Manchmal muss man abschalten USB-Anschlüsse auf einem Computer oder Laptop, um den Zugriff durch den Anschluss von Flash-Laufwerken einzuschränken, Festplatte und andere USB-Geräte. Das Deaktivieren von USB-Anschlüssen trägt dazu bei, den Anschluss von Laufwerken zu verhindern, die für Diebstahl missbraucht werden könnten wichtige Informationen oder dazu führen, dass Ihr Computer mit einem Virus infiziert wird und dadurch Schadsoftware verbreitet wird lokales Netzwerk.

Beschränken des Zugriffs auf USB-Anschlüsse

Lassen Sie uns überlegen 7 Wege, mit dem Sie USB-Anschlüsse blockieren können:

1. Deaktivieren von USB über die BIOS-Einstellungen
2. Ändern der Registrierungseinstellungen für USB-Geräte
3. Deaktivieren von USB-Anschlüssen im Geräte-Manager
4. Deinstallation der USB-Controller-Treiber
5. Verwenden von Microsoft Fix It 50061
6. Verwendung zusätzliche Programme
7. USB-Anschlüsse physisch trennen

1. Deaktivieren von USB-Anschlüssen über die BIOS-Einstellungen

1. anmelden BIOS-Einstellungen.
2. Deaktivieren Sie alle Elemente im Zusammenhang mit dem USB-Controller (z. B. USB-Controller oder Legacy-USB-Unterstützung).
3. Nachdem Sie diese Änderungen vorgenommen haben, müssen Sie die Einstellungen speichern und das BIOS verlassen. Dies geschieht in der Regel mit dem Schlüssel F10.
4. Starten Sie Ihren Computer neu und stellen Sie sicher, dass die USB-Anschlüsse deaktiviert sind.

2. Aktivieren und deaktivieren Sie USB-Laufwerke mit dem Registrierungseditor

Wenn Ihnen die Deaktivierung über das BIOS nicht zusagt, können Sie den Zugriff direkt im Windows-Betriebssystem selbst über die Registrierung sperren.

Mit den folgenden Anweisungen können Sie den Zugriff auf verschiedene USB-Laufwerke (z. B. Flash-Laufwerke) sperren, andere Geräte wie Tastaturen, Mäuse, Drucker und Scanner funktionieren jedoch weiterhin.

1. Öffnen Sie das Startmenü -> Ausführen und geben Sie den Befehl „ ein. regedit" und klicken Sie auf OK, um den Registrierungseditor zu öffnen.
2. Fahren Sie mit dem nächsten Abschnitt fort
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3. Suchen Sie auf der rechten Seite des Fensters den Eintrag „ Start” und doppelklicken Sie darauf, um es zu bearbeiten. Wert eingeben „ 4 » um den Zugriff auf USB-Speichergeräte zu blockieren. Wenn Sie dementsprechend den Wert erneut eingeben „ 3 ", der Zugang wird wieder geöffnet.

Klicken Sie auf OK, schließen Sie den Registrierungseditor und starten Sie Ihren Computer neu.

Die obige Methode funktioniert nur, wenn Treiber installiert USB-Controller. Wenn aus Sicherheitsgründen kein Treiber installiert wurde, wird die Starteinstellung möglicherweise automatisch auf 3 zurückgesetzt, wenn der Benutzer das USB-Laufwerk anschließt und Windows den Treiber installiert.

3. Deaktivieren Sie die USB-Anschlüsse im Geräte-Manager

1. Klicken Sie mit der rechten Maustaste auf „ Computer» und wählen Sie in aus Kontextmenü Element „Eigenschaften“. Auf der linken Seite öffnet sich ein Fenster, in dem Sie auf den Link „ Gerätemanager».
2. Suchen Sie im Geräte-Manager-Baum den Eintrag „ USB-Controller" und öffne es.
3. Deaktivieren Sie Controller, indem Sie mit der rechten Maustaste klicken und den Menüpunkt „Deaktivieren“ auswählen.

