Zakázať jednotky USB v systéme Windows 10 Home

Posledná aktualizácia: 04/10/2024

Používanie USB diskov a USB úložiska na notebooku so systémom Windows 10 môžete zakázať pomocou funkcie Skupinová ochrana, zmenou nastavení zabezpečenia a pomocou databázy Registry.

Zakážte úložné zariadenia USB v systéme Windows 10

Zakážte jednotky USB a úložné jednotky USB v systéme Windows 10 Home

Prenosné USB disky patria medzi hlavné zdroje šírenia škodlivého softvéru a vírusov v počítačoch so systémom Windows.

Preto je citlivé zakázať jednotky USB na počítači a znížiť riziko prenosu škodlivého softvéru do počítačových systémov prostredníctvom jednotiek USB a pamäťových jednotiek USB.

Ďalšou výhovorkou na deaktiváciu jednotiek USB na prenosnom počítači so systémom Windows Home je uloženie informácií a zabránenie komukoľvek vytvárať repliku vašich záznamov v počítači.

1. Zakážte jednotky USB využívajúce skupinové pokrytie

V prípade, že používate model Skilled systému Windows 10 Home, budete môcť zakázať jednotky USB vo svojom notebooku pomocou Editora pokrytia skupiny.

1. Kliknite pravým tlačidlom myši na tlačidlo Štart a potom na Spustiť.

2. Na obrazovke príkazového riadka zadajte súbor gpedit.msc a kliknite na tlačidlo OK.

Otvorte Editor zásad skupiny systému Windows pomocou príkazu Spustiť

3. Na obrazovke editora pokrytia natívnych skupín prejdite na položku Konfigurácia počítača > Šablóny pre správu > Systém > Položka odnímateľného úložiska.

4. V ľavom okne vyberte položku Odnímateľné úložisko . V pravom okne dvakrát kliknite na položku Odnímateľné disky: Zakázať záznam učenia.

Nakonfigurujte prístup k vymeniteľnému úložisku pomocou skupinovej politiky

5. Na nasledujúcej obrazovke vyberte možnosť Zakázaná možnosť > kliknite na Použiť a OK, aby ste predišli strate tohto nastavenia.

Aplikuje pokrytie na Machine Stage, čím všetkým zákazníkom vo vašom notebooku zabráni v prístupe k záznamom umiestneným na USB pamäťových jednotkách.

Rovnako budete môcť zakázať zápis zápisu pre všetkých zákazníkov povolením Detachable Disks: Deny Write Entry Coverage.

Ak chcete krytie použiť iba na úrovni spotrebiteľa, prejdite na Konfigurácia spotrebiteľa > Šablóny pre správu > Systém > Položka odnímateľného úložiska.

  Ako funguje syndikácia nehnuteľností 101

Poznámka: Je veľmi dôležité použiť krytie Odnímateľné disky: Zakázať spustenie vstupu , ak máte v úmysle zabrániť škodlivému kódu na USB disku v práci vo vašom notebooku.

2. Zmeňte bezpečnostné nastavenia pre usbstor.PNF

V prípade, že používate rezidenčnú verziu systému Windows 10 Home, budete môcť zakázať používanie jednotiek USB a vo svojom notebooku zmenou bezpečnostných nastavení pre súbor usbstor.PNF.

1. Otvorte Prieskumníka súborov na notebooku a prejdite do priečinka C:\WindowsINF .

Tip: Toto umiestnenie môžete zadať zadaním „C:windows.INF“ do vyhľadávacieho poľa.

2. V priečinku INF kliknite pravým tlačidlom myši na súbor usbstor.PNF a kliknite na položku Vlastnosti.

Otvorte vlastnosti usbstor.PNF

3. Na obrazovke Vlastnosti INF kliknite na kartu Bezpečnosť > vyberte položku Zákazníci a kliknite na tlačidlo Upraviť.

Upraviť používateľské oprávnenia pre súbor usbstor.PNF

4. Na obrazovke s povoleniami pre usbstor.PNF skontrolujte pole Zakázať , ktoré sa nachádza vedľa položky „Úplná správa“.

Konfigurácia používateľských oprávnení pre súbor usbstor.PNF

5. Kliknite na Použiť a OK , ak chcete túto transformáciu použiť na svojom notebooku.

Poznámka: Okrem toho musíte pridať systémový účet do režimu zamietnutia záznamu pomocou rovnakých krokov.

3. Zakážte pamäťové jednotky USB využívajúce register

Ak už bol modul USB Storage Gadget vo vašom notebooku použitý, oplatí sa vykonať úpravy v súbore databázy Registry, aby ste zabránili jeho použitiu vo vašom notebooku.

1. Otvorte príkaz Spustiť > v okne príkazového riadka Spustiť vyhľadajte regedit a kliknite na OK.

Otvorte register pomocou príkazu Spustiť

2. Na obrazovke editora databázy Registry prejdite na položku HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR.

3. V ľavom paneli kliknite na USBSTOR . V pravom paneli dvakrát kliknite na položku Začiatok.

Zakázať jednotky USB zmenou hodnoty registra

4. V kontextovom okne Upraviť DWORD zmeňte hodnotu hodnoty z 3 na 4 a kliknite na tlačidlo OK.

5. Reštartujte notebook, aby sa táto transformácia prejavila.

Poznámka: Táto technika funguje za predpokladu, že vo vašom notebooku je už nainštalovaný ovládač pre USB Storage Gadget.

  • Boot Home windows 10 z USB disku
  • Vytvorte bootovateľný domovský USB disk Windows 10