В некоторых ситуациях может понадобиться отключить порты usb , что предполагает два вопроса: «как это сделать?» и «зачем это нужно?». Попытаемся сначала разобраться со вторым вопросом, а затем детально рассмотрим порядок действий по отключению USB-портов.
Зачем отключать порты USB?
Если к вашему компьютеру нет доступа других лиц, то вас, скорее всего, не заинтересует каким образом можно отключить порты USB. В противном случае ценность информации данного рода будет несомненной, так как это связано с обеспечение безопасности.
Любое внешнее устройство, подключаемое к тому или иному USB-порту, может содержать в себе вредоносный код, способный создать условия утечки конфиденциальной информации. Поэтому при использовании одного ПК несколькими лицами, включая членов семьи, которые по незнанию могут воспользоваться «левой» флешкой и занести «зловредов», следует озаботиться временным отключением портов USB.
Как отключить USB-порты на компьютере?
Существует несколько способов добиться поставленной задачи. Мы не будет их все рассматривать, а остановимся на одном, предполагающим использование правки реестра. В частности, необходимо будет найти требуемый объект в рамках реестра и изменить лишь один параметр. Для этого:
- Откройте реестр, что можно достичь посредством вызова окна «Выполнить» (Win + R) с последующим вводом в поисковую строку команды regedit и кликом по кнопке OK.
- Найдите папку USBSTOR по следующему пути:
- HKEY_LOCAL_MACHINE;
- SYSTEM;
- CurrentControlSet;
- services.
- Клик по папке USBSTOR вызовет появление параметров, среди которых вас должен интересовать лишь один из них – Start.
- Кликните по строке с параметром Start правой кнопкой мыши и перейдите в раздел отрывшегося меню «Изменить…».
- Станет доступно окно, в котором необходимо изменить значение «3» на значение «4» с последующим кликом по кнопке OK.
- На этом задачу можно считать выполненной.
Описанные выше действия приведут к тому, что порты USB будут отключены, то есть система сможет видеть подключаемые накопители, но исполнение каких-либо программ, записанных на них, станет невозможным. Для возврата системы в исходное состояние достаточно привести параметр Start к значению «3».
Как отключить конкретный USB-порт?
Для отключения определенного порта USB можно обратиться к возможностям «Диспетчера устройств»:
- используйте такое сочетание клавиш, как Win + Pause, чтобы открыть раздел «Система»;
- в этом разделе слева находится ссылка «Диспетчер устройств».
В выбранном разделе найдите «Контроллеры USB», затем – требуемый порт с открытием его свойств: правый клик, что предполагает вызов меню, где нижняя строка – «Свойства». Для отключения выбранного USB-порта откройте вкладку «Драйвер» и задействуйте кнопку «Отключить».
Если у вас вдруг перестали работать USB порты, причем не только на передней панели системного блока, но и на задней, то первое, что стоит проверить это включены ли они в настройках BIOS.
В данной статье мы рассмотрим как включить юсб в ami и award bios.
Включить USB в AMI BIOS
Вкладка Advanced AMI BIOS
Здесь выбираем раздел «USB Configuration».
Параметр, который отвечает за работу USB контроллера называется «USB 2.0 Controller». Он должен находиться в состоянии «Enabled».
Активируем параметр, отвечающий за работу usb в ami bios
Сохраняем настройки и выходим и BIOS.
Включить USB в AWARD BIOS
Теперь рассмотрим Award Bios. После входа в него видим главное окно настроек. Нас интересует вкладка «Integrated Peripherals». Переходим в нее.
Вкладка «Integrated Peripherals» в award bios
Здесь ставим параметр, отвечающий за работу USB — «OnChip USB» в положение «V1.1 + V2.0».
включение юсб в award bios
Сохраняем настройки кнопкой F10 и выходим из BIOS.
Посторонние, несанкционированные usb носители в рабочих компьютерах могут нанести огромный вред всей корпоративной локальной сети: от вывода из строя сети в целом, до кражи корпоративных данных.
Поэтому многие системные администраторы не дают «юзерам» использовать, так называемые, «флешки» на рабочих станциях и по-возможности стараются отключить usb порты. Сделать это не так сложно, как кажется на первый взгляд (и даже не требуется заливать usb порты монтажной пеной, хотя встречается и такое).