Diese Methode funktioniert nicht immer. In dem in der Abbildung oben gezeigten Beispiel führte das Deaktivieren der Controller (die ersten 2 Punkte) nicht zum gewünschten Ergebnis. Das Deaktivieren der dritten Option (USB-Massenspeichergerät) hat funktioniert, Sie können damit jedoch nur eine einzelne Instanz des USB-Speichergeräts deaktivieren.

4. USB-Controller-Treiber entfernen

Alternativ können Sie zum Deaktivieren von Ports auch einfach eine Deinstallation durchführen USB stick Regler. Der Nachteil dieser Methode besteht jedoch darin, dass Windows beim Anschließen eines USB-Laufwerks nach Treibern sucht und bei fehlenden Treibern die Installation des Treibers anbietet. Dies wiederum ermöglicht den Zugriff auf das USB-Gerät.

5. Verhindern Sie, dass Benutzer USB-Speichergeräte über eine Microsoft-Anwendung anschließen

Eine andere Möglichkeit, den Zugriff auf USB-Laufwerke zu verweigern, ist die Verwendung von Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru – der Link wird möglicherweise in der Nähe der Mituta geöffnet). Der Kern dieser Methode besteht darin, dass zwei Bedingungen zur Lösung des Problems berücksichtigt werden:

• Das USB-Laufwerk ist noch nicht auf dem Computer installiert
• Das USB-Gerät ist bereits mit dem Computer verbunden

Im Rahmen dieses Artikels gehen wir nicht näher auf diese Methode ein, zumal Sie sie unter dem oben angegebenen Link auf der Microsoft-Website ausführlich studieren können.

Auch das sollte berücksichtigt werden diese Methode Nicht für alle Versionen des Windows-Betriebssystems geeignet.

6. Verwenden von Programmen zum Deaktivieren/Aktivieren des Zugriffs auf USB-Speichergeräte

Es gibt viele Programme, um den Zugriff auf USB-Anschlüsse zu sperren. Betrachten wir eines davon – das Programm USB-Laufwerk-Deaktivierung.

Das Programm hat einfaches Wählen Einstellungen, mit denen Sie den Zugriff auf bestimmte Laufwerke verweigern/erlauben können. Mit USB Drive Disabler können Sie auch Warnungen und Zugriffsebenen konfigurieren.

7. USB vom Motherboard trennen

Obwohl die USB-Anschlüsse physisch getrennt werden Hauptplatine Da dies eine fast unmögliche Aufgabe ist, können Sie die Anschlüsse an der Vorder- oder Oberseite des Computergehäuses deaktivieren, indem Sie das Kabel zum Motherboard abziehen. Diese Methode blockiert den Zugriff auf USB-Anschlüsse nicht vollständig, verringert jedoch die Wahrscheinlichkeit, dass unerfahrene Benutzer und diejenigen, die einfach zu faul sind, Geräte an der Rückseite der Systemeinheit anzuschließen, Laufwerke verwenden.

! Zusatz

Verweigern des Zugriffs auf Wechselmedien über den Gruppenrichtlinien-Editor

In modernen Windows-Versionen ist es möglich, den Zugriff auf Wechselspeichergeräte (einschließlich USB-Laufwerke) mithilfe des lokalen Editors einzuschränken Gruppenrichtlinie.

1. Laufen gpedit.mscüber das Ausführungsfenster (Win + R).
2. Gehe zur nächsten Filiale“ Computerkonfiguration -> Administrative Vorlagen -> System -> Zugriff auf Wechselspeichergeräte»
3. Auf der rechten Seite des Bildschirms finden Sie die Option „Wechseldatenträger: Lesen verweigern“.
4. Aktivieren Sie diese Option (Position „Aktivieren“).

In diesem Abschnitt der lokalen Gruppenrichtlinie können Sie den Lese-, Schreib- und Ausführungszugriff für verschiedene Klassen von Wechselmedien konfigurieren.

Ein Programm kann einen Kanal mithilfe des Kanal-Reset-Registers zurücksetzen. Die Kanalkonfiguration und das Datentoken bleiben unverändert. Nur Bänke und Statusbits kehren in ihren ursprünglichen Zustand zurück.

