Windows 7 - zakazane porty USB

Badania pokazują, że częstym źródłem zarażeń wirusami komputerowymi są pamięci USB. Z tego powodu w niektórych firmowych komputerach przydaje się możliwość całkowitego wyłączenia portów USB.
Zewnętrzne nośniki podłączane do portów USB to często najszybszy i najwygodniejszy sposób przenoszenia danych pomiędzy komputerami. Duże pojemności, wysokie transfery i niska cena tych urządzeń gwarantują, że błyskawicznie można przenieść z dysku na dysk gigabajty plików. Korzystanie z nich niesie jednak często spore ryzyko. Na zewnętrzne dyski bardzo łatwo skopiować ważne dane i zarazić komputer, do którego są podłączane, wirusem. Z tych powodów bardzo często, zwłaszcza w dużych firmach, w pecetach wyłączana jest obsługa portów USB. Oczywiście niesie to inne ograniczenia - nie pozwala użytkownikom korzystać z żadnych urządzeń USB.

1. Kliknij menu startowe, wpisz polecenie regedit i wciśnij klawisz [ENTER]. Po uruchomieniu edytora rejestru rozwiń kolejno następujące klucze: HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, Services i zaznacz UsbStor.

2. Odszukaj w prawej części okna wartość o nazwie Start i kliknij ją dwukrotnie. Zaznacz opcję Szesnastkowy i w polu Dane wartości wpisz wartość 4. (Domyślnie widoczna jest trójka). Kliknij OK, zamknij edytor rejestru i restartuj komputer.

3. Powyższy sposób zadziała, jeżeli urządzenie zostało już zainstalowane w systemie. Jeśli tak się nie stało, można skorzystać z innej metody, która blokuje uprawnienia do instalacji. Otwórz katalog, w którym zainstalowany jest Windows, a następnie folder Inf. Kliknij prawym przyciskiem myszy plik usbstor.pnf, wybierz Właściwości i przejdź na kartę Zabezpieczenia. Użyj przycisku Edytuj i Dodaj lub Usuń, by dodać lub usnąć z listy grupę użytkowników bądź pojedyncze konto, którego ma dotyczyć ograniczenie.

4. Na liście Uprawnienia dla: nazwa_konta odszukaj pozycję Pełna kontrola i postaw obok niej zaznaczenie w kolumnie Odmów. Zaakceptuj zmiany przyciskiem Zastosuj. Zaznacz w polu Nazwy grup lub użytkowników konto o nazwie SYSTEM i również zablokuj możliwość pełnej kontroli. Zamknij okno konfiguracyjne.

5. Powtórz dokładnie tę samą operację dla pliku o nazwie usbstor.inf znajdującego się również w katalogu Inf. Pamiętaj, że jeżeli masz wyłączone wyświetlanie rozszerzeń znanych typów plików, informacja o rozszerzeniu nie będzie widoczna przy nazwie. W takim przypadku szukaj po prostu usbstor.