THE BELL

Є ті, хто прочитали цю новину раніше вас.
Підпишіться, щоб отримувати статті свіжими.
Email
ім'я
Прізвище
Як ви хочете читати The Bell
без спаму

У деяких ситуаціях може знадобитися відключити портиusb, Що передбачає два питання: «як це зробити?» і «навіщо це потрібно?». Спробуємо спочатку розібратися з другим питанням, а потім детально розглянемо порядок дій з відключення USB-портів.

Навіщо відключати порти USB?

Якщо до вашого комп'ютера немає доступу інших осіб, то вас, швидше за все, не зацікавить яким чином можна відключити порти USB. В іншому випадку цінність інформації даного роду буде безсумнівною, так як це пов'язано з забезпечення безпеки.

Будь-яке зовнішнє пристрій, що підключається до того чи іншого USB-порту, може містити в собі шкідливий код, здатний створити умови витоку конфіденційної інформації. Тому при використанні одного ПК декількома особами, включаючи членів сім'ї, які через незнання можуть скористатися «лівої» флешкою \u200b\u200bі занести «зловредів», слід потурбуватися тимчасовим відключенням портів USB.

Як відключити USB-порти на комп'ютері?

Існує кілька способів досягти поставленого завдання. Ми не буде їх все розглядати, а зупинимося на одному, що передбачає використання правки реєстру. Зокрема, необхідно буде знайти необхідний об'єкт в рамках реєстру і змінити лише один параметр. Для цього:

  1. Відкрийте реєстр, що можна досягти за допомогою виклику вікна «Виконати» (Win + R) з подальшим введенням в пошуковий рядок команди regedit і кліком по кнопці OK.
  2. Знайдіть папку USBSTOR за наступним шляхом:
  • HKEY_LOCAL_MACHINE;
  • SYSTEM;
  • CurrentControlSet;
  • services.
  1. Клік по папці USBSTOR викличе появу параметрів, серед яких вас повинен цікавити лише один з них - Start.
  2. Клацніть по рядку з параметром Start правою кнопкою миші і перейдіть в розділ отрившегося меню «Змінити ...».
  3. Чи стане доступно вікно, в якому необхідно змінити значення «3» на значення «4» з подальшим кліком по кнопці OK.
  4. На цьому завдання можна вважати виконаною.


Описані вище дії призведуть до того, що порти USB будуть відключені, тобто система зможе бачити підключаються накопичувачі, але виконання будь-яких програм, записаних на них, стане неможливим. Для повернення системи в початковий стан досить привести параметр Start до значення «3».

Як відключити конкретний USB-порт?

Для відключення певного порту USB можна звернутися до можливостей «Диспетчера пристроїв»:

  • використовуйте таке поєднання клавіш, як Win + Pause, щоб відкрити розділ «Система»;
  • в цьому розділі зліва знаходиться посилання «Диспетчер пристроїв».

В обраному розділі знайдіть «Контролери USB», потім - необхідний порт з відкриттям його властивостей: правий клік, що передбачає виклик меню, де нижня рядок - «Властивості». Для відключення обраного USB-порту відкрийте вкладку «Драйвер» і задійте кнопку «Відключити».

Якщо у вас раптом перестали працювати USB порти, Причому не тільки на передній панелі системного блоку, але і на задній, то перше, що варто перевірити це чи включені вони в налаштуваннях BIOS.

У даній статті ми розглянемо як включити ЮСБ в ami і award bios.

Включити USB в AMI BIOS

Вкладка Advanced AMI BIOS

Тут вибираємо розділ «USB Configuration».

Параметр, який відповідає за роботу USB контролера називається «USB 2.0 Controller». Він повинен знаходитися в стані «Enabled».

Активуємо параметр, який відповідає за роботу usb в ami bios

Зберігаємо налаштування і виходимо і BIOS.

Включити USB в AWARD BIOS

Тепер розглянемо Award Bios. Після входу в нього бачимо головне вікно налаштувань. Нас цікавить вкладка «Integrated Peripherals». Переходимо в неї.

Вкладка «Integrated Peripherals» в award bios

Тут ставимо параметр, який відповідає за роботу USB - «OnChip USB» в положення «V1.1 + V2.0».

включення ЮСБ в award bios

Зберігаємо налаштування кнопкою F10 і виходимо з BIOS.

Сторонні, несанкціоновані usb носії в робочих комп'ютерах можуть завдати величезної шкоди всій корпоративної локальної мережі: Від виведення з ладу мережі в цілому, до крадіжки корпоративних даних.

Тому багато системних адміністраторів не дають «юзерам» використовувати, так звані, «флешки» на робочих станціях і по-можливості намагаються відключити usb порти. Зробити це не так складно, як здається на перший погляд (і навіть не потрібно заливати usb порти монтажною піною, хоча зустрічається і таке).

