Как запретить использование USB-накопителей в Windows 7 и 8.1. Как заблокировать флешку


Как запретить использование USB-накопителей в Windows 7 и 8.1

Задача: запретить работу любых накопителей данных через порт USB. Чтобы мыши, клавиатуры, принтеры и другие устройства работали, а флешки, карты памяти и внешние жёсткие диски нельзя было использовать ни для чтения, ни для записи. 

Отключение поддержки устройств хранения данных через USB

1 Запустите редактор групповых политик (WIN+R, gpedit.msc, Enter):

Внимание! Редактор групповых политик (gpedit.msc) отсутствует в редакциях Windows Начальная, Домашняя базовая, Домашняя Расширенная, а также в некоторых дистрибутивах предустановленных (OEI) Windows Professional.

2 Откройте настройку:

Политика «Локальный компьютер» => Конфигурация компьютера => Административные шаблоны => Системы => Доступ к съёмным запоминающим устройствам

Для запрета чтения с USB-накопителей, нажмите два раза по настройке Съемные диски: запретить чтение, установите переключатель в положение Включить и нажмите ОК:

Для запрета записи на USB-накопители, нажмите два раза по настройке Съемные диски: запретить запись, установите переключатель в положение Включена и нажмите ОК (аналогичным образом).

После включения запрета чтения и/или записи напротив соответствующих настроек в поле Состояние будет отображаться слово Включена:

Как будет вести себя система после включения запрета чтения/записи на USB-носители

Если Включена опция Съемные диски: Запретить чтение, то при попытке войти на диск появится сообщение:

Отказано в доступе

Если Включена опция Съемные диски: Запретить запись, то при попытке записать что-либо на диск (вставить скопированный файл или просто создать папку) появится сообщение:

Вам необходимо разрешение на выполнение этой операции

compfixer.info

7 способов отключить или включить USB порты в Windows 7,8,XP

Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

заблокировать usb

Ограничение доступа к USB портам

Рассмотрим 7 способов, с помощью которых можно заблокировать USB порты:

  1. Отключение USB через настройки БИОС
  2. Изменение параметров реестра для USB-устройств
  3. Отключение USB портов в диспетчере устройств
  4. Деинсталляция драйверов контроллера USB
  5. Использование Microsoft Fix It 50061
  6. Использование дополнительных программ
  7. Физическое отключение USB портов

 

1. Отключение USB портов через настройки BIOS

  1. Войдите в настройки BIOS.
  2. Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
  3. После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10.
  4. Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

  1. Откройте меню Пуск -> Выполнить, введите команду «regedit» и нажмите ОК, чтобы открыть редактор реестра.
  2. Перейдите к следующему разделу

    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

  3. В правой части окна найдите пункт «Start» и два раза щелкните по нему, чтобы отредактировать. Введите значение «4» для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3», доступ будет вновь открыт.

отключить usb в реестре

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

! Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

  1. Нажмите правой кнопкой мыши на значке «Компьютер» и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств».
  2. В дереве диспетчера устройств найдите пункт «Контроллеры USB» и откройте его.
  3. Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

отключить usb через диспетчер устройств

 

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

  • USB-накопитель еще не был установлен на компьютер
  • USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler. Скачать ее можно по следующей ссылке.

отключить usb через программу

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

!Дополнение

Запрет доступа к съемным носителям через редактор групповой политики

В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

  1. Запустите gpedit.msc через окно «Выполнить»(Win + R).
  2. Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам»
  3. В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
  4. Активируйте этот параметр (положение «Включить»).

Запрет доступа к съемным дискам

Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

compconfig.ru

Как снять с флешки защиту от записи

флешка в виде гаечного ключа

Любой пользователь однажды может столкнуться с ситуацией, когда при попытке копировать на флешку информацию система выдаст сообщение о запрете подобной операции. Как же снять защиту USB-носителя от записи?

Что собой представляет защита флешки от записи

Защита от записи, устанавливаемая с помощью различных программ и способов, позволяет обезопасить флеш-накопитель от попадания на него ненужной пользователю информации, несанкционированного копирования или удаления любых файлов. Флешка блокируется, как результат, становятся недоступными все функции, кроме чтения.

К примеру, вы храните на флешке программу анализа работоспособности компьютера и не хотите добавлять на носитель лишние файлы, а тем более потерять уже имеющиеся. В подобных случаях нужно включать защиту от записи.

Системное окноПри включённой защите от записи система выдаст сообщение о невозможности копирования файла с флешки

Причины возникновения сообщения о блокировке

Блокировка флешки способна включиться автоматически в результате неправильного использования устройства (несоблюдение прилагаемой инструкции), неполадок в системе Windows, внешних вирусных атак. Также существуют USB-накопители со специальным механическим переключателем, позволяющим вручную включать и отключать защиту. В некоторых же случаях пользователь может сам настроить ограничения доступа, чтобы защитить важную информацию. 

