Dažreiz kļūst nepieciešams izslēgt USB porti datorā vai klēpjdatorā, lai ierobežotu piekļuvi, pievienojot zibatmiņas diskus, cietie diski un citas USB ierīces. USB pieslēgvietu atspējošana palīdzēs novērst jebkādu diskdziņu pievienošanu, ko varētu izmantot zādzībām svarīga informācija vai izraisīt jūsu datora inficēšanos ar vīrusu un ļaunprātīgas programmatūras izplatīšanos lokālais tīkls.

Piekļuves ierobežošana USB portiem

Apsvērsim 7 veidi, ar kuru varat bloķēt USB portus:

1. USB atspējošana, izmantojot BIOS iestatījumus
2. USB ierīču reģistra iestatījumu maiņa
3. USB portu atspējošana ierīču pārvaldniekā
4. USB kontrollera draiveru atinstalēšana
5. Izmantojot Microsoft Fix It 50061
6. Lietošana papildu programmas
7. Fiziski tiek atvienoti USB porti

1. USB portu atspējošana, izmantojot BIOS iestatījumus

1. Ielogoties BIOS iestatījumi.
2. Atspējojiet visus ar USB kontrolleri saistītos vienumus (piemēram, USB kontrolleri vai mantoto USB atbalstu).
3. Pēc šo izmaiņu veikšanas jums ir jāsaglabā iestatījumi un jāiziet no BIOS. Parasti tas tiek darīts, izmantojot atslēgu F10.
4. Restartējiet datoru un pārliecinieties, vai USB porti ir atspējoti.

2. Iespējojiet un atspējojiet USB diskus, izmantojot reģistra redaktoru

Ja atspējošana, izmantojot BIOS, jums nav piemērota, varat bloķēt piekļuvi tieši pašā Windows operētājsistēmā, izmantojot reģistru.

Tālāk sniegtie norādījumi ļauj bloķēt piekļuvi dažādiem USB diskdziņiem (piemēram, zibatmiņas diskiem), taču citas ierīces, piemēram, tastatūras, peles, printeri, skeneri, joprojām darbosies.

1. Atveriet izvēlni Sākt -> Palaist, ievadiet komandu " regedit" un noklikšķiniet uz Labi, lai atvērtu reģistra redaktoru.
2. Turpiniet uz nākamo sadaļu
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3. Loga labajā pusē atrodiet vienumu " Sākt” un veiciet dubultklikšķi uz tā, lai rediģētu. Ievadiet vērtību " 4 », lai bloķētu piekļuvi USB atmiņas ierīcēm. Attiecīgi, ja vēlreiz ievadāt vērtību “ 3 ", piekļuve tiks atkārtoti atvērta.

Noklikšķiniet uz Labi, aizveriet reģistra redaktoru un restartējiet datoru.

Iepriekš minētā metode darbojas tikai tad, ja instalēts draiveris USB kontrolieris A. Ja draiveris nav instalēts drošības apsvērumu dēļ, iestatījums Sākt var tikt automātiski atiestatīts uz 3, kad lietotājs pievieno USB disku un Windows instalē draiveri.

3. Ierīču pārvaldniekā atspējojiet USB portus

1. Ar peles labo pogu noklikšķiniet uz " Dators» un atlasiet iekšā konteksta izvēlne Vienums "Properties". Kreisajā pusē tiks atvērts logs, kurā jums jānoklikšķina uz saites " Ierīču pārvaldnieks».
2. Ierīču pārvaldnieka kokā atrodiet vienumu " USB kontrolieri"un atveriet to.
3. Atspējojiet kontrolierus, ar peles labo pogu noklikšķinot un atlasot izvēlnes vienumu "Atspējot".

Šī metode ne vienmēr darbojas. Iepriekš attēlā redzamajā piemērā kontrolleru atspējošana (pirmie 2 punkti) nesniedza vēlamo rezultātu. Trešās opcijas (USB lielapjoma atmiņas ierīces) atspējošana darbojās, taču tas ļauj atspējot tikai vienu USB atmiņas ierīces gadījumu.

4. USB kontrollera draiveru noņemšana

Alternatīvi, lai atspējotu portus, varat vienkārši atinstalēt USB draiveris kontrolieris. Bet šīs metodes trūkums ir tāds, ka tad, kad lietotājs pievieno USB disku, Windows pārbaudīs draiverus un, ja to trūkst, piedāvās instalēt draiveri. Tas savukārt ļaus piekļūt USB ierīcei.