Можна просто відключити або взагалі видалити «usb контролер» в «Диспетчері пристроїв», але звичайна установка драйверів зведе всі зусилля нанівець.

Як програмно відключити usb порт?

Нижчеописаний спосіб стосується редагування реєстру для блокування usb носіїв, але не чіпаючи клавіатуру, мишу і інші робочі компоненти комп'ютера.

Отже, відключити usb порти на комп'ютері можна наступним чином:

Відкрийте реєстр, виконавши команду «regedit»;

  • - далі, в каталозі пройдіть за адресою «HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ USBSTOR»;
  • - в правій частині вікна знайдіть рядок «Start» і відкрийте її подвійним клацанням мишки або правою кнопкою і «Змінити»;

  • - за замовчуванням, в рядку «Значення» повинна бути вказана цифра «3» тобто вона дозволяє підключення usb носіїв до комп'ютера з попередньо встановленими драйвера usb контролера;
  • - А тепер оце саме в цьому рядку - «Значення» і необхідно поміняти цифру «3» на «4», яка і буде блокувати підключення usb носії.

Змінити реєстр даними способом необхідно на всіх комп'ютерах, які перебувають в локальній мережі.

Як вимкнути живлення usb на комп'ютері з windows?

І важливий момент: Потрібно обмеження прав користувача на доступ до редактора реєстру, оскільки щоб дозволити підключати usb носії, буде потрібно тільки змінити назад значення на цифру «3».

Можна просто обмежитися установкою заборони на редагування реєстру, використовуючи «Групову політику», і встановити значення «Заборонити доступ до засобів редагування реєстру» (або «Зробити недоступними засоби редагування реєстру»)

Знаходиться даний пункт в розділі «Групова політика» - «Конфігурація користувача» - «Адміністративні шаблони» - «Система»

заборона використання USB накопичувачів у багатьох організаціях необхідний, щоб запобігти дві біди - винос інформації ( секретних документів і т.д.) і внесок її: віруси, ігри тощо. Тому не дивно, що такі заявки, часто надходять системному адміністратору. Здавалося б, завдання вирішується просто - через БІОС відключити USB порти, але це торкнеться і інші USB пристрої - миша, клавіатура, принтер або зарядку для телефону. Отже, необхідно програмно заборонити використання флешок, при цьому не зачепивши корисних USB пристроїв.

Відключити USB Windows 7, 8, Vista

Починаючи з Windows Vista в локальних групових політиках (gpedit.msc) з'явився дуже корисний кущ, знаходиться в Політика " локальний комп'ютер"\u003e Конфігурація комп'ютера\u003e Адміністративні шаблони\u003e Система\u003e Доступ до знімних запам'ятовуючим пристроям. У ньому можна гнучко налаштувати заборони читання, записи і виконання на різні класи знімних пристроїв.

Відключити USB Windows XP

Щоб заборонити знімні пристрої, що запам'ятовують USB в Windows XP, потрібно трохи підправити реєстр і налаштувати права доступу до файлів драйвера:

  1. Відключити службу USBSTOR (regedit.exe)
  2. "Start" \u003d dword: 00000004
  3. Облікового запису SYSTEM виставити дозвіл "Заборонити" для наступних файлів:
    • % SystemRoot% \\ Inf \\ Usbstor.pnf
    • % SystemRoot% \\ Inf \\ Usbstor.inf
Тут описано більш докладно, першоджерело - http://support.microsoft.com/kb/823732
Батники, для автоматизації відключення:
off-USB.bat
on-USB.bat

Заборона USB через групові політики.

Готова групова політика заборони накопичувачів, з'явилася в серверних ОС, починаючи з Windows server 2008, налаштувати їх на контролері можна через оснащення gpmc.msc, розташовуються по тому ж шляху (Policy\u003e Computer configuration\u003e Policies\u003e Administrative Templates\u003e System\u003e Removable storage access). Працює вона безвідмовно, але застосуються тільки на операційні системи Windows Vista, 7 і 8.

Дещо складніше, йдуть справи з Windows XP, незважаючи на заяви Microsoft про припинення підтримки XP навесні 2014 року, вона як і раніше займає не малу частину операційних систем, Використовуваних в корпоративному секторі. Не біда, налаштуємо як і локальну, але тільки через ГПО. Запускаємо gpmc.msc, створюємо об'єкт групової політики і починаємо його редагувати.

І найголовніше. У windows XP і server 2003 розділу Налаштування (Preferences) в редакторі політик немає і отже зміни реєстру не застосовуються. Щоб додався цей розділ, необхідно застосувати оновлення KB943729 (Клієнтські розширення переваг групових політик) на WinXP машинах. До речі, після поновлення розділ налаштувань не видно оснащенні локальної групової політики, але зміни реєстру через доменні політики застосовуються відмінно!