Таким образом, основными причинами возникновения сообщения о блокировке являются:

  • неправильное использование флеш-накопителя;
  • неполадки в системе Windows;
  • вирусные атаки;
  • механическое включение блокировки с помощью переключателя;
  • включение защиты программным способом.

Как снять защиту

При возникновении необходимости снятия блокировки записи используются два метода:

  • аппаратный;
  • программный.

Аппаратный метод

Для снятия блокировки записи аппаратным методов достаточно перевести механический переключатель, находящийся обычно на боковой стороне флешки, в сторону пиктограммы с изображением открытого замка или надписи UnLock. Такой способ применяется только на флешках с установленным переключателем.

ФлешкаНа флешке с переключателем очень легко устанавливать и снимать защиту от записи

Программный метод

При снятии блокировки программным методом контроллер флешки, отвечающий за запись информации, взаимодействует непосредственно с ОС Windows.

Программный метод включает разные способы разблокировки:

  • через реестр Windows;
  • с помощью утилиты Diskpart;
  • посредством редактора локальной групповой политики;
  • с помощью внешних программ.
Снятие блокировки в редакторе реестра Windows
  1. Для открытия редактора реестра в Windows 8, 10 нажмите правой кнопкой мыши (ПКМ) на пиктограмме с изображением окон и выберите «Найти».Рабочий столОткрытие внутреннего поиска Windows
  2. Введите в поисковое поле команду regedit и нажмите пиктограмму поиска или Enter. Ниже появится значок утилиты с названием. Щёлкните ПКМ в поле с выделенной программой и выберите «Запуск от имени администратора».

    Для того чтобы запустить редактор реестра в Windows XP, выберите «Пуск->Выполнить», введите команду regedit и нажмите клавишу Enter.

    Окно поискаЗапуск редактора реестра

  3. Теперь в открывшемся редакторе реестра необходимо найти папку StorageDevicePolicies, находящуюся в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control, а если таковой нет, то создать её. Для этого щёлкните ПКМ на папке Control и выберите «Создать->Раздел». Назовите вновь созданный раздел StorageDevicePolicies.Создание раздела в редакторе реестраСоздание раздела StorageDevicePolicies
  4. Щёлкните ПКМ на разделе StorageDevicePolicies и выберите «Создать->Параметр DWORD (32 бита)». Дайте этому параметру название WriteProtect.Создание параметра в редакторе реестраСоздание параметра DWORD под именем WriteProtect
  5. Щёлкните ПКМ на WriteProtect и выберите «Изменить» В открывшемся окошке впишите значение «0» и нажмите клавишу Enter.Изменение значения в редакторе реестраИзменение значения WriteProtect
  6. После перезагрузки компьютера сообщение о блокировке записи перестанет появляться, флешка будет работать в стандартном режиме.
Снятие блокировки записи на флешку через редактор реестра — видео

С помощью Diskpart
  1. Откройте командную строку (cmd) по аналогии с запуском редактора реестра (regedit).cmd в окне поискаЗапуск командной строки
  2. После её запуска введите последовательно diskpart, list disk, select disk 1 (вместо 1 номер вашей флешки из перечня в программе), attributes disk clear readonly. После каждой команды необходимо нажать на клавиатуре Enter. Произойдёт очистка атрибутов, дающих разрешение только на чтение.

    Желательно также отформатировать флешку. Для этого перед самым началом манипуляций с носителем перезапишите данные на жёсткий диск компьютера. Теперь, после изменения атрибутов, достаточно ввести clean, create partition primary, format fs = ntfs (для NTFS) или format fs = fat (для FAT). Как и ранее, после каждой команды нажимайте Enter.

    Изменение атрибутов в командной строкеИзменение атрибутов для снятия защиты от записи и форматирование флешки

Посредством редактора локальной групповой политики
  1. Для открытия редактора вначале щёлкните ПКМ на пиктограмме с изображением окон и выберите «Выполнить».Открытие окна запуска программ на рабочем столеОткрытие окна запуска программ и выполнения команд
  2. Введите команду gpedit.msc и нажмите клавишу Enter.gpedit.msc в окне выполнения командЗапуск редактора групповой политики
  3. В системной папке с административными шаблонами откройте раздел доступа к съёмным запоминающим устройствам и щёлкните два раза левой кнопкой мыши (ЛКМ) на пункте списка о запрете записи на съёмных дисках.Редактор локальной групповой политикиВыбор настройки параметра, запрещающего запись на флешку
  4. В открывшемся окне отметьте радиокнопку «Отключено» и нажмите ЛКМ на «ОК».Параметры разрешенийСнятие запрета на запись
Через внешние программы

Существуют как общие программы для снятия блокировки записи с флешки, предназначенные для различных съёмных носителей, так и фирменные (для конкретных моделей).