Für vollständiger Reset Kanal muss das Programm den Kanal verbieten und dann zulassen.

23.11. Zugriff auf Kanaldaten

Um aus einem Kanal-FIFO zu schreiben oder daraus zu lesen, muss die CPU die Kanalnummer mithilfe des UPNUM-Registers auswählen und Daten aus dem UPDATX-Register schreiben oder lesen.

23.12. Organisation eines Kontrollkanals

Die Steuerübertragung besteht aus drei Phasen:

• AUFSTELLEN
• Daten (IN oder OUT),
• Status (OUT oder IN).

Die Software muss den Marker nach jeder Phase ändern. Zu Beginn werden Datenmarkierungen wie folgt gesetzt (nur für Steuerkanäle):

• SETUP: Daten0,
• OUT: Daten1,
• IN: Data1 (wartet auf Datenmarkierungsänderung).

23.13. OUT-Kanalsteuerung

Der Kanal muss zunächst konfiguriert und nicht gestoppt werden. Hinweis: Wenn Software wechselt in den Suspend-Modus (SOFEN-Reset), auch wenn die Bank zum Senden bereit ist, verlässt der USB-Controller automatisch den Suspend-Zustand und die Bank wird gesendet.

Das TXOUT-Bit wird von der Hardware gesetzt, wenn die aktuelle Bank freigegeben wird. Dies führt zu einem Interrupt, wenn das TXOUTE-Bit gesetzt ist. Gleichzeitig wird das FIFOCON-Bit gesetzt. Die CPU schreibt Daten in den FIFO und löscht das FIFOCON-Bit, damit der USB-Controller Daten senden kann. Besteht der OUT-Kanal aus mehreren Bänken, dann schaltet er auch auf die nächste Datenbank um. Die TXOUT- und FIFOCON-Bits ändern sich entsprechend dem Status der neuen Bank.

23.14. IN-Kanalsteuerung

Zunächst muss der Kanal konfiguriert werden. Bevor der Host Daten vom Gerät anfordert, muss das Programm über das INMODE-Bit den IN-Übertragungsmodus einstellen:

• INMODE = 0. Das INRQX-Register wird berücksichtigt. Der Host-Controller sendet mehrmals eine Datenanforderung (INRQX+1) über den ausgewählten Kanal, bevor er den Kanal stoppt. Mit diesem Modus können Sie unnötige Datenanfragen über den Kanal vermeiden.
• INMODE = 1. Der USB-Controller sendet ständig IN eine Datenanforderung, bis das Programm den Kanal stoppt.

Die Datenanforderung beginnt, nachdem das PFREEZE-Bit gelöscht wurde. Jedes Mal, wenn die aktuelle Bank voll ist, werden die Bits RXIN und FIFOCON gesetzt. Das Programm kann den Empfang des Interrupts bestätigen, indem es das RXIN-Bit zurücksetzt. Das Programm liest die Daten und setzt das FIFOCON-Bit zurück, um die aktuelle Bank freizugeben. Wenn der IN-Kanal aus mehreren Kanälen besteht, wird durch das Zurücksetzen von FIFOCON auf die nächste Bank umgeschaltet. Die RXIN- und FIFOCON-Bits werden entsprechend dem Status der neuen Bank geändert.

23.14.1. CRC-Fehler (nur isochrone Kanäle)

Beim Empfang von Daten kann ein CRC-Fehler auftreten, wenn der USB-Controller ein beschädigtes Paket empfängt. In dieser Situation tritt der STALLEDI/CRCERRI-Interrupt auf. Dies verhindert nicht, dass der RXINI-Interrupt auftritt.

Guten Tag, liebe Leser der Blog-Site, heute möchte ich Ihnen sagen, wie Sie Daten löschen können USB-Sticks in der Windows-Registrierung. Dieser Artikel ist eine Fortsetzung des Artikels. Alle Informationen zu allen USB-Medien Die Daten, die jemals mit einem Computer verbunden waren, werden darin gespeichert Systemregistrierung. Wenn Sie viele Flash-Laufwerke an Ihren Computer anschließen verschiedene Modelle und Hersteller, dann sammelt sich mit der Zeit viel Müll in der Registry an. Dadurch nimmt das Identifizieren und Anschließen eines neuen Geräts viel Zeit in Anspruch und verlangsamt das System.

