Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

Ограничение доступа к USB портам

Рассмотрим 7 способов , с помощью которых можно заблокировать USB порты:

1. Отключение USB через настройки БИОС
2. Изменение параметров реестра для USB-устройств
3. Отключение USB портов в диспетчере устройств
4. Деинсталляция драйверов контроллера USB
5. Использование Microsoft Fix It 50061
6. Использование дополнительных программ
7. Физическое отключение USB портов

1. Отключение USB портов через настройки BIOS

1. Войдите в настройки BIOS.
2. Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
3. После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10 .
4. Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

1. Откройте меню Пуск -> Выполнить, введите команду «regedit » и нажмите ОК, чтобы открыть редактор реестра.
2. Перейдите к следующему разделу
   

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

3. В правой части окна найдите пункт «Start » и два раза щелкните по нему, чтобы отредактировать. Введите значение «4 » для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3 », доступ будет вновь открыт.

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

1. Нажмите правой кнопкой мыши на значке «Компьютер » и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств ».
2. В дереве диспетчера устройств найдите пункт «Контроллеры USB » и откройте его.
3. Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

• USB-накопитель еще не был установлен на компьютер
• USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler .

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

! Дополнение

Запрет доступа к съемным носителям через редактор групповой политики

В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

1. Запустите gpedit.msc через окно «Выполнить»(Win + R).
2. Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам »
3. В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
4. Активируйте этот параметр (положение «Включить»).

Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

Если просто выдернуть USB-устройство из порта при включенном компьютере, неприятностей не оберешься. Есть риск лишиться файлов, нарушить работу приложений, а то и всей операционной системы. Но безопасное извлечение устройств не всегда срабатывает.

Чаще всего с этим нет проблем: достаточно нажать на значке «Безопасное извлечение устройств и дисков» (Safely Remove Hardware) в области уведомлений (системном лотке) и выбрать нужный диск. Как только появится сообщение о том, что устройство может быть безопасно извлечено (Safe To Remove Hardware), диск можно отключать.

Но иногда Windows вместо этого объявляет, что устройство еще используется (This device is currently in use) – не уточняя, правда, каким именно процессом. А без этой информации решить проблему непросто.

Для начала можно попытаться действовать наугад. Закройте все окна Проводника (Windows Explorer) и любые программы, которые могут использовать файлы с диска, а потом снова попробуйте его безопасно извлечь.

Если не помогло, можно просто выключить компьютер – не усыпить, а именно полностью выключить. Это всегда помогает, но отнимает много времени и нарушает рабочий процесс.

Есть и более простой путь: выйти из системы, снова войти и опять попробовать безопасное извлечение устройства. Это быстрее полного выключения и включения, а проблемный процесс при выходе из системы наверняка завершится. Однако времени на такие манипуляции тоже уходит немало.

Именно поэтому я предпочитаю . Утилита позволяет не только удалять файлы, которые не удаляются средствами Windows, но и освобождает подключенные к компьютеру накопители. Программа совершенно бесплатна, хотя пользователям предлагается пожертвовать 5 долларов на ее развитие.

Скачайте и установите утилиту, а когда Windows в следующий раз объявит, что «устройство еще используется», нажмите на диске правой кнопкой мыши и выберите пункт «Unlocker». Программа сообщит, какие процессы вызывают проблему, и предложит варианты ее решения. Unlocker может прервать все процессы, но при этом есть риск нарушить нормальную работу Windows. Кроме того, утилита может попытаться освободить файлы, не прерывая процессов, которые их используют.

Я, однако, предпочитаю обходиться своими силами. Выяснив, какой процесс вызывает проблему, легко догадаться, что за приложение нужно закрыть – имена процесса и программы обычно совпадают. Так что можно просто завершить работу проблемного приложения вручную, сохранив все файлы, а потом воспользоваться функцией безопасного извлечения устройства.

Часто случается ситуация когда не получается отключить флешку от компьютера в безопасном режиме. При отключении появляется окошко с информацией о том, что устройство еще используется. Отключить флешку можно будет только после закрытия всех программ, которые используют вашу флешку.

А как найти такие программы из-за которых флешка безопасно не извлекается? У меня на прошлой работе часто были случаи, когда вроде закончил работу с флешкой, закрыл все файлы, а при отключении все равно пишет что устройство еще используется. Нервов моих не хватало и я просто отключал флешку от USB порта. Но уничтожив таким способом несколько флешек, я решил задуматься как же вычислить чем именно занята флешка в момент отключения.

Вот собственно такое сообщение появляется когда вы хотите отключить флешку, которая используется какой то программой, или с неё открыт файл

Устройство еще используется. Завершите выполнение всех программ и закройте все окна, которые могут использовать это устройство, а затем повторите попытку.

Благо, добрые программисты написали специальную программу, с помощью которой можно вычеслить что за процесс или файл “держит” флешку и не дает её отключить.

Программа эта называется Dev Eject . Суть её в том, чтобы находить процесс, который в данный момент занимает вашу флешку, из программы этот процесс можно отключать и после этого безопасно извлекать флешку.

После установки, запустите программу и выберите свою флешку

Теперь нажмите “Eject ” для безопасного отключения флешки, если флешка занята какой то программой, появится подобное окно:

Как видите в этом окне показан процесс, которые в данный момент использует флешку. В моем случае это программа для просмотра изображений. Забыл картинку закрыть, которая находится на флешке. Чтобы не искать где там у вас открыта эта картинка, просто нажмите правой кнопкой на процессе и выберите “Kill process ”

После отключения процесса, закройте окно и еще раз нажмите “Eject “, теперь флешка без проблем размонтируется.

Безопасное извлечение устройства, как правило, используется для извлечения USB флешки или внешнего жесткого диска в Windows 10, 8 и Windows 7, а также в XP. Может так случиться, что значок безопасного извлечения исчез с панели задач Windows - это может вызвать непонимание и ввести в ступор, но ничего страшного тут нет. Сейчас мы вернем эту иконку на место.

Примечание: в Windows 10 и 8 для устройств, которые определяются как Медиа-устройство, значок безопасного извлечения не показывается (плееры, планшеты на Android, некоторые телефоны). Их вы можете отключать без использования этой функции. Также учитывайте, что в Windows 10 отображение значка может быть отключено и в Параметры - Персонализация - Панель задач - «Выберите значки, отображаемые в панели задач».

Иногда, по неизвестным причинам, значок безопасного извлечения может пропасть. Даже если вы подключаете и отключаете флешку снова и снова, иконка почему-то не появляется. Если такое произошло и у вас (а это скорее всего так, иначе бы вы сюда не пришли), нажмите кнопки Win + R на клавиатуре и введите следующую команду в окно «Выполнить»:

RunDll32.exe shell32.dll,Control_RunDLL hotplug.dll

Эта команда работает в Windows 10, 8, 7 и XP. Отсутствие пробела после запятой - это не ошибка, так и должно быть. После запуска этой команды откроется диалоговое окно «Безопасное извлечение устройства», которое Вы искали.

В этом окне, можно, как обычно, выбрать устройство, которое требуется отключить и нажать кнопку «Остановить». «Побочный» эффект выполнения данной команды - это то, что значок безопасного извлечения снова появляется там, где ему и положено располагаться.

Если он продолжает исчезать и каждый раз вам требуется заново выполнять указанную команду для извлечения устройства, то вы можете создать ярлык для этого действия: кликните правой кнопкой мыши по пустому месту рабочего стола, выберите «Создать» - «Ярлык» и в поле «Расположение объекта» введите команду для вызова диалога безопасного извлечения устройства. На втором этапе создания ярлыка Вы можете дать ему любое желаемое имя.

Еще один способ безопасного извлечения устройства в Windows

Есть и еще один простой способ, который позволяет воспользоваться безопасным извлечением устройства, когда значок на панели задач Windows отсутствует:

На этом завершаю инструкцию. Надеюсь, перечисленных здесь способов безопасно извлечь переносной жесткий диск или флешку окажется достаточно.

Большинство пользователей компьютеров и ноутбуков знает о том, что USB-накопитель необходимо не просто выдергивать из порта для завершения его использования в системе, но и запускать специальную процедуру так называемого безопасного извлечения. Если производится извлечение флешки без безопасного извлечения, последствия могут быть катастрофичными (потеря данных, появление ошибок файловой системы и даже поломка самого устройства). Рассмотрим несколько простых методов, позволяющих осуществить такую процедуру, а также восстановить такой инструмент Windows, если он по каким-то причинам пропал или оказался недоступным.

Безопасное извлечение флешки: зачем это нужно?

При удалении USB-накопителя из соответствующего разъема компьютерного терминала важно понимать одну вещь. Безопасное извлечение USB-флешки в Windos 10 или в любой другой системе сродни стандартной процедуре завершения работы самого компьютера.

В этом случае производится завершение всех процессов, связанных с устройством, и прекращается подача питания. Таким образом накопитель можно обезопасить от появления множества проблем. Аналогом может служить выключение работающего компьютера из сети. Многие ведь замечали, что после этого начинается восстановление системы. Так и тут, только придется вручную, что может оказаться намного более сложным, чем автоматизированные процессы в Windows.

Базовые методы безопасного извлечения USB-устройств

Итак, безопасное извлечение флешки можно произвести несколькими самыми простыми методами, которые предусмотрены в Windows-системах.

Самым простым способом является клик левой кнопки мыши на значке USB в системном трее с выбором соответствующей строки. Если иконка по каким-то причинам не отображается, нужно нажать на стрелке вверх для показа скрытых значков.

Второй метод, позволяющий произвести безопасное извлечение флешки, состоит в том, чтобы использовать «Проводник» или двойной клик на значке компьютера, где выбирается USB-устройство, а через правый клик выбрать в меню пункт извлечения. С этим у большинства вопросов не возникает.

Безопасное извлечение флешки: программа USB Safely Remove

В некоторых случаях, если кому-то стандартная методика не нравится, можно использовать небольшую программу под названием USB Safely Remove (это бывает полезно в тех случаях, когда система сообщает, что доступ к устройству не может быть прекращен, или значок устройства в трее отсутствует).

После инсталляции программа создает в трее собственный значок в виде нажав на которую, можно увидеть все USB-устройства, в данный момент подключенные к компьютерной системе. Также имеется и раздел скрытых устройств (USB-камера, внешние сетевые карты, диски и т. д.). Достаточно выбрать свой накопитель и указать безопасное извлечение флешки.

Завершение процессов, использующих накопитель

Иногда, правда, система выдает ошибку. В этом случае следует закрыть все файлы, открытые с устройства, и приложения, которые в данный момент используют накопитель, зайти в «Диспетчер задач» и в принудительном порядке завершить все процессы, связанные с USB.

При этом следует использовать сначала отображение всех пользовательских процессов, затем - сокрытие служб Microsoft. После этого извлечение можно повторить.

Что делать, если доступ к безопасному извлечению пропал?

Теперь посмотрим, как поступить, если пропало безопасное извлечение флешки и из системного трея, и из свойств устройства в разделе компьютера или «Проводника».

В самом простом случае нужно открыть свойства накопителя в любом из вышеуказанных разделов или в соответствующем диспетчере и перейти на вкладку оборудования. В окошке нужно выделить свое устройство и нажать на кнопку свойств, расположенную ниже. Далее нажимается кнопка изменения свойств и осуществляется переход на вкладку политики, в которой можно будет увидеть гиперссылку на безопасное извлечение. Нажимаем на нее, и флешку можно извлекать. Заодно, кстати, ускорится и работа накопителя.

Альтернативная методика восстановления безопасного извлечения

Есть еще один способ, позволяющий восстановить исходные параметры, чтобы потом произвести безопасное извлечение флешки.

Этот вариант несколько сложнее, зато дает почти стопроцентную гарантию восстановления доступа к процедуре. Для этого используется вызов консоли «Выполнить» с правами админа.

В ней нужно прописать следующее:

• (обязательно точно так, как указано в приведенной оригинальной команде).

После выполнения команды появится новое диалоговое окно, в котором сначала следует выбрать искомое устройство, а затем снизу нажать кнопку «Остановить».

Вместо итога

В принципе, это и есть основные методы, позволяющие безопасно извлечь любое USB-устройство из соответствующего порта, а также устранить некоторые возможные проблемы, связанные с невозможностью исполнения такой процедуры вследствие отсутствия доступа. В самом простом случае можно просто вынуть устройство из порта и вставить его повторно. Возможно, система и увидит его.

Впрочем, такие методы годятся только для штатных ситуаций и являются самыми простыми для пользователей. Если же накопитель изначально имеет повреждения физического плана или сбои файловой системы, придется применять совершенно другие методы, связанные с восстановлением работоспособности накопителя, информации, на нем хранящейся, или даже с повторной прошивкой его микроконтроллера. Но это уже отдельная тема.