  1. Утилита HP USB Disk Storage Format Tool является универсальной и позволяет разблокировать практически любую карту памяти. Но для этого флешка должна быть одновременно отформатирована. Поэтому вначале перенесите данные на жёсткий диск. Запустите утилиту, выберите ваш USB-накопитель и файловую систему, а затем нажмите «Начать». После окончания процесса вновь перепишите данные на съёмный носитель.Утилита HP USB Disk Storage Format ToolHP USB Disk Storage Format Tool — универсальная утилита, позволяющая разблокировать любую флешку
  2. Программа AlcorMP работает только с флешками одноимённой модели. Для снятия блокировки выберите соответствующий съёмный диск и нажмите «Старт».Программа AlcorMPПрограмма AlcorMP помогает снять защиту с флешки одноимённой модели

Особенности и нюансы

Все программы, работающие с флеш-накопителями, открывайте от имени администратора.

Контекстное менюЗапускать программы, работающие с флеш-накопителями, необходимо от имени администратора

Если ни один из способов снятия блокировки записи не подошёл, то есть большая вероятность того, что флешка вышла из строя или просто подошёл к концу её рабочий ресурс. При возникновении такой ситуации USB-накопитель нужно менять.

Как убрать защиту с флешки — видео

Снятие с флешки защиты от записи не представляет сложности. Просто не следует забывать, что при этом вы в дальнейшем случайно можете удалить информацию с носителя. При включённой же блокировке система об этом обязательно напомнит.

Оцените статью:

(1 голос, среднее: 5 из 5)

Поделитесь с друзьями!

skesov.ru

Как разблокировать защищенную от записи флешку

Функция защиты от записи — это технология, которая широко используется на флеш-накопителях USB или картах памяти. Она помогает уберечь информацию от любых неожиданных поправок или изменений. Другими словами, после ее включения вы не сможете изменять данные, в том числе удалять их, вырезать, копировать, редактировать и даже форматировать. Таким образом, это действительно хороший способ защитить важную информацию на флешках или других запоминающих устройствах. Однако, иногда с этим возникают неприятности.

Система предупреждает о защите от записи, когда вы пытаетесь удалить, вырезать или отредактировать что-либо, хранящееся на карте памяти или флеш-накопителе? Ситуация усложняется тем, что эта функция может и не быть включенной, а сообщение является банальной ошибкой.

Как разблокировать защищенную от записи флешку

Как разблокировать защищенную от записи флешку

Проверенные способы решения проблемы

Давайте изучим все варианты.

Способ 1. Найдите переключатель

Многие устройства типа USB имеют специальный переключатель, который часто размещается на боковой стороне и легко включает или отключает функцию защиты от записи. Итак, проверьте накопитель на наличие этого конкретного переключателя. Затем, чтобы заблокировать или разблокировать устройство, просто сдвиньте его вверх или вниз.

Проверяем накопитель на наличие переключателя

Проверяем накопитель на наличие переключателя

Способ 2. Попробуйте использовать другой считыватель карт или адаптер

Некоторые считывающие устройства изготовлены с функцией защиты от записи. Таким образом, когда вы получаете известие об ошибке, оно не всегда является правдивым. Лучше воспользуйтесь другим кардридером или адаптером.

Способ 3. Запустите средство устранения неполадок

Выскакивающее сообщение не всегда указывает на то, что карта памяти или флеш-накопитель на самом деле защищены от записи. Для решения проблемы попробуйте запустить средство проверки ошибок Windows и посмотрите, можно ли устранить неполадки.

  1. Щелкните правой кнопкой мыши на устройстве хранения в разделе «Компьютер». Щелкаем правой кнопкой мыши на устройстве хранения в разделе «Компьютер»

    Щелкаем правой кнопкой мыши на устройстве хранения в разделе «Компьютер»

  2. Затем нажмите «Свойства» и перейдите на вкладку «Сервис». Нажимаем «Свойства» и переходим на вкладку «Сервис»

    Нажимаем «Свойства» и переходим на вкладку «Сервис»

  3. Щелкните «Проверить»>«Проверить и восстановить диск». Кликаем «Проверить», затем «Проверить и восстановить диск»

    Кликаем «Проверить», затем «Проверить и восстановить диск»

Дождитесь завершения процесса. И, наконец, посмотрите, устранена ли проблема защиты от записи.

Способ 4. Сброс реестра компьютера

Если компьютер настроен на постоянную защиту от записи любого внешнего устройства, вы каждый раз будете сталкиваться с ограниченным доступом к файлам. Для решения проблемы попробуйте сбросить реестр, как показано ниже:

Шаг 1. Зажмите Win + R. В итоге появится команда «Выполнить». Впишите «regedit» и нажмите Enter.

Зажимаем кнопки Win + R

Зажимаем кнопки Win + R

В окне «Выполнить» пишем «regedit» и нажимаем Enter

В окне «Выполнить» пишем «regedit» и нажимаем Enter

Шаг 2. Щелкните по «Компьютер» и перейдите в раздел «StorageDevicePolicies», как показано на скриншоте ниже.

Щелкаем по «Компьютер» и переходим в раздел «StorageDevicePolicies»

Щелкаем по «Компьютер» и переходим в раздел «StorageDevicePolicies»

Шаг 3. Справа отыщите «Write Protect».

