گاهی اوقات لازم است خاموش شود پورت های USBدر رایانه یا لپ تاپ برای محدود کردن دسترسی با اتصال درایوهای فلش، دیسکهای سختو سایر دستگاه های USB غیرفعال کردن پورت‌های USB به جلوگیری از اتصال درایوهایی که می‌توانند برای سرقت استفاده شوند، کمک می‌کند اطلاعات مهمیا باعث شود رایانه شما به ویروس آلوده شود و نرم افزارهای مخرب را از طریق آن پخش کند شبکه محلی.

محدود کردن دسترسی به پورت های USB

در نظر بگیریم 7 راه، که با آن می توانید پورت های USB را مسدود کنید:

1. غیرفعال کردن USB از طریق تنظیمات BIOS
2. تغییر تنظیمات رجیستری برای دستگاه های USB
3. غیرفعال کردن پورت های USB در Device Manager
4. حذف درایورهای کنترلر USB
5. با استفاده از Microsoft Fix It 50061
6. استفاده برنامه های اضافی
7. قطع فیزیکی پورت های USB

1. غیرفعال کردن پورت های USB از طریق تنظیمات BIOS

1. ورود تنظیمات بایوس.
2. همه موارد مربوط به کنترلر USB (به عنوان مثال، USB Controller یا Legacy USB Support) را غیرفعال کنید.
3. پس از انجام این تغییرات، باید تنظیمات را ذخیره کرده و از بایوس خارج شوید. این معمولا با استفاده از کلید انجام می شود F10.
4. کامپیوتر خود را مجددا راه اندازی کنید و مطمئن شوید که پورت های USB غیرفعال هستند.

2. درایوهای USB را با استفاده از ویرایشگر رجیستری فعال و غیرفعال کنید

اگر غیرفعال کردن از طریق BIOS برای شما مناسب نیست، می توانید با استفاده از رجیستری دسترسی را مستقیماً در خود سیستم عامل ویندوز مسدود کنید.

دستورالعمل های زیر به شما امکان می دهد دسترسی به درایوهای USB مختلف (به عنوان مثال درایوهای فلش) را مسدود کنید، اما دستگاه های دیگر مانند صفحه کلید، ماوس، چاپگر، اسکنر همچنان کار خواهند کرد.

1. منوی Start -> Run را باز کنید، دستور را وارد کنید. regeditو روی OK کلیک کنید تا ویرایشگر رجیستری باز شود.
2. به بخش بعدی ادامه دهید
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3. در سمت راست پنجره، مورد را پیدا کنید شروع کنید” و برای ویرایش روی آن دوبار کلیک کنید. مقدار را وارد کنید " 4 » برای مسدود کردن دسترسی به دستگاه های ذخیره سازی USB. بر این اساس، اگر مقدار را دوباره وارد کنید 3 "، دسترسی دوباره باز خواهد شد.

روی OK کلیک کنید، ویرایشگر رجیستری را ببندید و کامپیوتر خود را مجددا راه اندازی کنید.

روش فوق فقط زمانی کار می کند که درایور نصب شدهکنترلر USB اگر درایور به دلایل امنیتی نصب نشده باشد، هنگامی که کاربر درایو USB را وصل می کند و ویندوز درایور را نصب می کند، ممکن است تنظیم Start به طور خودکار به 3 بازنشانی شود.

3. پورت های USB را در Device Manager غیرفعال کنید

1. بر روی "راست کلیک کنید کامپیوتر» و در را انتخاب کنید منوی زمینهمورد "خواص". پنجره ای در سمت چپ باز می شود که باید روی پیوند کلیک کنید " مدیریت دستگاه».
2. در درخت مدیر دستگاه، مورد را پیدا کنید کنترلرهای USB"و بازش کن.
3. با کلیک راست و انتخاب آیتم منوی «غیرفعال کردن»، کنترلرها را غیرفعال کنید.

این روش همیشه جواب نمی دهد. در مثالی که در شکل بالا نشان داده شده است، غیرفعال کردن کنترلرها (2 نقطه اول) به نتیجه دلخواه منجر نشد. غیرفعال کردن گزینه سوم (USB Mass Storage Device) کار کرد، اما این فقط به شما امکان می دهد یک نمونه از دستگاه ذخیره سازی USB را غیرفعال کنید.

