Как быть, если на жестком диске Вашего компьютера находится важная информация, но Вы вынуждены делить его с теми, кому не доверяете? Конечно, можно шифровать данные или копировать их на собственный съемный носитель информации, но есть и другой выход – можно полностью отключить возможность копирования на флэшки. Сразу оговоримся – в сети есть программы для блокировки доступа к usb, но зачем качать и устанавливать программы, если все можно сделать самостоятельно и очень быстро?
Итак, как же выполняется блокировка usb портов на компьютерах под управлением Windows? Все очень просто. Нажимаем кнопку Пуск-Выполнить в появившемся диалоговом окне вводим «regedit» (без кавычек) – запустится редактор реестра Windows. Даже если Вы не имеете никакого представления о том как в нем работать дальнейшие шаги не покажутся вам сложными.
В правом окне вы увидите древовидную структуру реестра. Последовательно откройте *как открываете папки в проводнике) HKEY_LOCAL_MACHINE в ней «папку» SYSTEM, затем CurrentControlSet, и наконец Control. Ваш путь до этого раздела будет записываться следующим образом HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl.
В правой половине экране, на любом свободном месте щелкните правой кнопкой мыши и в выпадающем списке выберите «Создать», а затем «Раздел», введите название создаваемого подраздела — StorageDevicePolicies. Как вы уже наверно догадались, блокировка usb портов будет выполняться изменением значений ключа в этом подразделе. Но надо создать ключ.
Слева щелкните по названию только что созданного раздела – в правой половине экрана увидите По умолчанию – Значение не присвоено. Снова в правой части экрана щелкаем правой кнопкой мыши и выбираем Создать — Параметр DWORD задаем ему имя WriteProtect и значение 1. Всё! Можем перезагруизить компьютер и проверить – блокировка usb портов выполнена.
Для того чтобы снова получить доступ к съемным носителям нужно изменить значение параметра WriteProtect на 0. Вот так просто Вы, самостоятельно, сможете предотвратить кражу ценной информации с Вашего компьютера.
P.S. Для продвинутых пользователей — если вам периодически надо менять этот параметр вовсе не обязательно каждый раз залезать в реестр. Экспортируете ветку реестра с одним и другим значением в bat файлы и меняете эти значения в реестре одним кликом+перезагрузка. Батники можно засунуть куда-нибудь очень далеко и сделать скрытыми.