Находим «Write Protect»

Находим «Write Protect»

Шаг 4. Кликаем правой кнопкой мыши на «Write Protect» и в меню выбираем «Изменить».

Кликаем правой кнопкой мыши на «Write Protect» и выбираем «Изменить»

Кликаем правой кнопкой мыши на «Write Protect» и выбираем «Изменить»

Шаг 5. Измените значение DWORD с «1» на «0».

Меняем значение DWORD в окне «Value data» с «1» на «0» и нажимаем «ОК»

Меняем значение DWORD в окне «Value data» с «1» на «0» и нажимаем «ОК»

Важно! В большинстве случаев вышеупомянутый раздел отсутствует. Для решения проблемы просто щелкните по папке «Control», используя правую кнопку мыши, и назовите новый раздел «StorageDevicePolicies». Затем кликните по пустому полю справа и создайте параметр DWORD под названием «write protect». Пропишите значение «0».

Способ 5. Используйте соответствующее программное обеспечение

Вы все еще не можете отключить защиту от записи на карте памяти или флеш-накопителе, даже если попробовали вышеупомянутые четыре метода? Тогда воспользуйтесь возможностями сопутствующего программного обеспечения. Оно наверняка снимет защиту от записи с помощью лишь нескольких щелчков мыши. Откройте Google или другие подобные веб-сайты и выполните поиск по интернету. К сожалению, такие программы не всегда являются бесплатными. Мы можем посоветовать D-Soft Flash Doctor, AlcorMP или HP USB Disk Storage Format Tool.

Программа D-Soft Flash Doctor

Программа D-Soft Flash Doctor

Способ 6. Запустите антивирусное сканирование или быстрое форматирование

Если вы уверены, что защита от записи не установлена, такая ошибка может возникнуть из-за вирусной инфекции или повреждения какого-либо участка устройства. Таким образом, чтобы проверить флеш-накопитель на наличие вредоносного заражения, запустите антивирусное сканирование. Если программа не обнаружила опасной или подозрительной информации, просто отформатируйте устройство и посмотрите, изменило ли это ситуацию. Если очистку оглавления нельзя выполнить, тогда лучше поищите новый накопитель.

Запускаем антивирусное сканирование

Запускаем антивирусное сканирование

Полезные советы

  1. Приобретите новое устройство хранения. Ошибка защиты от записи часто выскакивает, когда устройство памяти повреждено физически. Итак, если вы попробовали несколько методов, упомянутых выше, но все они не принесли желаемого результата, тогда причиной проблемы являются серьезные физические повреждения. Вам ничего не остается, как просто купить новое устройство хранения. Физическое повреждение флешки

    Физическое повреждение флешки

  2. По возможности сделайте резервное копирование данных карты памяти или флеш-накопителя. Независимо от того, какой метод вы собираетесь попробовать, данные на устройстве все равно важны для вас и не могут быть удалены или потеряны, не так ли? Если это возможно, всегда делайте резервное копирование необходимой информации. Она должна присутствовать на другом носителе. Резервное копирование флешки с программой USBFlashCopy

    Резервное копирование флешки с программой USBFlashCopy

  3. Восстановите данные с помощью специального программного обеспечения. Вам также не о чем беспокоится, если не удается скопировать данные на другие диски или флешки, а также отформатировать их. Чтобы, наконец, получить доступ к важной информации, воспользуйтесь сторонним программным обеспечением. Оно не решит проблему защиты от записи, зато восстановит поврежденные файлы и вы сможете извлечь их на другое устройство. Итак, скачайте любую утилиту из предложенных нами и проверьте, восстанавливаются ли фотографии, документы, видео и прочие типы файлов. Широко известными производителями запоминающих устройств являются Transcend и Silicon Power. Для решения проблем попробуйте использовать утилиту JetFlash Recovery или USB Flash Drive Recovery. Утилита JetFlash Recovery для восстановления файлов из флешки

    Утилита JetFlash Recovery для восстановления файлов из флешки

Читайте практические советы в новой статье — «Как восстановить флешку без форматирования».

Видео — Как снять защиту от записи с USB-флешки и карт памяти

Понравилась статья? Сохраните, чтобы не потерять!

pc-consultant.ru

Защита флешки от записи новых файлов / Хабр

Продолжаю развивать тему о защите флешек от вирусов (ранее мною публиковались материалы AUTOSTOP — скрипт для защиты флешки от autorun-вирусов и Panda USB and AutoRun Vaccine — лекарство от autorun-вирусов на флешке — там главным образом речь шла о защите флешки от записи на нее вредоносного файла autorun.inf). Тема интересна тем, что зачистка вирусов на компьютере — это борьба со следствием, а предохранение флешки от вирусов — это меры, направленные на устранение причины.

Защита флешки от записи новых файлов осуществляется путем определения свободного пространства на ней, с последующим полным его заполнением, используя утилиту fsutil. Такой метод отлично подходит, например, для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF.

