Поскольку становится все больше и больше вредоносных программ и червей циркулирующие через съемные носители , таких как флэш-накопители, вполне естественно, что вы хотите ограничить или запретить пользователям устанавливать свои собственные съемные устройства. Блокировка установки внешних съемных устройств делает их недоступными, и это особенно полезно в организации или, например, когда вы используете общедоступные точки доступа, где вы оставляете свой компьютер на короткое время, чтобы выпить чашку кофе или что-то еще.
Итак, если вам когда-нибудь понадобится, вот как вы можете использовать редактор групповой политики Windows, чтобы заблокировать пользователям установку съемных устройств.
Запретить установку съемных устройств
Поскольку для управления изменениями мы используем редактор групповой политики, вам необходима версия Windows Pro или Enterprise, и в зависимости от ваших потребностей вы можете применить изменения ко всей сети. Сначала нажмите «Win + R», введите gpedit.mscи нажмите кнопку «Ввод», чтобы открыть редактор групповой политики.
После открытия редактора групповой политики перейдите в следующую папку «Конфигурация компьютера ->Административные шаблоны ->Сис
Contents
Запретить установку съемных устройств
новки устройств». Здесь найдите и дважды щелкните параметр «Запретить установку съемных устройств».
Вышеуказанное действие откроет окно настроек съемных устройств. Здесь выберите переключатель «Включено» и нажмите кнопку «ОК», чтобы сохранить изменения.
Это все, что нужно сделать, и с этого момента ни один пользователь (включая администратора) не сможет устанавливать съемные устройства.
Отображение специального сообщения
При желании вы можете отображать специальное сообщение всякий раз, когда Windows блокирует установку съемного устройства. Для этого вам необходимо настроить политику «Отображать специальное сообщение, если установка запрещена параметром политики».
При настройке этого параметра следует помнить, что этот параметр политики будет иметь приоритет над всеми параметрами в этой группе.
Разрешить администраторам обходить ограничения
Как видите, недостатком настройки этого параметра является то, что даже администраторам запрещено устанавливать съемные устройства, и иногда это может вызывать затруднения. К счастью, вы можете настроить групповую политику и разрешить администраторам обходить это ограничение.
Для этого дважды щелкните политику «Разрешить администраторам обходить ограничения на установку устройств».
Вышеуказанное действие откроет соответствующее окно настроек политики. Здесь выберите опцию «Включено» и нажмите кнопку «ОК», чтобы сохранить изменения. Как только вы закончите вносить изменения, перезагрузите систему, и все готово.
С этог
Отображение специального сообщения
ограничения на установку устройства без необходимости часто возиться с настройками групповой политики. Обратите внимание: эта политика будет иметь приоритет над всеми другими политиками, настроенными в этой группе (включая ограничения, указанные выше).
Разрешить установку только указанного идентификатора оборудования
Если вы не хотите блокировать все установки съемных устройств, вы можете настроить групповую политику так, чтобы разрешить установку съемных устройств только с указанными идентификаторами оборудования. Для этого вам необходимо включить настройку «Разрешить установку устройств, соответствующих любому из этих идентификаторов устройств». При включении не забудьте добавить идентификаторы оборудования, нажав кнопку «Показать».
Если вам интересно, вы можете легко найти идентификатор оборудования вашего устройства, открыв диспетчер устройств, щелкнув правой кнопкой мыши устройство и выбрав опцию «Свойства». Здесь перейдите на вкладку «Сведения» и выберите «Идентификаторы оборудования» в раскрывающемся списке.
Заключение
Это все, что нужно сделать, и запретить пользователям устанавливать съемные устройства с помощью встроенного редактора групповой политики очень просто. Преимущество описанных выше методов заключается в том, что они работают с простыми настройками и исключают необходимость установки стороннего программного обеспечения для достижения того же результата.
Надеюсь, это поможет, и оставьте комментарий ниже, поделившись своими мыслями и опытом использования этого простого метода блокировки установки съемных устройств.
