляция драйверов контроллера USB
  5. Использование Microsoft Fix It 50061
  6. Использование дополнительных программ
  7. Физическое отключение USB портов

1. Отключение USB портов через настройки BIOS

  1. Войдите в настройки BIOS.
  2. Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
  3. После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10 .
  4. Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

  1. Откройте меню Пуск -> Выполнить, введите команду «regedit » и нажмите ОК, чтобы открыть редактор реестра.
  2. Перейдите к следующему разделу

    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

  3. В правой части окна найдите пункт «Start » и два раза щелкните по нему, чтобы отредактировать. Введите значение «4 » для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3 », доступ будет вновь открыт.

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

  1. Нажмите правой кнопкой мыши на значке «Компьютер » и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств ».
  2. В дереве диспетчера устройств найдите пункт «Контроллеры USB » и откройте его.
  3. Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

  • USB-накопитель еще не был установлен на компьютер
  • USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler .

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

! Дополнение

Запрет доступа к съемным носителям через редактор групповой политики

В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

  1. Запустите gpedit.msc через окно «Выполнить»(Win + R).
  2. Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам »
  3. В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
  4. Активируйте этот параметр (положение «Включить»).

Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

К сожалению, USB-носители не защищены от сбоев в работе. Иногда возникает ситуация, когда при очередном обращении к флешке система отказывает в доступе. Это означает, что появляется сообщение, в котором написано следующее: «Отказано в доступе» . Рассмотрим причины возникновения данной проблемы и то, как ее решить.

Если при обращении к флеш-накопителю появляется сообщение «Отказано в доступе» , то нужно разобраться с причиной, которые, в свою очередь, могут быть следующими:

  • ограничения прав операционной системой;
  • программные неполадки;
  • заражение вирусами;
  • физическое повреждение носителя.

Способ 1: Использование средств операционной системы

Причина проблемы может крыться в ограничениях со стороны операционной системы. Дело в том, что многие фирмы, в целях защиты информации, настраивают операционные системы на рабочих местах так, чтобы в них был запрет на использования USB-устройств. Для этого администратор системы вносит соответствующие настройки в реестр или групповую политику.

В случае, если на домашнем компьютере накопитель работает нормально, а в другом месте появляется сообщение об отказе в доступе, то причина может быть вызвана специальными ограничениями со стороны операционной системы. Тогда следует обратиться к системному администратору в офисе, где Вы работаете, чтобы тот снял все ограничения.

Первое, что нужно сделать, так это проверить доступ к флешке. Выполняется эта задача следующим образом:

Для внесения изменений в разрешения необходимо войти в систему с правами администратора.

Также следует проверить параметры реестра:


Для отображения скрытых файлов в Windows 7, сделайте вот что:

В остальных системах все вышеописанные действия должны помочь отобразить все скрытые файлы в автоматическом режиме. Если такой файл присутствовал на флешке, значит, она была заражена вирусом.

Способ 2: Удаление вирусов

Причина появления указанного выше сообщения может крыться в заражении вирусом. Самым распространенным для USB-накопителей считается вирус Autorun, который уже упоминался выше. Он подменяет стандартную службу Windows, которая отвечает за подключение носителя и выбора действий с ним. На флешке появляется скрытый файл Autorun.inf, который блокирует доступ. Как его убрать, мы уже говорили. Но это далеко не единственный вирус, который может присутствовать на съемных накопителях.

Поэтому обязательно проверьте флешку на наличие вируса хорошей антивирусной программой – проведите полное сканирование операционной системы. Для этого лучше использовать углубленный анализ. К примеру, в это выглядит так, как показано на фото ниже.


Наиболее правильным вариантом будет использование независимого антивирусного ПО с другого носителя, например .

Также большой популярностью пользуется . Для создания загрузочного диска или флешки можно воспользоваться образом .

Такое ПО стартует до загрузки Windows и проверяет систему на наличие вирусов и угроз.

Способ 3: Восстановление информации и форматирование

Если указанные способы не дали результата, то можно попробовать отформатировать флешку, но при этом информация на ней потеряется. Дело в том, что причина может крыться в программных неполадках.

Также ошибка доступа к флешке может появиться при сбоях в операционной системе или неправильной эксплуатацией накопителя — например, была извлечена во время записи. В этом случае нарушается целостность загрузочного файла. Восстановить работоспособность такой флешки можно использованием специального ПО или обращением в сервисный центр.