Далее следует описание метода, его анализ, и способ полной автоматизации. Метод придуман не мной, он подсказан пользователем cook, а позднее найден в нескольких специализированных источниках. Мною же разработан удобный автоматизированный способ его применения, а также (на основании анализа как сильных его сторон, так и уязвимостей) дано более верное название, а именно «защита от записи новых файлов» (в отличии от менее точного названия в других источниках «защита от записи», не полностью отражающего суть метода).

Способ
В оригинале для создания такого файла используется команда:

fsutil file createnew <filename> <length>

Fsutil является служебной программой командной строки. Для использования программы fsutil необходимо войти в систему с помощью учетной записи администратор или члена группы администраторов.

Такой способ, как выяснилось в результате тестирования, имеет 2 минуса:

  1. FAT32 имеет ограничение на размер файла (2^32 байт, т.е. 4 гигабайта). Соответственно, мало заполненную информацией флешку размером 8 гигабайт (такие флешки сегодня не так уж редки) и больше таким образом уже не защитить
  2. Создание больших файлов занимает несколько минут времени. А если понадобилось удалить защитный файл, дописать что-то на флешку, а потом снова выставить защиту? Снова теряется время на создание большого файла

В моем же автоматизированном варианте используется следующий код (его нужно оформить в виде bat-файла, переписать на флешку и запустить оттуда), свободный от перечисленных недостатков:

@echo off setlocal enabledelayedexpansion set /a sizofile=1024 * 1024 * 1024 for /l %%K in (1,1,256) do ( for /f "tokens=3" %%J in ('dir %~d0 /-C') do (set freespace=%%J) if !freespace! EQU 0 goto ready if !freespace! GTR !sizofile! ( call :getime fsutil file createnew "%~d0\[ 1024 Mb ] !randtime!" !sizofile! ) else ( for /l %%K in (1,1,5) do ( for /f "tokens=3" %%J in ('dir %~d0 /-C') do (set freespace=%%J) set /a sizofilemb=!sizofile! / 1024 /1024 / 2 set /a sizofile=!sizofile! / 2 if !freespace! GEQ 67108864 ( if !freespace! GEQ !sizofile! ( call :getime fsutil file createnew "%~d0\[ !sizofilemb! Mb ] !randtime!" !sizofile! ) ) else ( if !freespace! EQU 0 goto ready call :getime fsutil file createnew "%~d0\[ 1-63 Mb ] !randtime!" !freespace! goto :EOF ) ) ) )

:getime set randtime=!time:~-10! set randtime=!randtime::=! set randtime=!randtime:,=! exit /b

Логика работы кода следующая:

  • определяется количество свободного пространства на флешке
  • если свободного пространства больше 1Gb — создаем файлы размером 1Gb до тех пор, пока это условие выполняется
  • Когда свободного пространства меньше 1 гигабайта — последовательно пытаемся создать файлы размером 512Mb, 256Mb, 128Mb, 64Mb и последний файл размером от 1 до 63Mb

В итоге на флешке создается примерно следующая структура файлов, заполняющая все свободное место (7-значный уникальный код в конце названия каждого файла необходим для избежания ошибки создания файлов с одинаковыми именами):

[ 1-63 Mb ] 7344296 [ 64 Mb ] 7343581 [ 256 Mb ] 6050959 [ 512 Mb ] 6043075 [ 1024 Mb ] 2341570 [ 1024 Mb ] 2353157

После установки на флешку такой защиты, нельзя ничего с нее удалять (включая и упомянутый bat-файл), иначе защита перестанет действовать. Для снятия защиты от записи новых файлов (например, при необходимости записать что-то на флешку), необходимо удалить один или несколько созданных таким образом файлов минимально необходимого размера, и записать свои данные. Восстановление защиты после этого займет минимальное время.

Анализ
Строго говоря, такой метод нельзя считать полным аналогом аппаратного переключателя «read-only», имеющегося на некоторых видах флешек. Даже если флешка защищена от записи новых файлов описанным методом, вирус имеет возможность создать файл autorun.inf на флешке — но вот записать что-либо в этот файл уже не сможет.

Следует также заметить, что вирус имеет возможность поразить потенциально уязвимые файлы, уже содержащиеся на флешке, ввиду остатка свободного места (обусловленного кластерностью) выделенного для хранения файла. Но тенденции развития функционала вирусов позволяют говорить о том, что сегодня вирусы все меньше поражают отдельные файлы, а все больше используют уязвимости операционной системы Windows.

Таким образом, считать такой способ защитой от записи можно только в контексте невозможности создания на флешке непустых новых файлов. Что однако, как показывает практика, является серьезной мерой защиты от autorun-вирусов. Как говорилось выше, этот метод отлично подходит для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF, а также для флешек с личным набором необходимого программного обеспечения, подключаемого к чужим компьютерам.

Хочется сказать еще несколько слов о пресловутой надежности защиты, обеспечиваемой аппаратным переключателем «Read-only». Имел место такой случай.

