bga68comp | Блокировка внешних накопителей с интерфейсом USB стандартными средствами

Задача: блокировать USB-порты компьютерной техники в целях защиты конфиденциальной информации от несанкционированного съёма через них.

Причем следует учесть, что при этом необходимо оставить возможность пользователям использовать различные USB-устройства такие как принтеры, сканеры, веб-камеры и т.д.

К внешним накопителям с интерфейсом USB либо подключенные через USB-кабель к компьютеру относим следующие устройства:

	USB-flash-накопители, 
	Жесткие диски; 
	flash-карты для мобильных телефонов;
	flash-карты для аудио-, видео-техники;
	Мобильные телефоны и смартфоны;
	Планшеты;
	CD/DVD-дисководы;
	Магнитооптические дисководы;
	Ленточные библиотеки/накопители.

Справедливо для Windows 7 / 8 / 8.1

Для блокировки стандартными средствами открываем RegEdit и находим ветку реестра:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

Находим параметр:

"Start"=dword:00000004

По умолчанию значение Start равно 3. Для блокировки - нужно поменять на 4

2016-11-18 16:29
Дополнительно:

Если USB-устройство хранения данных уже установлено в компьютер, присвойте параметру Start значение 4 в следующем разделе реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

После этого USB-устройства хранения данных не будут работать при подключении к компьютеру. Чтобы изменить значение параметра Start, выполните следующие действия:

Нажмите кнопку Пуск и выберите пункт Выполнить.
В поле Открыть введите команду regedit и нажмите кнопку OK.
Найдите и выделите следующий раздел реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Дважды щелкните в области сведений параметр Пуск.
В поле Значение введите 4, выберите Шестнадцатеричная (если этот вариант не выбран) и нажмите OK.
Закройте редактор реестра.