Просмотр кода страницы Предотвращение использования USB-устройств хранения данных

Статья взята с [http://support.microsoft.com/kb/823732/ru отсюда]
==Описание проблемы==
Допустим, что необходимо предотвратить подключение к USB-устройству хранения данных, которое подключено к компьютеру под управлением Windows XP, Windows Server 2003 или Windows 2000. В данной статье описаны соответствующие два метода.
==Решение==
Чтобы предотвратить подключение к USB-устройству хранения данных, используйте одну или несколько приведенных ниже процедур, которые подходят для вашей ситуации.
====Если USB-устройство хранения данных еще не установлено на компьютер====
Если USB-устройство хранения данных еще не установлено на компьютер, те драйвера USB устройств хранения данных  уще не инсталлированы на данный компьютер, присвойте пользователю, группе или локальной учетной записи SYSTEM разрешение '''Запретить''' для следующих файлов:
*%SystemRoot%\Inf\Usbstor.pnf
*%SystemRoot%\Inf\Usbstor.inf 
После этого пользователи не смогут инсталировать драйвера USB-устройств хранения данных в компьютер. Чтобы назначить пользователю или группе запрещающие разрешения на файлы Usbstor.pnf и Usbstor.inf, выполните следующие действия.
#Запустите проводник Windows и найдите папку %SystemRoot%\Inf.
#Щелкните правой кнопкой мыши по файлу '''Usbstor.pnf''' и выберите пункт '''Свойства'''.
#Перейдите на вкладку '''Безопасность'''.
#В списке '''Группы или пользователи''' выберите пользователя или группу, для которых необходимо установить разрешения '''Запретить'''.
#В списке '''Разрешения для имя_пользователя или имя_группы''' установите флажок '''Запретить''' напротив элемента '''Полный доступ'''.<br />'''Примечание'''. Также добавьте в список Запретить учетную запись '''System'''.
#В списке '''Группы или пользователи''' выберите учетную запись '''SYSTEM'''. 
#В списке '''Разрешения для имя_пользователя или имя_группы''' установите флажок '''Запретить''' напротив элемента '''Полный доступ''' и нажмите кнопку '''ОК'''. 
#Щелкните правой кнопкой мыши по файлу '''Usbstor.inf''' и выберите пункт '''Свойства'''.
#Перейдите на вкладку '''Безопасность'''.
#В списке '''Группы или пользователи''' выберите пользователя или группу, для которых необходимо установить разрешения '''Запретить'''. 
#В списке '''Разрешения для имя_пользователя или имя_группы''' установите флажок '''Запретить''' напротив элемента '''Полный доступ'''.
#В списке '''Группы или пользователи''' выберите учетную запись '''SYSTEM'''. 
#В списке '''Разрешения для имя_пользователя или имя_группы''' установите флажок '''Запретить''' напротив элемента '''Полный доступ''' и нажмите кнопку '''ОК'''.

====Если USB-устройство хранения данных уже подключено к компьютеру====
Если USB-устройство хранения данных уже подключено к компьютеру, те устройство или флешка уже подключались к данному компьютеру и драйвера уже установлены, можно изменить реестр, чтобы оно не работало, когда пользователь подключается к компьютеру. Если для решения проблемы требуется помощь, перейдите к разделу [[Предотвращение использования USB-устройств хранения данных#Получить помощь в решении проблемы|Получить помощь в решении проблемы]]. Если вы предпочитаете решить проблему самостоятельно, перейдите к разделу [[Предотвращение использования USB-устройств хранения данных#Решить проблему самостоятельно|Решить проблему самостоятельно]].

====Получить помощь в решении проблемы====

Чтобы устранить проблему автоматически, щелкните ссылку '''Устранить проблему'''. Затем в диалоговом окне '''Загрузка файла''' нажмите кнопку '''Выполнить''' и следуйте указаниям мастера.
<center>[http://go.microsoft.com/?linkid=9648691 Устранить проблему]<br />Microsoft Fix it 50061</center>

'''Примечание'''. Интерфейс этого мастера может быть доступен только на английском языке, однако автоматическое исправление можно выполнять и в других языковых версиях Windows.

'''Примечание'''. Решение по устранению проблем можно загрузить на любой компьютер, а затем сохранить его на устройство флэш-памяти или компакт-диск и запустить на нужном компьютере.

Теперь перейдите к разделу [[Предотвращение использования USB-устройств хранения данных#Проблема устранена?|Проблема устранена?]]

====Решить проблему самостоятельно====
'''Важно!''' В данный раздел, описание метода или задачи включены сведения об изменении параметров реестра. Однако их неправильное изменение может привести к возникновению серьезных проблем. Поэтому при выполнении этих действий рекомендуется строго соблюдать инструкции. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. В этом случае при возникновении неполадок реестр можно будет восстановить. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт: 
:[http://support.microsoft.com/kb/322756/ 322756] Создание резервной копии, редактирование и восстановление реестра Windows XP и Windows Server 2003

Если USB-устройство хранения данных уже установлено в компьютер, присвойте параметру '''Start''' значение 4 в следующем разделе реестра: 
:'''HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor'''
После этого USB-устройства хранения данных не будут работать при подключении к компьютеру. Чтобы изменить значение параметра '''Start''', выполните следующие действия:
#Нажмите кнопку '''Пуск''' и выберите пункт '''Выполнить'''.
#В поле '''Открыть''' введите команду '''regedit''' и нажмите кнопку '''OK'''.
#Найдите и выделите следующий раздел реестра<br />'''HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor'''
#Дважды щелкните в области сведений параметр '''Пуск'''.
#В поле '''Значение''' введите '''4''', выберите '''Шестнадцатеричная''' (если этот вариант не выбран) и нажмите '''OK'''.
#Закройте редактор реестра.

====Проблема устранена?====
Проверьте, устранена ли проблема. Если это так, можно пропустить остальную часть статьи. Если проблему устранить не удалось, обратитесь в службу поддержки.
==Дополнительные сведения==
Для получения сведений о наличии новых драйверов обратитесь к поставщику USB-устройства. Сведения о производителе оборудования см. на следующем веб-сайте:<br />[http://support.microsoft.com/gp/vendors/en-us http://support.microsoft.com/gp/vendors/en-us]

Контактные данные сторонних компаний предоставляются с целью помочь пользователям получить необходимую техническую поддержку. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не дает гарантий относительно правильности приведенных контактных сведений сторонних производителей. 
====Информация в данной статье относится к следующим продуктам.====
*Microsoft Windows XP Home Edition
*Microsoft Windows XP Professional
*Microsoft Windows 2000 Advanced Server
*Microsoft Windows 2000 Professional Edition
*операционная система Microsoft Windows 2000 Server
*Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
*Microsoft Windows Server 2003, Standard Edition (32-bit x86)