Рассмотрим несколько вариантов защиты информации на флешке несколькими способами. В целом их можно разделить на аппаратные и программные.
Первый вариант. Что касается аппаратной защиты, то можно выделить наличие переключателя на носителе информации, который в одном из режимов защищает от записи и удаления файлов, а в другом представляется полный доступ. Также имеются USB-накопители со встроенным шифрованием, где для доступа к информации необходимо
будет ввести пароль на самой флешке, и такие, где доступ к данным
реализуется по отпечатку пальца. Безусловно это не единственные варианты аппаратной защиты информации на носителе информации.
Второй вариант. Одним из программных вариантов защиты информации может быть наложение запрета на запись и выполнение, оставив только права на чтение информации с USB-накопителя. Для этого рекомендую предварительно на носителе информации сменить файловую систему на NTFS при условии, если у Вас не таковая.
На рабочем столе следует запустить окно «Выполнить» сочетанием « Win+R », ввести « cmd », в открывшейся командной строке прописать « diskpart » и нажать «Enter». В окне утилиты «DISKPART» с помощью команды « list disk » следует определить номер, под которым идентифицировалась флешка. Командой «s elect disk N», (где N-номер диска) выбираю USB-накопитель. Используя данную команду « attributes disk set readonly », устанавливаю права только
как очистить флешку (ФОРМАТИРОВАТЬ ) ?
на чтение для флешки. Теперь, при попытке ее отформатировать или создать файл появляется сообщение «Диск защищен от записи. Хочу заметить, что данный способ не всегда является эффективным особенно для файловой системы FAT32 и FAT.
Третий вариант. Более эффективным способом защиты информации на USB-накопителе и не только может быть использование встроенной утилиты в ОС Windows — Bitlocker, которая имеется, начиная с Vista. Для включения шифрования необходимо нажать правой клавишей мыши на носителе информации и в выпадающем меню выбрать «Включить BitLocker».
Далее следует ввести пароль для защиты данных, состоящий минимум из 8 символов. В окне «Архивирование ключа восстановления» выбрав «Сохранить в файл», следует указать место для сохранения файла, который может понадобится для разблокировки, если забыли пароль. Затем необходимо указать, как зашифровать диск.
Безусловно, лучше указать «Шифровать весь», но для сокращения времени шифрования можно выбрать второй пункт. Режим шифрования для USB-накопителей следует выбрать — оптимальный для съемных носителей. Далее остается подтвердить «Начать шифрование». По завершении процесса следует извлечь носитель и теперь при подключении его к компьютеру выводится сообщение «Отказано в доступе».
При попытке зайти в корень накопителя появляется окно BitLocker, где следует ввести пароль для разблокировки.
Источник: dzen.ru
Как запретить использование USB флешки и других съемных накопителей в Windows
Как отформатировать флешку
Если вам требуется, чтобы к компьютеру или ноутбуку с Windows 10, 8.1 или Windows 7 никто не мог подключить USB-накопители, вы можете запретить использование флешек, карт памяти и жестких дисков используя встроенные средства системы. Мышки, клавиатуры и другая периферия, не являющаяся хранилищем, продолжит работать.
Запрет подключения USB флешек с помощью редактора локальной групповой политики
Первый способ более простой и предполагает использование встроенной утилиты «Редактор локальной групповой политики». