====== Управление использованием внешних устройств в Windows ====== :!: Тестировалось на MS Windows 2000, XP. При наличии контроллера домена на [[samba:samba|Samba]] удобнее управлять через [[windows_policy:windows_policy|Политики (Windows Policy)]] **{{windows_external_devices:disable_external_devices.zip|Все REG файлы одним архивом}}** ====== 1394 (FireWare) ====== Полный запрет всех 1394 (FireWare) устройств REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ohci1394] "Start"=dword:00000004 REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ohci1394] "Start"=dword:00000003 ====== USB ====== Полный запрет всех USB устройств REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub20] "Start"=dword:00000004 REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub] "Start"=dword:00000003 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub20] "Start"=dword:00000003 ====== USBSTOR ====== Запрет только USB носителей, остальные устройства (клавиатуры, мыши) будут работать REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub] "Start"=dword:00000003 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub20] "Start"=dword:00000003 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] "Start"=dword:00000004 REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub] "Start"=dword:00000003 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub20] "Start"=dword:00000003 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] "Start"=dword:00000003 ====== Ссылки ====== [[http://support.microsoft.com/kb/823732/ru|Предотвращение использования USB-устройств хранения данных]] {{:windows_external_devices:usbstor_files_disable.pdf|Предотвращение использования USB-устройств хранения данных}} {{tag>Security USB MS_Windows}}