Можно просто отключить или вообще удалить «usb контроллер» в «Диспетчере устройств», но обычная установка драйверов сведет все усилия на нет.
Как программно отключить usb порт?
Нижеописанный способ касается редактирования реестра для блокировки usb носителей, но не трогая клавиатуру, мышь и другие рабочие компоненты компьютера.
Итак, отключить usb порты на компьютере можно следующим образом:
Откройте реестр, выполнив команду «regedit»;
- - далее, в каталоге пройдите по адресу «HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR»;
- - в правой части окна найдите строку «Start» и откройте её двойным щелчком мышки или правой кнопкой и «Изменить»;
- - по умолчанию, в строке «Значение» должна быть указана цифра «3» т.е. она разрешает подключение usb носителей к компьютеру с предустановленными драйвера usb контроллера;
- - итак, вот именно в этой строке - «Значение» и необходимо поменять цифру «3» на «4», которая и будет блокировать подключенные usb носители.
Изменить реестр данным способом необходимо на всех компьютерах, состоящих в локальной сети.
Как отключить питание usb на компьютере с windows?
И важный момент: требуется ограничение прав пользователя на доступ к редактору реестра, поскольку чтобы разрешить подключать usb носители, потребуется только изменить обратно значение на цифру «3».
Можно просто ограничиться установкой запрета на редактирование реестра, используя «Групповую политику», и установить значение «Запретить доступ к средствам редактирования реестра» (или «Сделать недоступными средства редактирования реестра»)
Находится данный пункт в разделе «Групповая политика» - «Конфигурация пользователя» - «Административные шаблоны» - «Система»
Запрет использования USB накопителей во многих организациях необходим, чтобы предотвратить две беды – вынос информации (секретных документов и т.д.) и внос ее: вирусы, игры и тому подобное. Поэтому не удивительно, что такие заявки, часто поступают системному администратору. Казалось бы, задача решается просто – через БИОС отключить USB порты, но это затронет и другие USB устройства - мышь, клавиатура, принтер или зарядку для телефона. Итак, необходимо программно запретить использование флешек, при этом не задев полезных USB устройств.
Отключить USB Windows 7, 8, Vista
Начиная с Windows Vista в локальных групповых политиках (gpedit.msc) появился очень полезный куст, находится в Политика "Локальный компьютер" > Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным запоминающим устройствам. В нем можно гибко настроить запреты чтения, записи и выполнения на различные классы съемных устройств.
Отключить USB Windows XP
Чтобы запретить съемные запоминающие устройства USB в Windows XP, нужно немного подправить реестр и настроить права доступа к файлам драйвера:
- Отключить службу USBSTOR (regedit.exe) "Start"=dword:00000004
- Учетной записи SYSTEM выставить разрешение "Запретить" для следующих файлов:
- %SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf
Батники, для автоматизации отключения:
off-USB.bat
on-USB.bat
Запрет USB через групповые политики.
Готовая групповая политика запрета накопителей, появилась в серверных ОС, начиная с Windows server 2008, настроить их на контроллере можно через оснастку gpmc.msc, располагаются по тому же пути (Policy > Computer configuration > Policies > Administrative Templates > System > Removable storage access). Работает она безотказно, но применятся только на операционные системы Windows Vista, 7 и 8. 
Несколько сложнее, обстоят дела с Windows XP, несмотря на заявления Microsoft о прекращении поддержки XP весной 2014 , она по-прежнему занимает не малую часть операционных систем, используемых в корпоративном секторе. Не беда, настроим как и локальную, но только через ГПО. Запускаем gpmc.msc, создаем объект групповой политики и начинаем его редактировать.
И самое главное. В windows XP и server 2003 раздела Настройки (Preferences) в редакторе политик нет и следовательно изменения реестра не применятся. Чтобы добавился этот раздел, необходимо применить обновление KB943729 (Клиентские расширения предпочтений групповых политик) на WinXP машинах. Кстати, после обновления раздел настроек не виден оснастке локальной групповой политики, но изменения реестра через доменные политики применяются отлично!
Включить порты USB на ноутбуке можно через BIOS, диспетчер устройств, редактор реестра или редактор групповых политик. Если доступ к разъемам ЮСБ был запрещен намеренно с помощью специального софта, то разблокировать его можно в программе, где интерфейс заблокирован. Все способы доступны обычным пользователям и не требуют специальной подготовки.
