itms_docs:study:it:win_server:how_to_prohibit_usb_flesh [База знаний IT Мастер Сервис]

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

=== Запрет использование флеш-накопителей ===

**Способ через редактор реестра:**

  - Откройте редактор реестра: в строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите команду regedit и нажмите клавишу Enter.
  - Перейдите по пути HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ USBSTOR. В разделе USBSTOR откройте параметр Start => в поле "Значение" установите 4 и нажмите "ОК".

Теперь, если вы подключите флешку к компьютеру - она нигде отображаться не будет, а в диспетчере устройств вы увидите ошибку установки драйвера для этого устройства. Если вы захотите в будущем снова включить USB-накопители - измените значение параметра "Start" на 3 и нажмите "ОК".

**Способ через групповые политики:**

  - Откройте групповые политики: в строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите gpedit.msc и нажмите клавишу Enter.
  - Откройте "Конфигурация компьютера" => "Административные шаблоны" => "Система" => "Доступ к съемным запоминающим устройствам" => в правой панели откройте "Съемные диски: запретить выполнение".
  - Поставьте точку напротив "Включено" и нажмите "ОК".  Также поставьте включено в "Съемные диски: Запретить чтение" и в "Съемные диски: Запретить запись", они также находятся в "Конфигурация компьютера" => "Административные шаблоны" => "Система" => "Доступ к съемным запоминающим устройствам".