Es gibt nur einen Ausweg. Sie müssen die Registrierungsabschnitte, in denen Daten zu angeschlossenen Flash-Laufwerken und anderen USB-Laufwerken gespeichert sind, regelmäßig bereinigen. Durch das Bereinigen dieser Partitionen wird die Verbindung neuer Partitionen beschleunigt. USB-Geräte und den Betrieb des Systems als Ganzes.

Die Reinigung muss mit erfolgen Systemprogramm Regedit. Es fängt so an.
Start – Ausführen – Regedit

Registrierungsabschnitte, in denen Daten zu allen USB-Laufwerken gespeichert werden, die jemals an einen PC angeschlossen wurden – Flash-Laufwerke, externe Festplatten sowie Kameras, Telefone, Flash-Player und andere Geräte, die als erkannt wurden externer USB Speichermedium. Hier können Sie alle Unterabschnitte mit dem Disc-Präfix löschen.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

Aus den Screenshots geht hervor, dass auch Hubs und HDD über den Hub verbunden waren

Wenn Sie es nicht manuell bereinigen möchten, gibt es auch kostenlose Software, zum Beispiel USB Oblivion. Starten Sie das Dienstprogramm

Aktivieren Sie das Kontrollkästchen Echte Reinigung durchführen

Wir sehen, dass alles vollständig ist und viele Einträge aus der Registrierung gelöscht wurden. Lassen Sie uns die Registrierung überprüfen. Bitte beachten Sie, dass es keinen USBSTOR-Ordner gibt.

Schauen wir uns zum Schluss noch das USBDeview-Programm an, auch hier ist alles sauber.

Hier, liebe Leser, werden Daten über Ihre Flash-Laufwerke gespeichert. Wenn Sie also etwas löschen müssen, dann fangen Sie an.

Wenn Sie zum Zurücksetzen ein bootfähiges (obwohl nicht erforderliches) USB-Flash-Laufwerk benötigen Windows-Passwort 7, 8 oder Windows 10, in diesem Handbuch finden Sie zwei Möglichkeiten, ein solches Laufwerk zu erstellen und Informationen zu seiner Verwendung (sowie einige Einschränkungen, die jeder von ihnen innewohnt). Separates Handbuch: (mit einfacher bootfähiges Flash-Laufwerk mit Betriebssystem).

Ich möchte auch darauf hinweisen, dass ich eine dritte Option beschrieben habe – ein Installations-Flash-Laufwerk oder eine Diskette mit einer Windows-Distribution kann auch verwendet werden, um das Passwort für ein bereits zurückgesetztes Passwort zurückzusetzen installiertes System, worüber ich im Artikel geschrieben habe (sollte für jeden geeignet sein letzte Version Betriebssystem ab Windows 7).

Ich habe das Online NT Password & Registry Editor-Dienstprogramm zum ersten Mal vor etwa 10 Jahren erfolgreich verwendet und seitdem hat es nicht an Relevanz verloren, nicht zu vergessen, regelmäßig aktualisiert zu werden.

Das kostenloses Programm kann auf einem bootfähigen USB-Flash-Laufwerk oder einer bootfähigen Festplatte abgelegt und zum Zurücksetzen eines lokalen Kontokennworts (und nicht nur) von Windows 7, 8, 8.1 und Windows 10 (sowie früheren Versionen des Microsoft-Betriebssystems) verwendet werden. Wenn Sie eine der neuesten Versionen haben und kein lokales, sondern ein Online-Microsoft-Konto zum Anmelden verwenden Online nutzen Mit dem NT-Passwort- und Registrierungseditor können Sie immer noch auf Umwegen auf Ihren Computer zugreifen (ich zeige es Ihnen auch).

Achtung: Setzen Sie Ihr Passwort auf Systemen zurück, die Verschlüsselung verwenden EFS-Dateien führt dazu, dass diese Dateien nicht mehr lesbar sind.

