Как запретить запись на флешку

Если вам требуется, чтобы к компьютеру или ноутбуку с Windows 10, 8.1 или Windows 7 никто не мог подключить USB-накопители, вы можете запретить использование флешек, карт памяти и жестких дисков используя встроенные средства системы. Мышки, клавиатуры и другая периферия, не являющаяся хранилищем, продолжит работать.

В этой инструкции о том, как заблокировать использование USB флешек и других съемных накопителей с помощью редактора локальной групповой политики или редактора реестра. Также в разделе с дополнительной информацией о блокировке доступа через USB к устройствам MTP и PTP (камера, Android телефон, плеер). Во всех случаях для выполнения описываемых действий вы должны иметь права администратора в Windows. См. также: Запреты и блокировки в Windows, Как поставить пароль на флешку в BitLocker.

Запрет подключения USB флешек с помощью редактора локальной групповой политики

Первый способ более простой и предполагает использование встроенной утилиты «Редактор локальной групповой политики». Следует учитывать, что эта системная утилита недоступна в Домашней редакции Windows (если у вас такая версия ОС, используйте следующий способ).

Шаги по блокировке использования USB накопителей будут следующими:

1. Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter, откроется редактор локальной групповой политики.
2. Если требуется запретить использование USB накопителей для всех пользователей компьютера, перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам. Если требуется заблокировать доступ только для текущего пользователя, откройте аналогичный раздел в «Конфигурация пользователя».
3. Обратите внимание на пункты «Съемные диски: Запретить выполнение», «Съемные диски: Запретить запись», «Съемные диски: Запретить чтение». Все они отвечают за блокировку доступа к USB-накопителям. При этом запрет чтения запрещает не только просмотр содержимого флешки или копирование с неё, но и остальные операции (на накопитель нельзя будет что-либо записать, запуск программ с него также не будет выполняться).
4. Для того, чтобы, например, запретить чтение с USB накопителя, дважды нажмите по параметру «Съемные диски: Запретить чтение», установите значение «Включено» и примените настройки. Выполните то же самое для других требующихся вам пунктов.

На этом процесс будет завершен, а доступ к USB заблокирован. Перезагрузка компьютера не требуется, однако, если на момент включения ограничений накопитель уже был подключен, изменения для него вступят в силу только после отключения и повторного подключения.

Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра

Если на вашем компьютере отсутствует редактор локальной групповой политики, ту же блокировку можно выполнить и с помощью редактора реестра:

1. Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter.
2. В редакторе реестра перейдите к одному из разделов: первый — для запрета использования USB накопителей для всех пользователей. Второй — только для текущего пользователя
3. Создайте подраздел RemovableStorageDevices, а в нем — подраздел с именем
4. В этом подразделе создайте нужные параметры DWORD32 (даже для Windows x64) — с именем Deny_Read для запрета чтения и других операций, Deny_Execute — для запрета выполнения, Deny_Write — для запрета записи на USB накопитель.
5. Установите значение 1 для созданных параметров.

Запрет использования USB флешек и других съемных накопителей вступит в силу сразу после внесения изменения (если на момент блокировки накопитель уже был подключен к компьютеру или ноутбуку, он будет доступен до отключения и повторного подключения).

Дополнительная информация

Некоторые дополнительные нюансы блокировки доступа к USB накопителям, которые могут оказаться полезными:

Описанные выше способы работают для съемных USB флешек и дисков, однако не работают для устройств, подключенных по протоколу MTP и PTP (например, хранилище Andro >Помимо встроенных средств системы, есть сторонние программы для блокировки подключения различного рода USB устройств к компьютеру, в том числе и продвинутые инструменты наподобие USB-Lock-RP.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

Примечание: после отправки комментария он не появляется на странице сразу. Всё в порядке — ваше сообщение получено. Ответы на комментарии и их публикация выполняются ежедневно днём, иногда чаще. Возвращайтесь.

Во многих фирмах специалисты ставят защиту от записи на съемные носители. Это продиктовано необходимостью обезопасить себя от утечки информации к конкурентам. Но бывает и другая ситуация, когда флешка используется на нескольких компьютерах, и лучший способ защитить информацию на ней от пользователей и вирусов – поставить запрет на запись. Мы рассмотрим несколько способов, как выполнить данную задачу.