4. حذف درایورهای کنترلر USB

از طرف دیگر، برای غیرفعال کردن پورت ها، می توانید به سادگی حذف نصب کنید درایور USBکنترل کننده اما عیب این روش این است که وقتی کاربر یک درایو USB را وصل می‌کند، ویندوز درایورها را بررسی می‌کند و در صورت مفقود شدن، پیشنهاد نصب درایور را می‌دهد. این به نوبه خود امکان دسترسی به دستگاه USB را فراهم می کند.

5. کاربران را از اتصال دستگاه های ذخیره سازی USB با استفاده از یک برنامه مایکروسافت جلوگیری کنید

راه دیگر برای جلوگیری از دسترسی به درایوهای USB استفاده از آن است Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - پیوند ممکن است در نزدیکی میتوتا باز شود). ماهیت این روش این است که 2 شرط برای حل مشکل در نظر گرفته می شود:

• درایو USB هنوز روی رایانه نصب نشده است
• دستگاه USB قبلاً به رایانه متصل است

در محدوده این مقاله، ما این روش را با جزئیات در نظر نخواهیم گرفت، به خصوص که می توانید با استفاده از لینک داده شده در بالا، آن را در وب سایت مایکروسافت به طور مفصل مطالعه کنید.

این را نیز باید در نظر گرفت که این روشبرای همه نسخه های سیستم عامل ویندوز مناسب نیست.

6. استفاده از برنامه هایی برای غیرفعال کردن/فعال کردن دسترسی به دستگاه های ذخیره سازی USB

برنامه های زیادی برای تعیین ممنوعیت دسترسی به پورت های USB وجود دارد. بیایید یکی از آنها را در نظر بگیریم - برنامه غیرفعال کننده درایو USB.

برنامه دارد شماره گیری سادهتنظیماتی که به شما امکان می دهد دسترسی به درایوهای خاص را رد کنید/اجازه دهید. USB Drive Disabler همچنین به شما اجازه می دهد تا هشدارها و سطوح دسترسی را پیکربندی کنید.

7. جدا کردن USB از مادربرد

اگرچه به طور فیزیکی پورت های USB را قطع می کند مادربردیک کار تقریبا غیرممکن است، می توانید با جدا کردن کابل انتقال به مادربرد، پورت های واقع در جلو یا بالای کیس کامپیوتر را غیرفعال کنید. این روش دسترسی به پورت های USB را به طور کامل مسدود نمی کند، اما احتمال استفاده از درایوها توسط کاربران بی تجربه و کسانی که برای اتصال دستگاه ها به پشت واحد سیستم تنبل هستند را کاهش می دهد.

! اضافه شدن

عدم دسترسی به رسانه قابل جابجایی از طریق ویرایشگر خط مشی گروه

در نسخه های مدرن ویندوز، امکان محدود کردن دسترسی به دستگاه های ذخیره سازی قابل جابجایی (از جمله درایوهای USB) با استفاده از ویرایشگر محلی وجود دارد. خط مشی گروه.

1. اجرا کن gpedit.mscاز طریق پنجره Run (Win + R).
2. برو به شعبه بعدی" پیکربندی کامپیوتر -> قالب های اداری -> سیستم -> دسترسی به دستگاه های ذخیره سازی قابل جابجایی»
3. در سمت راست صفحه، گزینه Removable drives: Deny read را پیدا کنید.
4. این گزینه (موقعیت "فعال کردن") را فعال کنید.

این بخش از Local Group Policy به شما امکان می دهد دسترسی خواندن، نوشتن و اجرای را برای کلاس های مختلف رسانه های قابل جابجایی پیکربندی کنید.

یک برنامه می تواند یک کانال را با استفاده از رجیستر تنظیم مجدد کانال بازنشانی کند. پیکربندی کانال و رمز داده بدون تغییر باقی می مانند. فقط بانک ها و بیت های وضعیت به حالت اولیه خود باز می گردند.

برای ریست کاملکانال، برنامه باید کانال را ممنوع کرده و سپس اجازه دهد.