5. Neļaujiet lietotājiem pievienot USB atmiņas ierīces, izmantojot Microsoft lietojumprogrammu

Vēl viens veids, kā liegt piekļuvi USB diskdziņiem, ir izmantot Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru — saite var tikt atvērta netālu no mituta). Šīs metodes būtība ir tāda, ka tiek ņemti vērā 2 problēmas risināšanas nosacījumi:

• USB diskdzinis vēl nav instalēts datorā
• USB ierīce jau ir pievienota datoram

Šī raksta ietvaros mēs šo metodi sīkāk neapskatīsim, jo ​​īpaši tāpēc, ka varat to detalizēti izpētīt Microsoft vietnē, izmantojot iepriekš norādīto saiti.

Jāņem vērā arī tas šī metode Nav piemērots visām Windows OS versijām.

6. Programmu izmantošana, lai atspējotu/iespējotu piekļuvi USB atmiņas ierīcēm

Ir daudz programmu, lai iestatītu aizliegumu piekļūt USB portiem. Apskatīsim vienu no tiem - programmu USB diskdzinis Atspējots.

Programmai ir vienkārša numura sastādīšana iestatījumi, kas ļauj liegt/atļaut piekļuvi noteiktiem diskdziņiem. USB Drive Disabler arī ļauj konfigurēt brīdinājumus un piekļuves līmeņus.

7. USB atvienošana no mātesplates

Lai gan fiziski atvienojot USB porti ieslēgti mātesplatē ir praktiski neiespējams uzdevums, varat atspējot portus, kas atrodas datora korpusa priekšpusē vai augšpusē, atvienojot kabeli, kas iet uz mātesplati. Šī metode pilnībā nebloķēs piekļuvi USB pieslēgvietām, bet samazinās iespējamību, ka nepieredzējuši lietotāji un tie, kuri vienkārši ir pārāk slinki, lai savienotu ierīces ar sistēmas vienības aizmuguri, izmantos diskus.

! Papildinājums

Piekļuves noņemamajam datu nesējam liegšana, izmantojot grupas politikas redaktoru

Mūsdienu Windows versijās ir iespējams ierobežot piekļuvi noņemamām atmiņas ierīcēm (tostarp USB diskdziņiem), izmantojot vietējo redaktoru. grupas politika.

1. Skrien gpedit.msc caur palaišanas logu (Win + R).
2. Iet uz nākamo filiāli " Datora konfigurācija -> Administratīvās veidnes -> Sistēma -> Piekļuve noņemamām atmiņas ierīcēm»
3. Ekrāna labajā pusē atrodiet opciju “Noņemamie diski: aizliegt lasīt”.
4. Aktivizējiet šo opciju (pozīcija "Iespējot").

Šī vietējās grupas politikas sadaļa ļauj konfigurēt lasīšanas, rakstīšanas un izpildes piekļuvi dažādas klases noņemams datu nesējs.

Programma var atiestatīt kanālu, izmantojot kanālu atiestatīšanas reģistru. Kanāla konfigurācija un datu marķieris paliek nemainīgs. Tikai bankas un statusa biti atgriežas sākotnējā stāvoklī.

Priekš pilna atiestatīšana kanālu, programmai ir jāaizliedz un pēc tam jāatļauj kanāls.

23.11. Piekļuve kanāla datiem

Lai rakstītu vai lasītu no kanāla FIFO, centrālajam procesoram ir jāizvēlas kanāla numurs, izmantojot UPNUM reģistru, un jāraksta vai jālasa dati no UPDATX reģistra.

23.12. Kontroles kanāla organizācija

Vadības pārraide sastāv no trim fāzēm:

• UZSTĀDĪT
• dati (IN vai OUT),
• statusu (OUT vai IN).

Programmatūrai ir jāmaina marķieris pēc katras fāzes. Sākotnēji datu marķieri tiek iestatīti šādi (tikai vadības kanāliem):

• Iestatīšana: Data0,
• OUT: Data1,
• IN: Data1 (gaida datu marķiera maiņu).

23.13. OUT kanāla vadība

Kanāls sākotnēji ir jākonfigurē, nevis jāaptur. Piezīme: ja programmatūra pārslēdzas uz apturēšanas režīmu (SOFEN atiestatīšana) pat tad, ja banka ir gatava nosūtīšanai, USB kontrolleris automātiski izies no apturētā stāvokļa un banka tiks nosūtīta.

TXOUT bitu iestata aparatūra, kad tiek atbrīvota pašreizējā banka. Tas izraisa pārtraukumu, ja ir iestatīts TXOUTE bits. FIFOCON bits tiek iestatīts vienlaikus. CPU ieraksta datus FIFO un notīra FIFOCON bitu, lai USB kontrolleris varētu nosūtīt datus. Ja OUT kanāls sastāv no vairākām bankām, tad tas arī pārslēdzas uz nākamo datu banku. TXOUT un FIFOCON biti mainās atkarībā no jaunās bankas stāvokļa.

