Nonaktifkan usb di registri. Memutuskan sambungan perangkat USB tanpa menggunakan fungsi Safely Remove Hardware

Jika Anda menghadapi situasi di mana komputer Anda berhenti merespons perintah yang dimasukkan menggunakan koneksi keyboard USB atau mouse, periksa parameter USB dalam pengaturan rencana daya. Kadang-kadang jendela Mungkin mematikanperangkat USB selama waktu henti, yang berkontribusi penghematan energi komputer, tetapi tidak selalu dapat dibenarkan dan nyaman dalam hal pekerjaan.
Mencegah sementara penutupan port USB Jika Anda dihadapkan pada situasi serupa, di rencana daya harus diubah pengaturan daya. Untuk melakukan ini, klik tombol "Start" dan di kolom "Search program and files", masukkan kata "Power Options" dan tekan "Enter". Ikon "Power Options" akan muncul, klik dengan tombol kiri mouse.

Membuka rencana daya Anda juga dapat melakukannya dengan membukanya dengan cara yang nyaman bagi Anda dan, jika perlu, beralih ke mode tampilan "Ikon Kecil" dan memilih item "Opsi Daya".

Jendela "Pilih paket daya" akan terbuka, sebaliknya rencana penghematan energi saat ini Klik "Siapkan rencana daya".

Pada langkah selanjutnya, klik "Ubah pengaturan daya lanjutan".

Di jendela yang terbuka, temukan item "Pengaturan USB" dan perluas terlebih dahulu, lalu "Opsi untuk menonaktifkan port USB sementara" dengan mengklik +.

Klik Diizinkan dan panel tarik-turun akan muncul dengan opsi untuk dipilih. Hanya ada dua, pilih “Dilarang”.

Antarmuka USB digunakan di mana-mana untuk menghubungkan peralatan, mentransfer data, dan mengisi daya perangkat. Namun terkadang pengguna memiliki pertanyaan tentang cara menonaktifkan USB di komputer untuk melindungi data dari penyalinan atau mencegah sistem terinfeksi virus.

Pengaturan BIOS

Anda dapat menonaktifkan port langsung di BIOS. Untuk melakukan ini, Anda perlu me-restart komputer dan, ketika menyalakannya, tekan tombol F2 hingga sistem input/output dasar dimuat. Di sini Anda perlu menemukan item yang terkait dengan pengoperasian USB: misalnya, Dukungan USB Lama.

Nonaktifkan parameter dengan memindahkan nilainya ke posisi “Disabled”. Untuk menyimpan perubahan Anda, tekan F10 lalu Y.

Alat Windows

OS Windows memberi pengguna berbagai alat manajemen port USB. Mari pertimbangkan beberapa opsi untuk menonaktifkan semua port atau hanya konektor individual.

Jika Anda tidak dapat mengetahui pengaturan BIOS mana yang perlu Anda nonaktifkan, gunakan Pengelola Perangkat untuk menonaktifkan USB. Di sini Anda dapat menonaktifkan semua konektor dan port individual.


Anda dapat mematikan semua port atau hanya beberapa konektor yang terhubung dengan flash drive atau drive eksternal lainnya. Alternatifnya, Anda dapat menghapus driver perangkat keras sepenuhnya, tetapi metode ini tidak selalu berhasil. Saat Anda menghubungkan perangkat USB, sistem akan mendeteksi bahwa perangkat lunak yang diperlukan tidak ada dan akan mulai menginstalnya sendiri.

Jika Anda tidak takut bekerja dengan Peninjau Suntingan Registri, gunakanlah untuk menonaktifkan semua port USB.


Jika Anda perlu menghidupkan kembali USB, buka kembali cabang registri yang ditentukan melalui editor dan ubah nilai parameter "Mulai" dari "4" menjadi "3".

Di beberapa versi Windows (Ultimate, Professional), Anda dapat menggunakan Editor Kebijakan Grup untuk menonaktifkannya.


Seperti yang Anda lihat, parameter ini secara khusus bertanggung jawab untuk melarang perekaman data. Sederhananya, port akan berfungsi, tetapi Anda tidak akan dapat menulis apa pun ke drive eksternal.

Jika alat Windows tampak tidak nyaman untuk digunakan, gunakan program Ports Disabler untuk menonaktifkan USB, yang dengan satu klik menonaktifkan layanan USBSTOR, yang bertanggung jawab atas pengoperasian semua port USB di komputer. Program ini hanya menonaktifkan port yang ditujukan untuk perangkat penyimpanan eksternal (flash drive, hard drive), sementara adaptor mouse nirkabel yang sama terus bekerja dengan tenang.