23.11. دسترسی به داده های کانال

برای نوشتن یا خواندن از یک کانال FIFO، CPU باید شماره کانال را با استفاده از رجیستر UPNUM انتخاب کند و داده ها را از ثبات UPDATX بنویسد یا بخواند.

23.12. سازماندهی یک کانال کنترل

انتقال کنترل شامل سه مرحله است:

• برپایی
• داده ها (IN یا OUT)،
• وضعیت (خروج یا IN).

نرم افزار باید بعد از هر مرحله نشانگر را تغییر دهد. در ابتدا، نشانگرهای داده به صورت زیر تنظیم می شوند (فقط برای کانال های کنترل):

• SETUP: Data0،
• OUT: داده 1،
• IN: Data1 (در انتظار تغییر نشانگر داده).

23.13. کنترل کانال OUT

کانال ابتدا باید پیکربندی شود و متوقف نشود. توجه: اگر نرم افزاربه حالت تعلیق سوئیچ می کند (بازنشانی SOFEN) حتی اگر بانک آماده ارسال باشد، کنترلر USB به طور خودکار از حالت تعلیق خارج می شود و بانک ارسال می شود.

بیت TXOUT زمانی که بانک فعلی آزاد می شود توسط سخت افزار تنظیم می شود. اگر بیت TXOUTE تنظیم شده باشد، این باعث وقفه می شود. بیت FIFOCON در همان زمان تنظیم می شود. CPU داده ها را روی FIFO می نویسد و بیت FIFOCON را پاک می کند تا کنترل کننده USB بتواند داده ها را ارسال کند. اگر کانال OUT از چندین بانک تشکیل شده باشد، سپس به بانک داده بعدی نیز سوئیچ می کند. بیت های TXOUT و FIFOCON با توجه به وضعیت بانک جدید تغییر می کنند.

23.14. کنترل کانال IN

ابتدا کانال باید پیکربندی شود. قبل از اینکه هاست اطلاعات را از دستگاه درخواست کند، برنامه باید حالت انتقال IN را با استفاده از بیت INMODE تنظیم کند:

• INMODE = 0. رجیستر INRQX در نظر گرفته شده است. کنترل کننده میزبان قبل از توقف کانال، بارها از طریق کانال انتخابی درخواست داده (INRQX+1) می کند. این حالت به شما امکان می دهد از درخواست داده های غیر ضروری از طریق کانال جلوگیری کنید.
• INMODE = 1. کنترل کننده USB دائماً درخواست داده را به داخل ارسال می کند تا زمانی که برنامه کانال را متوقف کند.

درخواست داده پس از پاک شدن بیت PFREEZE آغاز می شود. هر بار که بانک فعلی پر می شود، بیت های RXIN و FIFOCON تنظیم می شوند. برنامه می تواند با تنظیم مجدد بیت RXIN، دریافت وقفه را تأیید کند. برنامه داده ها را می خواند و بیت FIFOCON را بازنشانی می کند تا بانک فعلی را آزاد کند. اگر کانال IN از چندین کانال تشکیل شده باشد، تنظیم مجدد FIFOCON به بانک بعدی تغییر خواهد کرد. بیت های RXIN و FIFOCON با توجه به وضعیت بانک جدید تغییر می کنند.

23.14.1. خطای CRC (فقط کانال های هم زمان)

در صورتی که کنترلر USB یک بسته آسیب دیده دریافت کند، ممکن است هنگام دریافت داده، خطای CRC رخ دهد. در این وضعیت، وقفه STALLEDI/CRERRI رخ می دهد. این مانع از وقوع وقفه RXINI نمی شود.

ظهر بخیر، خوانندگان عزیز سایت وبلاگ، امروز می خواهم به شما بگویم که چگونه اطلاعات مربوط به آن را حذف کنید درایوهای فلش USBدر رجیستری ویندوز این مقاله در ادامه مقاله می باشد. تمام اطلاعات در مورد هر رسانه USBهمیشه به یک کامپیوتر متصل است در ذخیره می شود رجیستری سیستم. اگر فلش درایوهای زیادی را به رایانه خود وصل کنید مدل های مختلفو تولید کنندگان، سپس به مرور زمان زباله های زیادی در رجیستری جمع می شود. در نتیجه، فرآیند شناسایی و اتصال یک دستگاه جدید شروع به زمان قابل توجهی می کند و سرعت سیستم را کاهش می دهد.

