Как отключить USB в Windows XP?
Многие вредоносные программы проникают на ваш компьютер через USB-интерфейс. Особенно большой опасности подвергаются системы, на которых работают несколько пользователей. Иногда лучше предотвращать использование USB-устройств, таких как внешние жесткие диски или флеш-драйвы, чем бороться с последствиями таких подключений.
Процедура отключения USB будет отличаться в зависимости от того, хотите ли вы обезопасить уже работающую систему или только что установленную Windows, к которой еще не подключалось никаких USB-устройств.
1. В случае действующей ОС Windows XP
Если USB-накопители уже были установлены в системе, вы можете заблокировать их использование, выполнив следующий скрипт:
-
REGEDIT4
-
-
; Отключаем USB в Windows XP
-
; 00000003 - запрещено
-
; 00000004 - разрешено
-
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UsbStor]
-
"Start"=dword:00000004
просто сохраните содержимое скрипта в файл с расширением reg.
2. Только что установленная ОС Windows XP
Сначала наберите в адресной строке Проводника Windows %Systemroot% и нажмите «Enter». Перейдите в подкаталог Inf и найдите там файл Usbstor.pnf. Кликните по нему правой кнопкой мыши, выберите в контекстном меню «Свойства» и активируйте вкладку «Безопасность».
Для группы пользователей Users (Пользователи) в списке «Группы и пользователи» отметьте флаг «Запретить» в графе «Полный доступ». Нажмите «Применить» и подтвердите изменения в окне предупреждения системы. Повторите процедуру для группы SYSTEM и закройте диалоговое окно, нажав «ОK». Теперь пользователи не смогут установить на компьютер новые USB-носители.
P.S
Следы в реестре обнаружения USB-устройств системой находятся в
-
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\
RSS Комментарии (5)
Оставить комментарий
кроме того информация лежит:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
Зачем делать рег-файл, если можно просто залезть в реестр регедитом и все сделать ручками?
Потому что если нужно поотключать усб на 20 компютерах то проще 1 раз сделать рег-файл
не всегда удобно лезть в регедит, затрачивать на это время, если нужно обслужить парк машин либо автоматизировать процесс
еще следы usb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses
и другие ControlSet…
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses
данные находится в строках начинающихся на 53f, если я не ошибаюсь….
ну там пощелкаете и найдете.