Setelah menonaktifkan port, tidak ada drive eksternal yang terdeteksi di komputer. Jika Anda perlu menghidupkan kembali konektor, klik tombol “Aktifkan USB” di program.

Penutupan fisik

Agar port tidak berfungsi, Anda perlu mematikan dayanya. Konektor yang terletak di panel belakang unit sistem akan sulit dilepaskan dari motherboard.

Jika Anda perlu mematikan USB di panel depan unit sistem, lebih mudah untuk melepaskan kabelnya.

Cara ini tidak sepenuhnya memblokir akses ke antarmuka USB, karena port di belakang akan tetap berfungsi, namun setidaknya akan membuat pengguna enggan memasukkan flash drive ke slot di depan, akibatnya media sering habis. rusak karena penanganan yang ceroboh.

Tidak ada artikel serupa.

Jika Anda menghadapi situasi di mana komputer Anda berhenti merespons perintah yang dimasukkan menggunakan koneksi keyboard USB atau mouse, periksa parameter USB dalam pengaturan rencana daya. Kadang-kadang jendela Mungkin mematikanperangkat USB selama waktu henti, yang berkontribusi penghematan energi komputer, tetapi tidak selalu dapat dibenarkan dan nyaman dalam hal pekerjaan.
Mencegah sementara penutupan port USB Jika Anda dihadapkan pada situasi serupa, di rencana daya harus diubah pengaturan daya. Untuk melakukan ini, klik tombol "Start" dan di kolom "Search program and files", masukkan kata "Power Options" dan tekan "Enter". Ikon "Power Options" akan muncul, klik dengan tombol kiri mouse.

Membuka rencana daya Anda juga dapat melakukannya dari panel kontrol dengan membukanya sesuai keinginan Anda dan, jika perlu, beralih ke mode tampilan "Ikon Kecil" dan memilih item "Opsi Daya".

Jendela "Pilih paket daya" akan terbuka, sebaliknya rencana penghematan energi saat ini Klik "Siapkan rencana daya".

Pada langkah selanjutnya, klik "Ubah pengaturan daya lanjutan".

Di jendela yang terbuka, temukan item "Pengaturan USB" dan perluas terlebih dahulu, lalu "Opsi untuk menonaktifkan port USB sementara" dengan mengklik +.

Klik Diizinkan dan panel tarik-turun akan muncul dengan opsi untuk dipilih. Hanya ada dua, pilih “Dilarang”.

Bak pasir

teman 12 Maret 2013 pukul 14:37

Nonaktifkan port USB pada Win7 bagian 2 dengan cepat dan mudah

Pada artikel sebelumnya saya menulis bagaimana pengguna yang tidak berpengalaman dapat menonaktifkan port USB menggunakan kebijakan grup. Namun, saya lupa bahwa versi OS Windows 7 yang berbeda memiliki fungsi yang berbeda pula.
Harap dicatat bahwa saya tidak berbicara tentang menginstal perangkat lunak gratis tambahan, karena saya tahu dari pengalaman bahwa dengan menutup lubang dengan perangkat lunak gratis, Anda berisiko membuka lima perangkat lunak lagi. Saya sarankan menggunakan fungsi OS bawaan.

Saya tahu dari pengalaman bahwa untuk menghemat uang, perusahaan kecil memasang versi “Home Basic” atau “Home Premium” di mesin staf mereka (yah, ini hanya dipasang jika perusahaan mencoba bekerja secara legal dan tidak menginginkan a baik untuk perangkat lunak ilegal. Dan perusahaan-perusahaan yang tidak takut dengan inspeksi kemudian menginstal Semua perangkat lunak bajakan dan tidak menderita))).
Dan pada versi “Home Basic” dan “Home Premium” tidak ada aksesoris yang melekat pada kakaknya. Dan menutup port menggunakan kebijakan grup tidak akan berhasil. Oleh karena itu, kita perlu memblokir akses langsung ke file eksekutif yang memulai inisialisasi perangkat yang terhubung ke port USB.

Katakanlah ada 3 pengguna di mesin, "Operator", "Manajer" dan "Administrator" di grup Administrator dan Pengguna
Penting untuk memastikan bahwa flash drive hanya dapat digunakan oleh pengguna dengan akun “Administrator”.

Nyalakan komputer, masuk sebagai administrator, buka Explorer dan tulis "%SystemRoot%\inf\"(selanjutnya dalam teks salinan tanpa tanda kutip).