Также причина может быть в аппаратных неполадках. Чтобы исключить этот вариант, сделайте вот что:

  1. Блокировать флеш-накопитель может установленная на компьютере антивирусная программа. Попробуйте отключить ее на время и проверить доступ к накопителю.
  2. Если проблема в этом, посмотрите настройки антивирусной программы – возможно, в них есть какие-то ограничения, которые относятся к съемным накопителям.
  3. Попробуйте открыть носитель информации через другой USB-порт, этим вы проверите работоспособность разъема на компьютере.
  4. Попробуйте проверить работоспособность флешки на другом компьютере.
  5. Осмотрите внимательно накопитель на предмет его физического состояния – возможно, она слегка погнута или расшатан разъем.
  6. Кроме внешних повреждений может выйти со строя контроллер или микросхема памяти. В этом случае нужна помощь сервисной службы.

В любом случае, если на флешке произошел программный сбой или файлы повреждены из-за вируса, следует воспользоваться средством восстановления файлов, а затем отформатировать носитель. Первое можно сделать с помощью специальной утилиты . Она предназначена для восстановления информации при файловых сбоях флешки.


А форматирование происходит следующим образом:


Если же обычное форматирование USB-носителя не помогло, нужно выполнить низкоуровневое форматирование. Для выполнения этой процедуры используйте специализированное ПО, например . Также выполнить поставленную задачу поможет наша инструкция.

Как видите, если установить причину ошибки и выбрать наиболее подходящий к вашей ситуации вариант действий, то проблема с сообщением «Отказано в доступе» будет решена. Если у Вас не получилось выполнить какое-либо из описанных выше действий, пишите об этом в комментариях, мы обязательно поможем!

Современные USB-накопители не застрахованы от возникновения ошибок вследствие множества причин. Иногда система может выдавать сообщение о том, что нет доступа к флешке (отказано в доступе), хотя пользователь твердо уверен в том, что с устройством все в порядке. Почему возникает такая ситуация и как бороться с этой проблемой, читайте далее.

Сообщение системы «Нет доступа к флешке. Отказано в доступе»: причины появления

Сам сбой такого характера может вызываться теми же программными неполадками, физическими повреждениями накопителя или (что еще хуже) ошибками в работе микроконтроллера, вирусами и т. д.

В принципе, к флешкам сегодня принято относить и съемные карты памяти. С ними дело обстоит проще. На любом переходнике имеется специальный переключатель, который переводит устройство в защищенный режим. Иными словами, увидеть устройство и все, что на нем находится, можно, но произвести какие-то целенаправленные действия - нет. Самое простое решение - выключить блокировку.

Хуже дело обстоит с вирусами или повреждением файловой системы вследствие сбоев программного характера из-за внезапного отключения питания компьютера, неправильного изымания накопителя из порта и т. д. В этом случаем может произойти преобразование файловой системы в формат RAW. Его придется вернуть в начальный вид через Но, как правило, проблема даже не в этом.

Что делать в первую очередь?

Когда флешка пишет «Отказано в доступе», это следует понимать как некий запрет, который нужно снять. Обычно можно попытаться произвести только одно действие, о котором будет сказано ниже. Но гарантировать доступ к устройству даже с его помощью бывает невозможно. Посему самый простой способ решения проблемы состоит в том, чтобы отформатировать накопитель. Конечно, если на нем нет критически важной для пользователя информации.

Сделать это можно из стандартного «Проводника», вызвав соответствующую функцию в меню правого клика.

Вирус Autorun

Иногда появление предупреждений о том, что нет доступа к флешке (отказано в доступе) может быть связано с воздействием вирусов. Одним из таковых является угроза Autorun.inf, которая очень часто присутствует в нелегальных дистрибутивах программ.

Собственно, сам вирус подменяет собой стандартную службу Windows, отвечающую за автоматическое распознавание подключенного носителя информации и выбора действия. Как уже понятно, для устранения последствий его воздействия придется произвести полное сканирование системы. При этом даже если используется штатный антивирус, лучше не применять технологию S.M.A.R.T., которая в большинстве случаев включена по умолчанию. Ведь она направлена на сканирование объектов, жизненно важных для работы системы, в ускоренном режиме. Поэтому лучше задействовать углубленный анализ.

