Контроль того, які пристрої можуть підключатися до комп’ютера з Windows 11, є важливим заходом безпеки, особливо в корпоративному середовищі або на спільних системах. Блокуючи встановлення знімних пристроїв, таких як USB-накопичувачі, ви можете запобігти крадіжці даних, зараженню зловмисним програмним забезпеченням і несанкціонованому доступу. У цьому посібнику ви ознайомитеся з кількома методами, як вимкнути інсталяцію знімних пристроїв у Windows 11 за допомогою вбудованих системних інструментів.
Спосіб 1: за допомогою редактора реєстру
Реєстр Windows пропонує простий спосіб блокування встановлення знімних пристроїв. Однак будьте обережні під час редагування реєстру, оскільки неправильні зміни можуть спричинити проблеми з системою.
крок 1:ПресWindows key + Rщоб відкрити діалогове вікно Виконати, введітьregeditі натисніть Enter.
Крок 2:Перейдіть до такого розділу реєстру:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions
крок 3:Якщо розділ «Обмеження» не існує, клацніть правою кнопкою миші папку «DeviceInstall», виберіть «Новий» > «Ключ» і назвіть «Обмеження».
крок 4:Клацніть правою кнопкою миші на правій панелі, виберіть «Створити» > «Значення DWORD (32-біт)» і назвіть «DenyRemovableDevices».
крок 5:Двічі клацніть нове значення, установіть для нього значення 1 і натисніть OK.
Крок 6:Перезавантажте комп’ютер, щоб зміни набули чинності.
Спосіб 2. Використання редактора групової політики (тільки для Windows 11 Pro та Enterprise)
Редактор групової політики надає зручний інтерфейс для керування системними політиками, включаючи обмеження встановлення пристроїв.
крок 1:ПресWindows key + R, видgpedit.mscі натисніть Enter.
Крок 2:Перейдіть до Конфігурація комп’ютера > Адміністративні шаблони > Система > Встановлення пристрою > Обмеження встановлення пристрою.
крок 3:Двічі клацніть «Запобігти інсталяції знімних пристроїв».
ПОВ'ЯЗАНО:Як вимкнути своєчасну автентифікацію для знімного носія на ПК HP
крок 4:Виберіть «Увімкнено» та натисніть «Застосувати», а потім «ОК».
крок 5:Перезавантажте комп’ютер, щоб застосувати зміни.
Спосіб 3: Використання PowerShell
Для користувачів, які добре користуються інтерфейсом командного рядка, PowerShell пропонує швидкий спосіб блокування USB-накопичувачів.
крок 1:Клацніть правою кнопкою миші кнопку «Пуск» і виберіть «Термінал Windows (адміністратор)».
Крок 2:Введіть наступну команду та натисніть Enter:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
крок 3:Перезавантажте комп’ютер, щоб застосувати зміни.
Цей метод спеціально націлений на накопичувачі USB, дозволяючи іншим периферійним пристроям USB, таким як клавіатури та миші, нормально працювати.
Додаткові міркування
Хоча блокування встановлення знімних пристроїв покращує безпеку, це може вплинути на законні випадки використання. Зверніть увагу на такі моменти:
- За потреби створіть винятки для певних пристроїв, використовуючи ідентифікатори пристроїв у груповій політиці.
- Запровадити процес для авторизованих користувачів, щоб за потреби запитувати тимчасовий доступ.
- Регулярно переглядайте та оновлюйте політику встановлення пристрою, щоб збалансувати безпеку та зручність використання.
- Поєднайте цей підхід з іншими заходами безпеки, такими як шифрування даних і регулярне навчання з питань безпеки.
Застосувавши ці методи, ви зробили значний крок у захисті своєї системи Windows 11 від потенційних загроз з боку несанкціонованих знімних пристроїв. Не забудьте повідомити про ці зміни відповідних користувачів і за потреби надати альтернативні методи передачі файлів.
