USB-накопители, в простонародье флэшки. Сейчас без них никуда. Копирование и перенос информации, хранение различных ключей шифрования, ну и конечно перенос вирусов.
Многие компании боятся, что их информация уйдет на сторону и нанесет им огромный убыток. Директора этих компаний обычно просят заблокировать флэшки. Можно просто отключить USB в BIOS’e, но по USB уже обычно подключают мышки, клавиатуры, видел даже подогрев для кофе и т.д.
Самая дальновидная компания Microsoft предусмотрела и это, в реесте делаем следующее:
1. Windows Registry Editor Version 5.00
; Отключение USB в Windows XP
; 00000003 — запрещено
; 00000004 — разрешено
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UsbStor]
«Start»=dword:00000003
2. Ограничение прав доступа к файлу Usbstor.inf и Usbstor.pnf
- Перейдите в каталог %Systemroot%\Inf
- Нажать на файле Usbstor.inf правой кнопкой мыши — Свойство — Безопасность.
- В списке Группы или пользователи выделить SYSTEM и поставить напротив Полный доступ флаг Запретить. Далее выбираем пользователей, кому запретить установку новых USB накопителей и выставляем флаг Запретить.
- Повторить действия для файла Usbstor.pnf