Включити порти USB на ноутбуці можна через BIOS, диспетчер пристроїв, редактор реєстру або редактор групових політик. Якщо доступ до роз'ємів ЮСБ був заборонений навмисно за допомогою спеціального софту, то розблокувати його можна в програмі, де інтерфейс заблокований. Всі способи доступні звичайним користувачам і не вимагають спеціальної підготовки.

Відключення зайвих пристроїв

Якщо порти USB раптом перестали працювати, і ви тепер ось ви хочете, як їх включити, то першим ділом подивіться, чи не забагато пристрій підключено до ноутбука. При використанні USB-хаба лептоп може виявитися не в змозі забезпечити харчуванням всі пристрої, в результаті чого роз'єми USB перестануть відповідати. Перш ніж виконувати настройку USB в BIOS, вимкніть від ноутбука зайве устаткування і перевірте, запрацюють порти. Якщо нічого не змінилося, то перезавантажуйте лептоп і заходите в BIOS.

Включення портів в BIOS

для входу BIOS при завантаженні натискайте на Delete, F2 або іншу клавішу в залежності від моделі системної плати. Подивитися її можна на стартовому екрані.

У випадку з ноутбуком це вікно не відображається, тому що активована функція швидкого завантаження. Відключити на час цю технологію можна в параметрах електроживлення:


Перезавантажте комп'ютер. без швидкого запуску ви побачите все стадії завантаження Windows і зможете потрапити в BIOS. Якщо на Windows 8 або 10 з BIOS UEFI це не спрацює, спробуйте наступний метод:


Після перезавантаження виберіть пункт «Діагностика», потім перейдіть в « Додаткові параметри»І відкрийте параметри вбудованого ПО UEFI. Натисніть «Перезавантажити», при наступному запуску з'явиться інтерфейс BIOS UEFI.

Для настройки портів USB в UEFI необхідно перейти на вкладку «Peripherals» і встановити параметру «Legacy USB Support» значення «Enabled». Якщо потрібна підтримка портів USB 3.0, активуйте відповідний пункт (USB 3.0 Support).

У AMI BIOS, то зайдіть в розділ «Integrated Peripherals» і поставте значення «Enabled» для чотирьох опцій:

  • USB EHCI Controller.
  • USB Mouse Support.
  • USB Keyboard Support.
  • Legacy USB Storage Detect.

В Phoenix AwardBIOS необхідно перейти на вкладку «Advanced» і зайти в розділ «USB configuration». Все що знаходяться всередині параметри повинні мати значення «Enabled», щоб порти ЮСБ працювали.

У всіх версіях BIOS для збереження конфігурації необхідно натиснути клавішу F10 і підтвердити вибір, написавши «Y».

Налаштування Windows

Якщо в BIOS порти включені, але підключені через інтерфейс USB пристрою не визначаються системою, то перевірте редактор реєстру, диспетчер пристроїв і редактор групових політик. Можливо, через них в систему були внесені зміни, через які порти тепер не працюють. Почати слід з редактора реєстру.


Якщо в редакторі реєстру підтримка інтерфейсу USB включена, то перевірте драйвери контролерів диспетчері пристроїв.


Якщо ви бачите біля контролера значок у вигляді знаку оклику, при цьому ви впевнені, що в редакторі реєстру інтерфейс підтримується, то це означає, що існують проблеми з драйверами. Спочатку спробуйте оновити програмне забезпечення:


якщо оновлення програмного забезпечення контролера не допомогло, оновіть драйвер материнської плати. Скачайте його на сайті виробника і встановіть вручну. Ще один спосіб оновити драйвери відразу всіх контролерів - видалити їх з системи. Клацайте по контролерам правою кнопкою і вибирайте «Видалити». Після перезавантаження система автоматично встановить драйвери контролерів, так що вам більше не доведеться думати, як включити порти USB - вони і так будуть працювати.

Якщо не працюють тільки підключення через USB знімні пристрої, то перевірте в редакторі групових політик, що не увімкнули функцію заборони на читання.


Знайдіть параметр «Знімні пристрої: заборонити читання» і встановіть для нього значення «Відключити». Проблема з визначенням флешок і зовнішніх дисків повинна зникнути.

Апаратне пошкодження портів

Якщо у ноутбука пошкоджені порти USB або південний міст на материнської плати, То ніякі способи не допоможуть включити інтерфейс. Тому якщо роз'єми перестали працювати після механічного впливу, Попадання рідини всередину корпусу, короткого замикання або інших негативних факторів, то слід нести лептоп в сервіс для діагностики.

У випадку з системним блоком деякі порти USB можна замінити самостійно, в ноутбуці ж такої можливості немає, тому що всі роз'єми припаяні до материнської плати.

THE BELL

Є ті, хто прочитали цю новину раніше вас.
Підпишіться, щоб отримувати статті свіжими.
Email
ім'я
Прізвище
Як ви хочете читати The Bell
без спаму