Кроме того, наиболее предпочтительным выходом из такой ситуации станет применение независимых дисковых утилит с общим наименованием Rescue Disk. Они имеют собственный загружаемый интерфейс. Он стартует еще до выполнения команд Windows. И именно такие сканеры способны находить даже те вирусы, которые слишком глубоко проникли в систему или обосновались в оперативной памяти.

Флешка. Отказано в доступе. Что делать: системный реестр

Теперь рассмотрим самый актуальный метод устранения такой проблемы. Если вдруг по каким-то причинам система пишет, что отказано в доступе к флешке, Windows 7 и ей подобные системы могут предложить кардинальный метод устранения проблемы. Для этого потребуется вмешательство в системный реестр. К его редактору доступ можно получить посредством команды regedit в консоли «Выполнить» (Win+R).

Через ветку HKCU следует дойти до раздела MountPoints2, где при нажатии на литеру проблемного устройства можно увидеть подкаталог Shell. По всей видимости, в правом окне файл, отвечающий автоматическому запуску, виден не будет. Поэтому просто удаляем раздел Shell, после чего пытаемся открыть накопитель. Если на нем присутствовал оригинальный файл автозапуска, он может оказаться скрытым. Выставляем отображение скрытых объектов в «Проводнике» и изменяем атрибуты. Далее все пройдет без проблем.

Обратите внимание! Это касается только устройств с автозапуском, за который отвечает файл, находящийся непосредственно на них. В общем случае можно попытаться снять или даже войти в «Диспетчер устройств», удалить USB-контроллер (не драйверы, а именно устройство). Затем необходимо установить его заново при перезагрузке, используя для этого не базу данных системы, а исключительно драйвер, загруженный с сайта производителя.

Можно поступить еще проще, при рестарте задействовав утилиту Driver Booster. Она сама определит тип устройства, скачает самый свежий драйвер и интегрирует его в систему без участия извне.

Но в самом простом случае, когда система выдает предупреждение о том, что по каким-либо причинам нет доступа к флешке (отказано в доступе), можно воспользоваться даже обычным форматированием. Если, конечно, Windows видит накопитель, и на нем нет критически важной для пользователя информации. Во всех остальных случаях следует тщательно изучить природу сбоя. И без надобности системный реестр лучше не трогать.

Часто требуется ограничить пути, по которым на компьютер с системой охраны попадают программы, совсем не предназначенные для охраны, и даже мешающие или вредящие работе охранной системы.

Это могут быть самые безобидные игры или самые злостные вирусы. В любом случае их присутствие нежелательно. Самым распространённым способом переноса вирусов и игр является простая USB флешка или любой другой USB накопитель . Для того чтобы ограничить использование в системе любых USB накопителей и оставить возможность подключать USB накопитель, одобренный руководством, воспользуйтесь следующей информацией:

Дано:

  • Компьютер операторов производства (OC Windows7)
  • Одобренная начальством USB-флешка для переноса данных с промышленных компьютеров на компьютер операторов

Требуется:
Обеспечить подключение только одной, одобренной начальством USB-флешки , запретив при этом подключение других, неодобренных.
Ход решения:
Можно полностью отключить использование USB накопителей воспользовавшись инструкцией , но в нашем случае этот способ не подходит, ибо одна флешка должна все-таки работать. Значит мы поступим по другому:
Итак, по шагам (разумеется, нужно обладать правами локального администратора):

  1. Win+R (аналог Пуск -> Выполнить), regedit .
  2. . Этот ключ хранит информацию о всех когда-либо подключенных USB-носителях.
  3. Даем себе полный доступ на USBSTOR (правая клавиша мыши -> Разрешения, отметить пункт Полный доступ у группы ВСЕ ).
  4. Удаляем все содержимое USBSTOR .
  5. Подключаем одобренную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для обновления списка).
  6. Опять правый клик на USBSTOR , Разрешения . Убираем Полный доступ у группы ВСЕ , право на чтение оставляем.
  7. Те же самые права нужно назначить пользователю SYSTEM , но напрямую это сделать не получится. Сначала нужно нажать кнопку Дополнительно , убрать галку Наследовать от родительского обьекта …, в появившемся окне Безопасность сказать Копировать . После очередного нажатия на кнопку "ОК" права пользователя SYSTEM станут доступны для изменения.
  8. Для закрепления эффекта нажимаем кнопку Дополнительно еще раз и отмечаем пункт Заменить разрешения для всех дочерних объектов… Подтверждаем выполнение.