Отключение лишних устройств
Если порты USB вдруг перестали работать, и вы теперь ищете, как их включить, то первым делом посмотрите, не много ли устройство подключено к ноутбуку. При использовании USB-хаба лэптоп может оказаться не в состоянии обеспечить питанием все устройства, в результате чего разъемы USB перестанут отвечать. Прежде чем выполнять настройку USB в BIOS, отключите от ноутбука лишнее оборудование и проверьте, заработают ли порты. Если ничего не поменялось, то перезагружайте лэптоп и заходите в BIOS.
Включение портов в BIOS
Для входа BIOS при загрузке нажимайте на Delete, F2 или другую клавишу в зависимости от модели системной платы. Посмотреть её можно на стартовом экране.
В случае с ноутбуком этот экран не появляется, потому что активирована функция быстрой загрузки. Отключить на время эту технологию можно в параметрах электропитания:
Перезагрузите компьютер. Без быстрого запуска вы увидите все стадии загрузки Windows и сможете попасть в BIOS. Если на Windows 8 или 10 с BIOS UEFI это не сработает, попробуйте следующий метод:
После перезагрузки выберите пункт «Диагностика», затем перейдите в «Дополнительные параметры» и откройте параметры встроенного ПО UEFI. Нажмите «Перезагрузить», при следующем запуске появится интерфейс BIOS UEFI.
Для настройки портов USB в UEFI необходимо перейти на вкладку «Peripherals» и установить параметру «Legacy USB Support» значение «Enabled». Если требуется поддержка портов USB 3.0, активируйте соответствующий пункт (USB 3.0 Support).
В AMI BIOS, то зайдите в раздел «Integrated Peripherals» и поставьте значение «Enabled» для четырех опций:
- USB EHCI Controller.
- USB Mouse Support.
- USB Keyboard Support.
- Legacy USB Storage Detect.
В Phoenix AwardBIOS необходимо перейти на вкладку «Advanced» и зайти в раздел «USB configuration». Все находящиеся внутри параметры должны иметь значение «Enabled», чтобы порты ЮСБ работали.
Во всех версиях BIOS для сохранения конфигурации необходимо нажать клавишу F10 и подтвердить выбор, написав «Y».
Настройка Windows
Если в BIOS порты включены, но подключенные через интерфейс USB устройства не определяются системой, то проверьте редактор реестра, диспетчер устройств и редактор групповых политик. Возможно, через них в систему были внесены изменения, из-за которых порты теперь не работают. Начать следует с редактора реестра.
Если в редакторе реестра поддержка интерфейса USB включена, то проверьте драйверы контроллеров диспетчере устройств.
Если вы видите возле контроллера значок в виде восклицательного знака, при этом вы уверены, что в редакторе реестра интерфейс поддерживается, то это значит, что существуют проблемы с драйверами. Сначала попробуйте обновить программное обеспечение:
Если обновление программного обеспечения контроллера не помогло, обновите драйвер материнской платы. Скачайте его на сайте производителя и установите вручную. Еще один способ обновить драйверы сразу всех контроллеров – удалить их из системы. Щелкайте по контроллерам правой кнопкой и выбирайте «Удалить». После перезагрузки система автоматически установит драйверы контроллеров, так что вам больше не придется думать, как включить порты USB – они и так будут работать.
Если не работают только подключенные через USB съемные устройства, то проверьте в редакторе групповых политик, не установлен ли запрет на чтение.
Найдите параметр «Съемные устройства: запретить чтение» и установите для него значение «Отключить». Проблема с определением флешек и внешних дисков должна исчезнуть.
Аппаратное повреждение портов
Если у ноутбука повреждены порты USB или южный мост на материнской плате, то никакие способы не помогут включить интерфейс. Поэтому если разъемы перестали работать после механического воздействия, попадания жидкости внутрь корпуса, короткого замыкания или других негативных факторов, то следует нести лэптоп в сервис для диагностики.
В случае с системным блоком некоторые порты USB можно заменить самостоятельно, в ноутбуке же такой возможности нет, потому что все разъемы припаяны к материнской плате.