تنها یک راه وجود دارد. شما باید به طور دوره ای بخش های رجیستری را که اطلاعات مربوط به درایوهای فلش متصل و سایر درایوهای USB را ذخیره می کند، تمیز کنید. تمیز کردن این پارتیشن ها باعث افزایش سرعت اتصال پارتیشن های جدید می شود. دستگاه های USBو عملکرد سیستم به طور کلی.

تمیز کردن باید با استفاده از برنامه سیستم Regedit. اینجوری شروع میشه
شروع - اجرا - Regedit

بخش‌های رجیستری که داده‌های مربوط به هر درایو USB متصل به رایانه شخصی را ذخیره می‌کند - درایوهای فلش، درایوهای سخت خارجی، و همچنین دوربین‌ها، تلفن‌ها، پخش‌کننده‌های فلش و سایر دستگاه‌هایی که به عنوان شناسایی شده‌اند. USB خارجیدستگاه ذخیره سازی. در اینجا می توانید تمام زیربخش ها را با پیشوند Disc حذف کنید.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

از اسکرین شات ها مشخص است که هاب و HDD نیز از طریق هاب به هم متصل شده اند

اگر نمی خواهید آن را به صورت دستی تمیز کنید، نرم افزار رایگان نیز وجود دارد، به عنوان مثال USB Oblivion. برنامه کاربردی را راه اندازی کنید

کادر Perform real cleaning را علامت بزنید

می بینیم که همه چیز کامل است و بسیاری از ورودی ها از رجیستری حذف شده اند. بیایید رجیستری را بررسی کنیم. لطفا توجه داشته باشید که هیچ پوشه USBSTOR وجود ندارد.

خوب، در آخر، اجازه دهید به برنامه USBDeview نگاه کنیم، همه چیز نیز تمیز است.

اینجا، خوانندگان عزیز، جایی است که اطلاعات مربوط به درایوهای فلش شما ذخیره می شود، بنابراین اگر می خواهید چیزی را حذف کنید، شروع کنید.

اگر برای بازنشانی به یک درایو فلش USB قابل بوت (اگرچه لازم نیست) نیاز داشتید رمز ویندوز 7، 8 یا ویندوز 10، در این راهنما 2 راه برای ساخت چنین درایو و اطلاعاتی در مورد نحوه استفاده از آن (و همچنین برخی محدودیت های ذاتی در هر یک از آنها) را خواهید یافت. دفترچه راهنمای جداگانه: (با استفاده از ساده درایو فلش قابل بوتبا سیستم عامل).

همچنین متذکر می شوم که گزینه سوم را توضیح داده ام - یک فلش درایو نصب یا یک دیسک با توزیع ویندوز نیز می تواند برای تنظیم مجدد رمز عبور از قبل استفاده شود. سیستم نصب شده، که در مقاله در مورد آن نوشتم (باید برای همه مناسب باشد آخرین نسخه هاسیستم عامل از ویندوز 7 شروع می شود).

من برای اولین بار حدود 10 سال پیش با موفقیت از ابزار آنلاین NT Password & Registry Editor استفاده کردم و از آن زمان تاکنون ارتباط خود را از دست نداده است، فراموش نمی کنم که به طور منظم به روز شود.

این برنامه رایگانرا می توان بر روی یک درایو فلش USB قابل بوت یا دیسک قرار داد و برای بازنشانی رمز عبور حساب محلی (و نه تنها) ویندوز 7، 8، 8.1 و ویندوز 10 (و همچنین نسخه های قبلی سیستم عامل مایکروسافت) استفاده کرد. اگر یکی از آخرین نسخه ها را دارید و از یک حساب محلی، بلکه آنلاین مایکروسافت برای ورود به سیستم استفاده می کنید، با با استفاده از آنلاین NT Password & Registry Editor، همچنان می‌توانید به رایانه‌تان به صورت دورگرد دسترسی داشته باشید (همچنین به شما نشان خواهم داد).