Как защитить флешку от записи

Сделать это можно с помощью средств самой операционной системы Windows, воспользоваться специальным программным обеспечением или аппаратными возможностями USB-накопителя. Рассмотрим эти способы.

Способ 1: Используем специальное ПО

Не каждый пользователь может уверенно работать с реестром или служебными программами операционной системы (о чем мы поговорим далее). Поэтому для удобства создано специальное программное обеспечение, которое помогает справиться с описанными методами нажатием одной-двух кнопок. К примеру, есть утилита USB Port Locked, которая предназначена для блокировки самого порта компьютера.

Программа проста в обращении. Более того, она не требует установки. Чтобы ею воспользоваться, сделайте следующее:

1. Запустите ее. Пароль для запуска стандартный – «Unlock».
2. Для блокировки USB разъемов машины выберете пункт «Lock USB Ports» и нажмите кнопку выхода «Exit». Чтобы разблокировать их, нажмите «Unlock USB Ports»

Такая утилита помогает защитить от копирования конфиденциальных данных с компьютера на USB-носители. Но она имеет низкий уровень защиты и подходит только для обычных пользователей.

Хорошо себя зарекомендовала бесплатная компьютерная программа Ratool.

Это утилита надежно защитит данные на флешке от изменения или удаления. Она считается эффективной, так как работает на аппаратном уровне. Использование в данном случае выглядит следующим образом:

1. Откройте программу. Там Вы увидите 3 пункта:
2. разрешить чтение и запись для USB — этот пункт предоставляет полный доступ к флешке;
3. разрешить только чтение – этот пункт при подключении флешки сообщит что она пригодна только для чтения;
4. заблокировать USB накопитель – этот вариант полностью блокирует доступ к USB- накопителю.

Нужные изменения в системе произведены. Программа имеет дополнительные удобные функции, с которыми можете ознакомиться в меню «Параметры».

Еще одна очень удобная программа для обеспечения защиты от записи на флешке называется ToolsPlus USB KEY.

При использовании флешки в компьютере программа запрашивает пароль. И если он не верен, то флешка отключается.

Утилита запускается без установки. Для защиты от записи вам нужно нажать всего одну кнопку «ОК (свернуть в трей)». При нажатии кнопки «Настройки» вы можете настроить пароль и добавить запуск в автозагрузку. Для защиты от записи нажимается всего одна кнопка. Эта программа при запуске прячется в трей и обычный пользователь ее не заметит.

Рассмотренное программное обеспечение является лучшим вариантом защиты для обычного пользователя.

Способ 2: Используем встроенный переключатель

Ряд производителей предусмотрели переключатель аппаратной защиты на самом USB — устройстве, который блокирует запись. Если поставить такой USB-накопитель на блокировку, то записать на него или удалить что-либо будет невозможно.

Читайте также: Руководство на случай, когда компьютер не видит флешку

Способ 3: Редактируем реестр

1. Для того, чтобы открыть реестр операционной системы, откройте меню «Пуск», введите в пустое поле «Найти программы и файлы» команду regedit . Аналогичное можно проделать и с помощью комбинации клавиш «WIN»+ «R», где открывшемся окне тоже потребуется ввести regedit .
2. Когда реестр открылся, пройдите последовательно по указанной ветке:

HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->StorageDevicePolicies

То есть, для защиты от записи нужно исправить параметр на «1». Тогда флешка будет работать только на чтение.

Если нужно обезопасить компьютер от утечки информации с него, то в реестре можно запретить использование USB носителей. Для этого пройдите по указанной ветке реестра:

HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services->USBSTOR
Найдите в правом окне параметр «Start». В обычном режиме этот параметр равен 3. Если изменить его значение на 4, то произойдет блокировка USB-накопителей.

Способ 4: Делаем изменения групповой политики

Это способ подойдет для USB-накопителя, отформатированного в NTFS. Как сделать флешку с такой файловой системой, читайте в нашем уроке.