Чего же мы добились в итоге?
Разрешенная флешка подключается и отключается без проблем. При попытке же несанкционированного подключения Windows определит устройство, но установить его не сможет, выдав ошибку подключения. Причем, в USBSTOR"е будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя.

Одним из препятствий для использования флешки может быть отключение админом портов USB на вашем компьютере. можно разными способами, поэтому и методы противодействия требуются разные.

Запрет флешки как обойти?

  • Порты физически отключены
  • Порты отключены в BIOS/UEFI

Порты физически отключены

Такое возможно только с дополнительными портами, которые подключаются кабелем к материнской плате. Задние порты распаяны на самой материнке, и их минимум две штуки. Поэтому принесите из дома копеечный хаб, воткните его вместо мышки или клавиатуры и подключайте всю штатную периферию через него. Второй порт оставьте для загрузочной флешки.

Порты отключены в BIOS/UEFI

Админ может отключить как порты вообще (редкий случай), так и отдельную опцию USB Boot. Именно она отвечает за возможность загрузки с USB-носителей. Как входить в настройки BIOS, мы уже разобрали, а отыскать нужную опцию не составит труда.

Удалены драйверы контроллера USB

Хитрые админы просто сносят драйверы USB через диспетчер устройств, но вас это не остановит. Загрузиться с флешки отсутствие драйверов не помешает. Став локальным дмином, вы легко доустановите отсутствующие драйверы - Windows сама предложит это сделать.

Заблокированы отдельные устройства USB

Более тонкий метод - запрет использования именно USB-накопителей. При этом другие типы устройств с интерфейсом USB продолжают работать. Задается ограничение через ветку реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

При значении параметра Start 0x00000004 использование флешек и внешних дисков запрещено, а при 0x00000003 - разрешено. Бороться с этим можно тем же методом, что и в предыдущем пункте: загружаемся с флешки и меняем секцию USBSTOR через офлайновый редактор реестра.

USB-накопители запрещены через групповую политику

Редактор групповых политик позволяет задать административный шаблон, запрещающий доступ к съемным запоминающим устройствам. Вновь загружаемся с флешки, узнаем пароль локального админа (или сбрасываем, если не удалось узнать), попутно активируем учетку, если она была отключена. После этого запускаем gpedit.msc и отключаем .

Ограничены права на чтение файлов

Ограничены права на чтение файлов usbstor.inf и usbstor.pnf в каталоге \Windows\Inf

Очередной трюк с правами NTFS. Если невозможно обратиться к этим файлам в ограниченной учетной записи, то не будут подключаться флешки. Используем права локального админа либо просто перемещаем эти файлы через WinPE на том FAT32. После обратного перемещения в \inf\ права доступа слетят.

Программы для контроля подключений по USB

Подключение устройств по USB контролируется отдельной программой. В помощь админам было написано множество утилит для ограничения использования флешек и внешних дисков. Большинство таких программ просто меняет значение упомянутой выше ветки реестра, но есть и продвинутые варианты. Такие умеют запоминать разрешенные флешки по номеру тома (VSN - Volume Serial Number) и блокировать остальные. Можно просто выгрузить процессы этих программ из памяти или подменить VSN. Это 32-битное значение, которое присваивается тому при его форматировании по значению текущей даты и времени.

Узнать VSN доверенной флешки можно командой vol или dir. С помощью программы Volume Serial Number Changer присваиваете такой же номер своей флешке и свободно ей пользуетесь. Для надежности замените еще и метку тома (просто через свойства диска).

Неожиданное препятствие для использования флешек возникает на компах с посредственным блоком питания (читай - на большинстве дешевых рабочих машин) безо всяких стараний админа. Дело в том, что шина 5 В просаживается настолько, что флешке не хватает питания. В таком случае отключите другое устройство из соседнего (парного) USB-порта или используйте активный хаб с собственным блоком питания. Через него можно запитать хоть внешний винчестер.



Есть вопросы?

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: