Как заблокировать доступ USB накопителям и жестким дискам.

Способ 1. Удаление или перемещение файла USBSTOR.SYS

Самый простой способ не дать флешкам и жестким дискам определиться в системе, это переместить файл USBSTOR.SYS находящийся в папке C:\Windows\System32\drivers. Раз файла не будет, то и драйвера не смогут обратиться к этому файлу и следовательно определить флешку в системе.

При необходимости файл можно поместить обратно в папку и доступ восстановиться

Способ 2. Блокировка доступа через групповые политики.

Заходим в редактор локальных групповых политик. Пуск - Выполнить - gpedit.msc

В редакторе переходив в следующую ветку: Конфигурация компьютера - Административные шаблоны - Система - Доступ к съемным запоминающим устройствам

Там, где выделенно красным задаёте доступ. Можно полностью заблокировать доступ, заблокировать запись или чтение.

Способ 3. Настройка прав доступа к файлу USBSTOR.SYS (Все операции проводятся под уетной записью администратора)

Этот способ эффективен, если нужно заблокировать доступ одним нужно заблокировать досту, а другим оставить.

Так как файл USBSTOR.SYS осуществляет доступ к флешкам, то изменения прав позволят ограничить доступ

Итак, давайте оставим доступ группе Администраторы, а группе "Пользователи" заблокируем его.

Что бы внести изменеия в файл USBSTOR.SYS, нужно сменить владельца на группу "Администраторы" это позволит внести изменения в безопасность файла и настроить доступ к ниму.

Заходим в Свойства - Безопасность - Владелец - изменить и меняем владельца на "Администраторы".

Должно получиться следующее:

Теперь запрещаем пользователю "Чтение" и "Чтение и выполнение", это заблокирует загрузку драйверов для usb накопителей.

И добавляем группу "Администраторы", это наоборот, предоставит полный доступ группе "Администраторы"

После внесенных изменений, драйвера не будут подгружаться и флешки не определяться. И будут выдавать ошибкию.

Теперь у пользователей флешки не будут работать, а у администраторов флешки будут работать.