В фотоаппарате жены (Canon А610) нет возможности показа индикатора заряда батареи. Я нашел альтернативную прошивку, имеющую такую функцию. Записал ее на карту памяти. В инструкции к прошивке говорися, что для того, чтобы она грузилась автоматом (а не руками запускалась после включения фотоаппарата), необходимо переключатель на карте памяти перевести в положение «Заблокировано». Я несколько раз перечитал этот пункт — уж не ошибся ли. Нет — все верно. Ставлю переключатель в положение «Lock», заряжаю карту в фотоаппарат, предчувствуя что сейчас он выругается о невозможности записи, и… И ничего такого не происходит — все снятые кадры прекрасно сохраняются на карту памяти, а неудачные кадры без проблем можно удалить. Выводы делайте самостоятельно.
Конкретная реализация
Код для самостоятельного создания bat-файла приведен выше. Но наиболее удобно использовать новую версию 2.4 моего скрипта AUTOSTOP

Она умеет после завершения создания каждого файла выдавать короткий звуковой сигнал через системный динамик, избавляя от необходимости самому каждые несколько секунд поглядывать, не создался ли еще файл (ведь, как известно, «чайник, на который смотришь, никогда не закипит»), а по завершении установки защиты выдает длинный звуковой сигнал.

PS — напомню что защиту флешки методом прав NTFS никто не отменял, но бывают случаи, когда ее применение по каким-то причинам нежелательно.

PPS — спасибо Elroir за помощь в написании кода.

habr.com

Как заблокировать доступ к USB flash накопителям в Windows 10 — Rohos

Для предотвращения утечки данных с компьютера мы рекомендуем запретить (частично или полностью) доступ к USB-накопителям. Мы предлагаем продукты, способные решить эту задачу: Rohos Logon Key и StaffCounter DLP.Наше программное обеспечение — это надёжный инструмент в обеспечении вашей информационной безопасности. Они содержат общий модуль — DLP (Data Leak Prevention) manager.

StaffCounter DLP для Windows

Эта утилита является частью сервиса Staffcounter.net, системы мониторинга и аналитики работы ваших сотрудников в офисе. Но кроме функций слежения программа способна защитить компьютер от нежелательных (предумышленных или халатных) действий пользователя. Основные функции программы:

  • Запрет на подключение Bluetooth устройств;
  • Конфигурируемый запрет на использование съемных USB-накопителей;
  • Запрет подключения накопителей по MTP-протоколу: телефонов, камер, съемных дисков;
  • Запрет записи на CD/DVD накопители;
  • Запрет изменения конфигурации или удаления данной программы другими пользователями;
  • Контролируемый запрет отправки файлов на внешние ресурсы;
  • Запрет доступа ко внешним папкам и ресурсам в локальном сети;
  • Запрет загрузки и запуска приложений из Интернета и внешних устройств.

Как включить функции защиты

После регистрации в сервисе и установки агента StaffСounter зайдите в Основные настройки и прокрутите страницу вниз до раздела DLP.

dlp options

Настройка конфигурации:

Отключение доступа к Bluetooth-устройствам

Нужно включить пункт Запретить отправку файлов по Bluetooth.

Теперь передача данных на устройства Bluetooth и обратно будет невозможна.

 

Настраиваемое ограничение доступа к Flash-накопителям

Включите пункт Контроль доступа к съёмным устройствам по правилу. Далее переходим к полю Правила.

Здесь мы создаем правила доступа к USB накопителям, исходя из их серийного номера, VID и PID. Для того чтобы узнать серийный номер, VID и PID накопителя, установите программу ChipGenius.

Получив информацию о серийном номере, VID и PID, мы можем запретить запись информации на нашу флешку или съемный диск.

Для этого необходимо написать следующее правило:

0xVID:0xPID:SN=

или

*:*:SN=

знак «*» в данном случае означает любой VID и PID; это можно сделать для экономии времени, так как серийный номер достаточно уникален, а VID и PID часто одинаковы. Пустота после = означает, что для данного накопителя на этом компьютере неприменимы никакие действия со стороны пользователя — ни чтение, ни запись, ни форматирование.

Если нужно наоборот, разрешить чтение и запись только на один накопитель, то следует установить такое правило:

*:*:SN=rw

Если следует запретить только запись на накопитель, то пишем

*:*:SN=r

Внимание: с параметром «r» невозможна только запись новых данных, а удаление старых и форматирование возможны, так что будьте осторожны!

Команда, касающаяся всех остальных накопителей, должна идти последней в списке.

*:*:*=   // означает для всех остальных все запрещено.

*:*:*=r  // означает для всех остальных разрешено только чтение.

*:*:*=rw  //  означает для всех остальных — без ограничений.

Пример работы программы: Попытка записать данные на USB носитель

 

Запрет на подключение накопителей по MTP-протоколу

Включите галочку Запретить доступ к смартфонам и камерам по USB.

Функция не позволяет пользователям переписывать данные на телефоны, камеры, плееры, и другие устройства, подключаемые через USB порт. Устройства недоступны для чтения и записи.