Selanjutnya dalam pencarian kita menulis "USB"

Akan menghasilkan sekitar 18 elemen. (tergantung pada sistem apa yang diinstal, versi OS, driver tambahan untuk USB yang diinstal)
Kami pada dasarnya hanya membutuhkan 8 file.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
port usb.PNF
winusb.PNF

Maka kita perlu memblokir akses ke file-file ini untuk pengguna lain. Klik kanan pada file tersebut "usbstor.inf" -> "properti"

Buka tabnya "keamanan", dan tekan tombol "mengubah"

Kemudian kami memilih pengguna yang perlu kami nonaktifkan. Bagi kami ini adalah "Operator", "Manajer" dan "Sistem". Jika kami perlu menonaktifkan semua akun yang termasuk dalam grup "Pengguna" (ini adalah "Operator" dan "Manajer"), maka kami cukup melarang grup tersebut. Jika hanya akun tertentu, misalkan “Operator”, lalu pilih akun khusus ini.

Perhatian, akun “Sistem” juga perlu diblokir agar tidak dapat menggunakan file tersebut.
Kemudian kami menetapkan larangan penggunaan, beralih ke pengguna lain dan juga menetapkan larangan. Ketika pengguna yang diperlukan dinonaktifkan (bagi saya ini hanya "sistem" dan "pengguna")

klik tombol "Oke".

Akan ada peringatan bahwa ini akan mengarah pada fakta bahwa akses ke file tidak akan tersedia dan semua itu (jika Anda mau, Anda dapat membacanya), klik tombol "Ok" lagi.
Sekali lagi kita membaca pesan tentang apakah kita benar-benar ingin melakukan ini (Anda dapat membacanya jika Anda mau), dan tekan tombol “OK” lagi.

Dan kami ulangi prosedur ini untuk 7 file berikutnya.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
port usb.PNF
winusb.PNF

Jika ini hanya OS yang diinstal, maka semuanya beres dan, secara teori, akses ke flash drive tidak akan tersedia untuk pengguna tertentu. Namun, jika flash drive telah terhubung ke sistem ini oleh pengguna yang perlu menonaktifkan akses ke flash drive, maka Anda perlu mengubah kunci di registri.

Klik start -> tulis regedit -> buka registri

Buka foldernya “USBSTOR”
dan ubah nilai parameter “Start” menjadi 4

Tag: nonaktifkan, port USB, flash drive

Di banyak perusahaan dan organisasi, larangan penggunaan drive USB adalah salah satu tugas utama yang ditetapkan untuk administrator sistem perusahaan, alasannya adalah dua masalah - penghapusan informasi (dokumen rahasia, dll.) dan pengenalannya: virus, game, dll. Pada pandangan pertama, masalahnya dapat diselesaikan dengan sederhana - nonaktifkan port USB melalui BIOS, tetapi ini juga akan memengaruhi perangkat USB lainnya - mouse, keyboard, printer, atau pengisi daya telepon.

Jadi, Anda perlu melarang penggunaan flash drive secara terprogram tanpa memengaruhi perangkat USB yang berguna. Ada beberapa opsi solusi, mari kita lihat lebih detail:

Nonaktifkan USB Windows 7, 8, Vista

Dimulai dengan Windows Vista dalam kebijakan grup lokal ( gpedit.msc) semak yang sangat berguna telah muncul, terletak di Politik “Komputer Lokal” > Konfigurasi Komputer > Templat Administratif > Sistem > Akses ke Perangkat Penyimpanan yang Dapat Dilepas . Ini memungkinkan Anda untuk secara fleksibel mengonfigurasi larangan baca, tulis, dan eksekusi pada berbagai kelas perangkat yang dapat dilepas.


Nonaktifkan USB Windows XP

Untuk menonaktifkan perangkat penyimpanan USB yang dapat dilepas di Windows XP, Anda perlu sedikit mengubah registri dan menyesuaikan hak akses ke file driver:

    1. Nonaktifkan layanan USBSTOR (regedit.exe)

“Mulai”=kata kunci:00000004

  1. Tetapkan izin akun SISTEM ke "Tolak" untuk file berikut:
    • %SystemRoot%\Inf\Usbstor.pnf
    • %SystemRoot%\Inf\Usbstor.inf

Dijelaskan lebih detail di sini, sumber aslinya adalah http://support.microsoft.com/kb/823732

Buat file dengan ekstensi – .kelelawar dan salin salah satu opsi kode
File isi untuk mematikan otomatis:

di-USB.bat

Rem 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) Registrasi registri tambahkan HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Mulai /t REG_DWORD /d 00000003 /f

di luar USB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem registri reg tambahkan HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Mulai /t REG_DWORD /d 00000004 /f

Melarang USB melalui kebijakan grup di server Windows 2003

Secara default, Kebijakan Grup di server Windows 2003 tidak menyediakan cara mudah untuk menonaktifkan perangkat media yang dapat dipindahkan seperti port USB, drive CD-ROM, dan drive Floppy. Meskipun demikian, Kebijakan Grup dapat diperluas untuk menggunakan pengaturan yang sesuai menggunakan templat ADM.