1. Вставьте флешку в компьютер. Правой кнопкой мыши щелкните по ее значку в «Моем компьютере» или «Этом компьютере».
2. Откройте пункт выпадающего меню «Свойства». Перейдите на вкладку «Безопасность»
3. Под разделом «Группы и пользователи» нажмите кнопку «Изменить…».
4. В новом окне откроется список групп и пользователей. Здесь, в списке разрешений уберите галочку с пункта «Запись» и нажмите кнопку «Применить».

После такой операции записать на флешку будет невозможно.

Способ 5: Устанавливаем права доступа

Здесь используется редактор групповой локальной политики («gpedit.msc»). В домашних версиях (Home) Windows 7, 8, 10 этот компонент ОС не предоставляется. Она входит в состав Windows Professional. Запустить этот инструмент вы можете таким же образом, как и описано выше.

После открытия редактора, перейдите последовательно к нужному разделу:

«Административные шаблоны» -> «Система» -> «Доступ к съемным запоминающим устройствам» .

При использовании этого способа, не требуется перезагрузка компьютера, изменения на запрет записи сразу вступают в силу.

Все рассмотренные способы защиты флешки от записи, помогут вам обезопасить свою информацию. Поставив такую защиту, вы можете быть спокойны: с ней уже вам не страшны вирусы и человеческие ошибки. Каким способом воспользоваться, решать вам. Удачной работы!

На нашем сайте есть обратная инструкция – как снять защиту, которую мы поставили в данном уроке.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Одно из главных достоинств флешек – их перезаписываемость, причём со скоростью записи, позволяющей довольно спокойно переносить на них много гигабайтные фильмы каждый день. Однако у этой медали, как и любой другой, две стороны. Когда флешка, с которой копируют какие-то файлы, «гуляет» по десяткам компьютеров, лучше запретить запись на флеш-накопитель – это будет самый надёжный способ обезопасить собственный ПК от вирусов.

Запрет записи при помощи переключателя

Если на флешке имеется переключатель записи – решение очевидно: стоит перевести его в положение «off», как ни один вирус себя на флешку уже не скопирует.

Если же такого переключателя нет, то самый простой и надёжный выход – запретить запись средствами Windows.

Запрет записи силами операционной системы

Это возможно, если флешка отформатирована в файловой системе NTFS. Для FAT32 такой метод не сработает, помимо прочего, NTFS сама по себе лучше защищена от вирусов.

Если имеется флешка, отформатированная в NTFS, тогда:

Следует открыть -> «Свойства» носителя (этот пункт есть в меню, открывающемся по щелчку правой кнопкой мыши на значке флешки), перейти на вкладку -> «Безопасность», нажать на кнопку -> «Изменить» под списком групп и пользователей, и снять для всех групп галочку напротив пункта -> «Запись»

Таким способом флешка будет защищена от записи средствами самой операционной системы Windows.

Запрет записи с помощью изменений значений в реестре

Для этого метода заходим в редактор реестра:

Пуск -> Найти программы и файлы -> regedit

Если раздела «StorageDevicePolicies» в разделе «Control» нету, то его необходимо создать.
Открываем параметр «WriteProtect», если его нет, тогда придется создать, при создании выбираем тип «Dword».

Значения параметров «WriteProtect»:

• 1 — режим чтения
• 0 — режим записи

Для запрета записи на флеш-накопитель выставляем параметр «1 — режим чтения». Тогда при попытке записать на флеш-накопитель информацию, система оповестит пользователя сообщением — «Диск защищен от записи».

Запрет на использование USB-устройств хранения данных

Для предотвращения нежелательной записи на флеш-накопитель можно поступить совсем радикальным способом, полностью отключить использование USB-устройств на компьютере. Для этого в редакторе реестра ищем ветку:

Далее выбираем параметр — «Start»

Выставляем параметр «4 — блокировка USB-накопителей» (в окне нужно указывать только цифру), закрываем редактор и перезагружаем компьютер. Теперь USB-накопители не смогут подключиться к компьютеру. Удачной защиты Ваших флеш-накопителей от записи!