Запрет записи на CD/DVD накопители

Включите пункт Запретить запись на CD / DVD.

Программа запрещает запись на CD и DVD непосредственно из проводника, а также через различные программы прожига.

Пример работы программы: Попытка перенести на DVD диск данные методом drug-and-drop

Пример работы программы: Попытка скопировать данные на DVD диск

 

Контролируемый запрет отправки файлов на внешние ресурсы

Включите пункт Контроль отправки файлов на внешние ресурсы по правилу.В поле Правила вы можете ввести один из трёх (либо несколько сразу через точку с запятой без пробелов) поддерживаемых нашей системой браузеров: Google Chrome (chrome), Internet Explorer/Edge (iexplore), Mozilla Firefox (firefox). Отправка на внешние ресурсы через выбранные браузеры будет запрещена.

 

Запрет доступа к папкам в локальной сети

Включите пункт Запретить доступ к общим папкам.

Теперь запись файлов и папок на ресурсы локальной сети (в том числе и по FTP) будет запрещена. Чтение файлов по-прежнему остаётся доступным. 

Запрет загрузки и запуска приложений из Интернета и внешних устройств

Включите пункт Запретить загрузку приложений из Интернета. Этот модуль запретит скачивание приложений из Интернет, разархивирование исполняемых файлов, а также установку новых программ. Кроме этого будет запрещено несанкционированное удаление агента StaffCounter DLP из операционной системы. В случае необходимости деинсталляции нашего продукта вам нужно будет сначала отключить этот параметр.

 

Стоит отметить, что отключить функции защиты и внести изменения по умолчанию может только тот пользователь, который имеет доступ к Панели Управления на StaffCounter. Другие юзеры (даже с правами администратора) не имеют полномочий менять конфигурацию модуля.

Rohos Logon Key 3.3

Второй наш продукт, который использует модуль DLP, правда в качестве вспомогательного элемента, хотя его функциональность никак не урезана. Программа изначально предназначена для создания и использования аппаратных ключей, для доступа к учетной записи Windows, в дополнение или вместо обычных логина и пароля. Функция блокировки внешних USB-накопителей добавлена для предотвращения случайной порчи настроенных ключей, сделанных из Flash-накопителей.

Для блокировки доступа к всем внешним накопителям следует открыть опции программы и установить галочку Block Access to USB removable drives and HDDs.

Для применения следует нажать OK. Но если вы хотите создать особые правила для различных накопителей, в рабочей папке программы Rohos найдите файл конфигурации dlpcfg.ini и отредактируйте его. После этого включите опцию Block access to USB removable drives and HDDs в свойствах программы Rohos Logon Key. Если она уже была включена, для перезапуска драйвера выключите ее, нажмите OK, затем снова откройте опции, включите и снова нажмите OK.

Стоит обратить внимание на некоторые особенности модуля:

  1. Перед деинсталляцией программы Rohos Logon Key и StaffCounter следует отключить защиту, в противном случае в удалении программы будет отказано.
  2. Перед установкой на Windows 7 и Windows 2008 следует установить последние обновления безопасности от Microsoft, а именно патч безопасности Microsoft Security Advisory.

Надеемся, новые возможности наших программ будут вам полезны!

www.rohos.ru

Как снять защиту от записи с флешки — 5 способов

При попытке записать данные на флэш-накопитель, пользователи сталкиваются с защитой от записи диска, поэтому перед ними встает вопрос о том, как снять защиту от записи с флешки. На экране компьютера появляется сообщение: «Диск защищен от записи. Снимите защиту или воспользуйтесь другим диском».

Необходимо снять защиту от записи с USB флешки, потому что на устройстве невозможно копировать или добавить файлы, или, наоборот, удалить файлы с диска в операционной системе Windows. В этом случае, воспользоваться флеш накопителем для выполнения своих задач не получится.

Случается такая неожиданная ситуация, возникшая, как обычно, в самый неподходящий момент. Пользователь рассчитывает воспользоваться USB флешкой или флэш картой памяти различного типа (SD, xD, MS, CF и т. д.), а тут эта ошибка.

Причины возникновения ошибки могут быть разными: из-за аппаратной неисправности, или проблема вызвана действиями программного обеспечения. Бывает, что устройство флэш памяти просто вышло из строя, например, сгорела электронная начинка, поэтому здесь уже ничем не поможешь.

Иногда, воспользоваться флешкой, не получается из-за действий вирусов. Выйти из положения поможет проверка флэш накопителя с помощью антивирусной программы, удаление с диска вредоносного программного обеспечения.

Основные причины блокирования записи на устройства флэш памяти:

  • аппаратная неисправность накопителя
  • защита от записи при помощи физического блокирования
  • заражение вирусами
  • изменения атрибута диска на режим «только для чтения»

Если, флешка защищена от записи, что делать, как снять защиту? В этой инструкции мы рассмотрим 5 способов, которые помогают снять защиту от записи на флэшке. В большинстве случаев, данная проблема решается успешно.