23.14. IN kanālu pārvaldība

Sākotnēji kanāls ir jākonfigurē. Pirms resursdators pieprasa datus no ierīces, programmai jāiestata IN pārraides režīms, izmantojot INMODE bitu:

• INMODE = 0. Tiek ņemts vērā INRQX reģistrs. Reizi resursdatora kontrolleris veic datu pieprasījumu (INRQX+1) caur atlasīto kanālu pirms kanāla apturēšanas. Šis režīms ļauj izvairīties no nevajadzīgiem datu pieprasījumiem caur kanālu.
• INMODE = 1. USB kontrolleris pastāvīgi sūta IN datu pieprasījumu, līdz programma aptur kanālu.

Datu pieprasījums sākas pēc PFREEZE bita notīrīšanas. Katru reizi, kad pašreizējā banka ir pilna, tiek iestatīti RXIN un FIFOCON biti. Programma var apstiprināt pārtraukuma saņemšanu, atiestatot RXIN bitu. Programma nolasa datus un atiestata FIFOCON bitu, lai atbrīvotu pašreizējo banku. Ja IN kanāls sastāv no vairākiem kanāliem, FIFOCON atiestatīšana pārslēgsies uz nākamo banku. RXIN un FIFOCON biti tiek mainīti atbilstoši jaunās bankas stāvoklim.

23.14.1. CRC kļūda (tikai izohroniem kanāliem)

Saņemot datus, var rasties CRC kļūda, ja USB kontrolleris saņem bojātu paketi. Šādā situācijā notiek STALLEDI/CRCERRI pārtraukums. Tas nenovērš RXINI pārtraukuma rašanos.

Labdien, dārgie emuāra vietnes lasītāji, šodien es vēlos jums pastāstīt, kā izdzēst datus par USB zibatmiņas diski Windows reģistrā. Šis raksts ir raksta turpinājums. Visa informācija par jebkuru USB datu nesējs jebkad savienots ar datoru, tiek saglabāts sistēmas reģistrs. Ja datoram pievienojat daudz zibatmiņas disku dažādi modeļi un ražotājiem, tad ar laiku reģistrā sakrājas daudz atkritumu. Tā rezultātā jaunas ierīces noteikšanas un pievienošanas process sāk aizņemt ievērojamu laiku un palēnina sistēmas darbību.

Ir tikai viena izeja. Jums periodiski jātīra reģistra sadaļas, kurās tiek glabāti dati par pievienotajiem zibatmiņas diskiem un citiem USB diskdziņiem. Šo starpsienu tīrīšana paātrinās jaunu starpsienu pievienošanu. USB ierīces un sistēmas darbība kopumā.

Tīrīšana jāveic, izmantojot sistēmas programma Regedit. Tas sākas šādi.
Sākt - Palaist - Regedit

Reģistra sadaļas, kurās tiek glabāti dati par jebkuru USB disku, kas jebkad ir pievienots datoram — zibatmiņas diski, ārējie cietie diski, kā arī kameras, tālruņi, zibatmiņas atskaņotāji un citas ierīces, kas tika atpazītas kā ārējais USB uzglabāšanas ierīce. Šeit jūs varat izdzēst visas apakšsadaļas ar diska prefiksu.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

No ekrānuzņēmumiem ir skaidrs, ka caur centrmezglu tika savienoti arī centrmezgli un HDD

Ja nevēlaties to tīrīt manuāli, ir arī bezmaksas programmatūra, piemēram, USB Oblivion. Palaidiet utilītu

Atzīmējiet izvēles rūtiņu Veikt īstu tīrīšanu

Mēs redzam, ka viss ir pabeigts un daudzi ieraksti ir izdzēsti no reģistra. Pārbaudīsim reģistru. Lūdzu, ņemiet vērā, ka nav USBSTOR mapes.

Visbeidzot, apskatīsim programmu USBDeview, arī viss ir tīrs.

Šeit, dārgie lasītāji, tiek glabāti dati par jūsu zibatmiņas diskiem, tādēļ, ja jums kaut kas ir jāizdzēš, sāciet.

Ja atiestatīšanai bija nepieciešams sāknējams (lai gan tas nav nepieciešams) USB zibatmiņas disks Windows parole 7, 8 vai Windows 10, šajā rokasgrāmatā jūs atradīsiet 2 veidus, kā izveidot šādu disku, un informāciju par to, kā to izmantot (kā arī dažus ierobežojumus, kas raksturīgi katram no tiem). Atsevišķa rokasgrāmata: (izmantojot vienkāršu bootable flash drive ar OS).

Atzīmēšu arī to, ka esmu aprakstījis trešo iespēju - instalācijas zibatmiņas disku vai disku ar Windows izplatīšanu var izmantot arī, lai atiestatītu paroli jau uzstādīta sistēma, par kuru es rakstīju rakstā (vajadzētu būt piemērotai ikvienam jaunākās versijas OS, sākot no Windows 7).