توجه: بازنشانی رمز عبور خود در سیستم هایی که از رمزگذاری استفاده می کنند فایل های EFSباعث می شود این فایل ها ناخوانا شوند.

و اکنون راهنمای ایجاد یک درایو فلش USB قابل بوت برای بازنشانی رمز عبور و دستورالعمل استفاده از آن.

توجه: اگر به دلایلی این روش کار نکرد، می توانید دانلود کنید تصویر ISOاین ابزار و (از بوت لودر SysLinux استفاده می شود).

بنابراین، درایو یو اس بیآماده است، آن را به رایانه متصل کنید که در آن باید رمز عبور را بازنشانی کنید یا به روش دیگری به سیستم دسترسی پیدا کنید (اگر از حساب کاربری استفاده می کنید ورودی مایکروسافت، آن را قرار دهید و اقدامات فعال را شروع کنید.

پس از بارگذاری، صفحه اول از شما می خواهد که گزینه ها را انتخاب کنید (در بیشتر موارد می توانید بدون انتخاب چیزی فقط Enter را فشار دهید. اگر در این مورد مشکل دارید، از یکی از گزینه ها با وارد کردن پارامترهای مشخص شده استفاده کنید، به عنوان مثال، چکمهirqpoll(بعد از این Enter را فشار دهید) اگر خطاهای مربوط به IRQ رخ داد.

صفحه دوم لیستی از پارتیشن ها را نشان می دهد که در آنها ویندوز نصب کرد. شما باید شماره این بخش را مشخص کنید (گزینه های دیگری وجود دارد که در اینجا به جزئیات آنها نمی پردازم، کسی که از آنها استفاده می کند می داند چرا بدون من. و کاربران عادیآنها مورد نیاز نخواهند بود).

پس از اینکه برنامه مطمئن شد که فایل های رجیستری لازم در ویندوز انتخاب شده موجود است و عملیات نوشتن در آن امکان پذیر است HDD، گزینه های مختلفی به شما پیشنهاد می شود که ما به Password reset (reset) علاقه مندیم که با وارد کردن 1 (واحد) آنها را انتخاب می کنیم.

صفحه بعدی جایی است که سرگرمی شروع می شود. جدولی از کاربران را مشاهده خواهید کرد که آیا آنها مدیر هستند و آیا مسدود یا فعال هستند حساب ها. سمت چپ لیست شماره RID هر کاربر را نشان می دهد. با وارد کردن شماره مربوطه و فشار دادن Enter، مورد مورد نیاز خود را انتخاب کنید.

مرحله بعدی به ما امکان می دهد هنگام وارد کردن شماره مربوطه چندین عمل را انتخاب کنیم:

1. رمز عبور کاربر انتخاب شده را بازنشانی کنید
2. رفع انسداد و جذب کاربر (این دقیقاً همان ویژگی است که به شما امکان می دهدویندوز 8 و 10 با اکانتمایکروسافت برای دسترسی به رایانه شما - فقط در مرحله قبل، حساب پنهان Administrator را انتخاب کنید و با استفاده از این مورد آن را فعال کنید).
3. کاربر انتخاب شده را مدیر کنید.

اگر چیزی را انتخاب نکردید، با فشردن Enter به انتخاب کاربران بازمی‌گردید. بنابراین، برای تنظیم مجدد رمز عبور ویندوز، 1 را انتخاب کرده و Enter را فشار دهید.

اطلاعاتی مبنی بر تنظیم مجدد رمز عبور و دوباره همان منویی که در مرحله قبل مشاهده کردید را مشاهده خواهید کرد. برای خروج، Enter را فشار دهید، دفعه بعد که انتخاب کردید - qو در نهایت برای ذخیره تغییرات انجام شده وارد شوید yدر صورت درخواست

در این مرحله، بازنشانی رمز عبور ویندوز با استفاده از یک درایو فلش USB قابل بوت، Online NT Password & Registry Editor کامل شد، می‌توانید آن را از رایانه حذف کنید و Ctrl+Alt+Del را فشار دهید تا راه‌اندازی مجدد شود (و بوت را از هارد دیسکدر BIOS).