Templat ADM di bawah ini memungkinkan administrator untuk menonaktifkan perangkat terkait. Impor templat administratif ini ke Kebijakan Grup sebagai file .adm.
Di C:\WINDOWS\inf kita membuat file nodev.adm dengan isi:

KATEGORI MESIN KELAS !!kategori KATEGORI !!nama kategori KEBIJAKAN !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" JELASKAN !!explaintextusb PART !!labeltextusb DROPDOWNLIST DIPERLUKAN NAMA NILAI "Mulai" NAMA DAFTAR ITEM !!Dinonaktifkan NILAI NUMERIK 3 DEFAULT N AME! ! Diaktifkan VALUE NUMERIC 4 END ITEMLIST END PART END KEBIJAKAN KEBIJAKAN !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" JELASKAN !!explaintextcd PART !!labeltextcd DROPDOWNLIST DIPERLUKAN NAMA ITEM "Mulai" NAMA ITEM !!Dinonaktifkan NILAI NUMERIK 1 NAMA DEFAULT! ! Diaktifkan VALUE NUMERIC 4 END ITEMLIST END PART END KEBIJAKAN KEBIJAKAN !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" JELASKAN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST DIPERLUKAN VALUENAME "Mulai" NAMA ITEMLIST !!Dinonaktifkan VALUE NUMER IC 3 NAMA DEFAULT !! Diaktifkan VALUE NUMERIC 4 END ITEMLIST END PART END KEBIJAKAN KEBIJAKAN !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" JELASKAN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST DIPERLUKAN VALUENAME "Mulai" NAMA ITEMLIST !!Dinonaktifkan V ALUE NUMERIC 3 DEFAULT NAMA!! Diaktifkan NILAI NUMERIK 4 END ITEMLIST END PART END KEBIJAKAN END CATEGORY END CATEGORY kategori="Pengaturan Kebijakan Kustom" Categoryname="Batasi Drive" policynameusb="Nonaktifkan USB" policynamecd="Nonaktifkan CD-ROM" policynameflpy="Nonaktifkan Floppy" policynames120=" Nonaktifkan Floppy Berkapasitas Tinggi"explaintextusb="Menonaktifkan port USB komputer dengan menonaktifkan driver usbstor.sys"explaintextcd="Menonaktifkan Drive CD-ROM komputer dengan menonaktifkan driver cdrom.sys"explaintextflpy="Menonaktifkan Floppy Drive komputer dengan menonaktifkan driver flpydisk.sys"explaintextls120="Menonaktifkan Floppy Drive Berkapasitas Tinggi komputer dengan menonaktifkan driver sfloppy.sys" labeltextusb="Nonaktifkan Port USB" labeltextcd="Nonaktifkan Drive CD-ROM" labeltextflpy="Nonaktifkan Floppy Drive" labeltextls120 ="Nonaktifkan Floppy Drive Berkapasitas Tinggi" Enabled="Enabled" Disabled="Disabled"

PENTING! Jika kebijakan yang ditambahkan tidak ditampilkan di Editor Kebijakan Grup, lakukan hal berikut:
1. Di bagian kanan jendela editor kebijakan, klik kanan, buka menu Lihat dan klik Filtering...
2. Hapus centang “Tampilkan hanya pengaturan kebijakan terkelola”
3. Klik Oke
Setelah ini, kebijakan yang ditambahkan akan ditampilkan di sisi kanan jendela Editor Kebijakan Grup.

Melarang USB melalui kebijakan grup di server Windows 2008

Kebijakan grup siap pakai untuk melarang drive telah muncul di sistem operasi server yang dimulai dengan server Windows 2008. Anda dapat mengonfigurasinya pada pengontrol melalui snap-in gpmc.msc, yang terletak di jalur yang sama (Kebijakan > Konfigurasi komputer > Kebijakan > Templat Administratif > Sistem > Akses penyimpanan yang dapat dilepas). Ia bekerja dengan sempurna, tetapi hanya dapat digunakan pada sistem operasi Windows Vista, 7 dan 8.

Situasi dengan Windows XP agak lebih rumit; meskipun Microsoft mengumumkan bahwa mereka tidak akan lagi mendukung XP pada musim semi 2014, Windows XP masih menempati sebagian besar sistem operasi yang digunakan di sektor korporasi. Tidak masalah, kami akan mengaturnya seperti lokal, tetapi hanya melalui GPO. Kami meluncurkan gpmc.msc, membuat GPO dan mulai mengeditnya.


  • Sergei Savenkov

    semacam ulasan "pendek"... seolah-olah mereka sedang terburu-buru di suatu tempat