Es pirmo reizi veiksmīgi izmantoju utilītu Online NT Password & Registry Editor apmēram pirms 10 gadiem, un kopš tā laika tā nav zaudējusi savu aktualitāti, neaizmirstot par regulāru atjaunināšanu.

Šis bezmaksas programma var ievietot sāknējamā USB zibatmiņas diskā vai diskā un izmantot vietējā konta paroles (un ne tikai) atiestatīšanai operētājsistēmās Windows 7, 8, 8.1 un Windows 10 (kā arī iepriekšējās Microsoft OS versijās). Ja jums ir kāda no jaunākajām versijām un jūs izmantojat nevis vietējo, bet gan tiešsaistes Microsoft kontu, lai pieteiktos, ar izmantojot Online NT paroles un reģistra redaktors, jūs joprojām varat piekļūt savam datoram apļveida ceļā (es jums arī parādīšu).

Uzmanību! Paroles atiestatīšana sistēmās, kas izmanto šifrēšanu EFS faili rezultātā šie faili kļūs nelasāmi.

Un tagad ceļvedis sāknējama USB zibatmiņas diska izveidei paroles atiestatīšanai un instrukcijas tā lietošanai.

Piezīme: ja kāda iemesla dēļ šī metode nedarbojās, varat lejupielādēt ISO attēlsšī utilīta un (tiek izmantots SysLinux sāknēšanas ielādētājs).

Tātad, USB diskdzinis gatavs, pievienojiet to datoram, kurā ir jāatiestata parole vai jāpiekļūst sistēmai citā veidā (ja izmantojat kontu Microsoft ieraksts), novietojiet to un sāciet aktīvas darbības.

Kad tas ir ielādēts, pirmajā ekrānā jums tiks lūgts izvēlēties opcijas (vairumā gadījumu varat vienkārši nospiest taustiņu Enter, neko neatlasot. Ja ar to rodas problēmas, izmantojiet kādu no opcijām, ievadot norādītos parametrus, piemēram, bootirqpoll(pēc tam nospiediet taustiņu Enter), ja rodas kļūdas saistībā ar IRQ.

Otrajā ekrānā tiks parādīts to nodalījumu saraksts, kuros instalēta Windows. Jums jānorāda šīs sadaļas numurs (ir arī citi varianti, par kuriem es šeit neiedziļināšos, tas, kurš tos izmanto, zina, kāpēc bez manis. Un parastiem lietotājiem tie nebūs vajadzīgi).

Pēc tam, kad programma pārliecinās, ka atlasītajā Windows ir pieejami nepieciešamie reģistra faili un vai ir iespējamas rakstīšanas darbības HDD, jums tiks piedāvātas vairākas iespējas, no kurām mūs interesē Paroles atiestatīšana (paroles atiestatīšana), kuru izvēlamies ievadot 1 (vienības).

Nākamajā ekrānā sākas jautrība. Jūs redzēsit lietotāju tabulu, norādot, vai viņi ir administratori un vai viņi ir bloķēti vai iespējoti Konti. Saraksta kreisajā pusē ir redzams katra lietotāja RID numurs. Izvēlieties vajadzīgo, ievadot atbilstošo numuru un nospiežot Enter.

Nākamais solis ļauj mums izvēlēties vairākas darbības, ievadot atbilstošo numuru:

1. Atiestatīt atlasītā lietotāja paroli
2. Atbloķējiet un piesaistiet lietotāju (Tieši šī funkcija ļauj jumsWindows 8 un 10 ar kontu Microsoft, lai piekļūtu jūsu datoram - tikai iepriekšējā darbībā atlasiet slēpto administratora kontu un iespējojiet to, izmantojot šo vienumu).
3. Padariet atlasīto lietotāju par administratoru.

Ja neko neatlasāt, nospiežot taustiņu Enter, jūs atgriezīsities pie lietotāju atlases. Tātad, lai atiestatītu Windows paroli, atlasiet 1 un nospiediet taustiņu Enter.

Jūs redzēsit informāciju, ka parole ir atiestatīta, un atkal tā pati izvēlne, ko redzējāt iepriekšējā darbībā. Lai izietu, nospiediet taustiņu Enter, nākamreiz atlasot - q, un visbeidzot, lai saglabātu veiktās izmaiņas, ievadiet y pēc pieprasījuma.

Šajā brīdī Windows paroles atiestatīšana, izmantojot sāknējamu USB zibatmiņas disku Online NT paroles un reģistra redaktors ir pabeigta, varat to noņemt no datora un nospiest Ctrl+Alt+Del, lai atsāknētu (un iestatītu sāknēšanu no cietais disks BIOS).