Как заблокировать USB-носитель на компьютере с Windows 10?

563
M.Brbr

Я хотел бы заблокировать USB-устройство, даже если на компьютере установлены его драйверы. То есть я хочу подключить носитель, и ничего не происходит, чтобы обычному пользователю не разрешалось видеть, записывать или выполнять что-либо с этого конкретного носителя, даже если установлены драйверы носителя. Возможно ли это и как это сделать?

Я работаю на 64-битной Windows 10 и уже пытался запретить автозапуск, изменяя локальные политики, но USB-носитель все еще доступен, когда я подключаю его.

РЕДАКТИРОВАТЬ :

Я включил политику «Отключить автозапуск» в редакторе локальной групповой политики (Конфигурация компьютера / Административные шаблоны / Компоненты Windows / Политики автозапуска)

Я также изменил политики в разделе Конфигурация компьютера / Административные шаблоны / Система / Установка устройства / Ограничения на установку устройства. Здесь я включил «Разрешить администратору переопределять ограничения на установку устройств», «Запретить установку съемных устройств» и «Запретить установку устройств, не описанных другими параметрами политики»

0
Будет ли шифрование достаточно близким (неавторизованный пользователь увидит только бред, если вообще сможет что-то увидеть)? Поскольку уполномоченным людям нужен какой-то способ доступа к нему, какой сценарий вы предполагаете для того, чтобы авторизованные пользователи могли получить к нему доступ? fixer1234 5 лет назад 0

1 ответ на вопрос

2
Run5k

Вы можете отключить использование USB-накопителей в Windows 10, перейдя к следующей иерархии групповой политики:

Computer Configuration > Administrative Templates > System > Removable Storage Access 

Включите каждую политику съемных дисков в соответствии с вашими потребностями:

Local Group Policy Editor

Источник: Как отключить использование USB-накопителей в Windows 10

Спасибо за помощь. Дело в том, что я хочу запретить доступ только к определенным USB-ключам. На данный момент объект групповой политики, который лучше всего отвечает моим желаниям, - это «Запретить установку устройств, соответствующих любому из этих идентификаторов устройств» (в разделе «Конфигурация компьютера / Административные шаблоны / Установка системы / Устройство / Ограничения на установку устройства и установить флажок». соответствующие устройства, которые уже установлены. "Но моя проблема с этим решением заключается в том, что идентификаторы устройств - это идентификаторы оборудования и совместимые идентификаторы устройства USB, которые не являются уникальными, поэтому я могу заблокировать больше устройств USB, чем необходимо M.Brbr 5 лет назад 0
Если это так, у вас определенно есть некоторые очень необычные потребности в этом сценарии. Надеюсь, кто-то другой может принять другое потенциальное решение. Run5k 5 лет назад 0