Und jetzt eine Anleitung zum Erstellen eines bootfähigen USB-Flash-Laufwerks zum Zurücksetzen des Passworts und Anweisungen zu dessen Verwendung.

Hinweis: Wenn diese Methode aus irgendeinem Grund nicht funktioniert hat, können Sie sie herunterladen ISO-Image dieses Dienstprogramm und (der SysLinux-Bootloader wird verwendet).

Also, USB Laufwerk Fertig, schließen Sie es an den Computer an, auf dem Sie das Passwort zurücksetzen oder auf andere Weise Zugriff auf das System erhalten möchten (wenn Sie ein Konto verwenden). Microsoft-Eintrag), platzieren Sie es und beginnen Sie mit aktiven Aktionen.

Nach dem Laden werden Sie auf dem ersten Bildschirm aufgefordert, Optionen auszuwählen (in den meisten Fällen können Sie einfach die Eingabetaste drücken, ohne etwas auszuwählen. Wenn Sie damit Probleme haben, verwenden Sie eine der Optionen, indem Sie die angegebenen Parameter eingeben, z. B. Stiefelirqpoll(Drücken Sie anschließend die Eingabetaste), wenn Fehler im Zusammenhang mit IRQ auftreten.

Der zweite Bildschirm zeigt eine Liste der Partitionen an, in denen Windows installiert. Sie müssen die Nummer dieses Abschnitts angeben (es gibt noch andere Optionen, auf deren Details ich hier nicht näher eingehen werde, derjenige, der sie verwendet, weiß ohne mich warum. Und normale Benutzer sie werden nicht benötigt).

Danach stellt das Programm sicher, dass die notwendigen Registry-Dateien im ausgewählten Windows vorhanden sind und Schreibvorgänge darauf möglich sind Festplatte, werden Ihnen mehrere Optionen angeboten, von denen wir an Passwort-Reset (Passwort-Reset) interessiert sind, das wir durch Eingabe von 1 (Einheiten) auswählen.

Auf dem nächsten Bildschirm beginnt der Spaß. Sie sehen eine Tabelle mit Benutzern, ob sie Administratoren sind und ob sie blockiert oder aktiviert sind Konten. Auf der linken Seite der Liste wird die RID-Nummer jedes Benutzers angezeigt. Wählen Sie die gewünschte aus, indem Sie die entsprechende Nummer eingeben und die Eingabetaste drücken.

Im nächsten Schritt können wir bei der Eingabe der entsprechenden Nummer mehrere Aktionen auswählen:

1. Setzen Sie das Passwort des ausgewählten Benutzers zurück
2. Entsperren Sie den Benutzer und binden Sie ihn ein (dies ist genau die Funktion, die Ihnen dies ermöglichtWindows 8 und 10 mit Konto Microsoft, um Zugriff auf Ihren Computer zu erhalten – wählen Sie einfach im vorherigen Schritt das ausgeblendete Administratorkonto aus und aktivieren Sie es mit diesem Element).
3. Machen Sie den ausgewählten Benutzer zum Administrator.

Wenn Sie nichts auswählen, kehren Sie durch Drücken der Eingabetaste zur Benutzerauswahl zurück. Um das Windows-Passwort zurückzusetzen, wählen Sie 1 und drücken Sie die Eingabetaste.

Sie sehen die Information, dass das Passwort zurückgesetzt wurde, und erneut das gleiche Menü, das Sie im vorherigen Schritt gesehen haben. Um den Vorgang zu beenden, drücken Sie die Eingabetaste. Wenn Sie das nächste Mal auswählen, drücken Sie die Eingabetaste. Q, und schließlich, um die vorgenommenen Änderungen zu speichern, geben Sie ein j auf Anfrage.

An diesem Punkt ist das Zurücksetzen des Windows-Passworts mithilfe eines bootfähigen USB-Flash-Laufwerks abgeschlossen. Der Online NT-Passwort- und Registrierungseditor ist abgeschlossen. Sie können es vom Computer entfernen und zum Neustart Strg+Alt+Entf drücken (und den Startvorgang festlegen). Festplatte im BIOS).