Как убрать защиту от записи флэш накопителя физическим способом

На SD картах и на некоторых USB флешках имеется переключатель, служащий для отключения/включения режима записи накопителя. В этом случае, механическим путем обеспечивается защита флешки или микро флешки (карты памяти) от записи.

переключатель

На корпусе флешки или карты памяти имеется специальный переключатель обозначенный словом «Lock» с изображением замка. Передвиньте переключатель в другое положение, а затем проверьте работу флешки на компьютере.

Как убрать защиту от записи с флешки в командной строке

Если флешка пишет: снимите защиту от записи, можно воспользоваться командной строкой для снятия с диска атрибута «только для чтения».

Выполните следующие действия:

  1. Запустите командную строку от имени администратора (прочитайте здесь, как запустить командную строку в Windows 10).
  2. В окне интерпретатора командной строки введите (после ввода соответствующей команды нажмите на клавишу «Enter»):
Diskpart
  1. Далее введите команду для отображения всех дисков компьютера:
list disk
  1. В окне командной строки отобразятся все диски, подключенные к компьютеру. Нам нужно выбрать номер флешки, который легко определить по размеру диска.
  • На данном компьютере флешка имеет размер 8 ГБ (7712 Мбайт), поэтому мне следует выбрать номер «1», на вашем компьютере у флешки может быть другой порядковый номер диска.

номера дисков

  1. Введите команду для выбора тома (диска):
select disk X (X — номер диска флешки на вашем компьютере)
  1. Далее выполните команду, которая очищает атрибуты выбранного диска:
attributes disk clear readonly

атрибуты диска очищеныЗакройте интерпретатор командной строки. Проверьте работу флешки на компьютере.

Как отключить защиту от записи флешки в Редакторе реестра

С помощью изменений в реестре Windows можно отключить защиту от записи для флеш накопителей.

Для этого, выполните следующее:

  1. Нажмите одновременно на клавиатуре на клавиши «Win» + «R», в окне «Выполнить» введите команду «regedit» (без кавычек).
  2. В окне Редактор реестра пройдите по пути:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
  1. В разделе «StorageDevicePolicies» кликните правой кнопкой мыши по параметру «WriteProtect», в контекстном меню нажмите «Изменить…».
  2. В окне «Изменение параметра DWORD (32  бита)», в поле «Значение» введите значение «0» (без кавычек), а затем нажмите на кнопку «ОК».

изменение параметра

  1. Перезагрузите компьютер.

Если раздела «StorageDevicePolicies» в реестре нет, создайте его. Для этого, кликните правой кнопкой мыши по разделу «Control», выберите «Создать» => «Раздел».

В разделе «StorageDevicePolicies» создайте параметр DWORD (32 бита) с именем «WriteProtect», присвойте параметру значение «0». Выполните перезагрузку системы.

Как снять запрет записи на флешку в Редакторе локальной групповой политики

Запрет на запись для съемного диска может быть задан в Редакторе локальной групповой политики Windows. В этом случае, необходимо отключить запрет следующим способом:

  1. Нажмите на клавиши клавиатуры «Win» + «R», в открывшемся окне «Выполнить» введите команду «gpedit.msc», а затем нажмите на кнопку «ОК».
  2. В окне Редактора локальной групповой политики перейдите по пути: «Конфигурация компьютера» => «Административные шаблоны» => «Система» => «Доступ к съемным запоминающим устройствам».
  3. Щелкните правой кнопкой мыши по политике «Съемные диски: Запретить запись», в окне «Съемные диски: Запретить запись» установите параметр «Отключено», а затем нажмите на кнопку «ОК».

групповая политика

Проверьте наличие проблемы со съемным диском.

Устранение проблемы форматированием флешки

Если флешка имеет файловую систему FAT32 (FAT16, FAT, exFAT), то не получится переместить на USB диск файлы размером более 4 ГБ. Для поддержки использования на флешке файлов большого размера, необходимо отформатировать накопитель в файловую систему NTFS.

скачать яндекс браузер

В других случаях, форматирование в файловую систему по умолчанию, иногда, помогает вернуть работоспособность проблемной флешке.

Использование утилит для восстановления флешек

Справится со многими проблемами, возникающими в работе USB флеш накопителей, помогут специализированные утилиты от производителей устройств. Известные производители: Transcend, Silicon Power, ADATA, Kingston и т. д., создали программное обеспечение для восстановления работоспособности своих устройств.

С помощью программам: JetFlash Online Recovery, USB Flash Drive Recovery, USB Flash Drive Online Recovery, Kingston Format Utility, решите проблемы, возникающие при  работе с флешками.

Если, не помогли данные утилиты, воспользуйтесь более продвинутыми программами: HP USB Disk Storage Format Tool, AlcorMP, D-Soft Flash Doctor.

Заключение

При возникновении проблемы с защитой диска от записи, пользователь не может воспользоваться флешкой. При помощи различных инструментов можно попробовать решить возникшую проблему: снять защиту от записи с флешки.

Прочитайте похожие статьи:

vellisa.ru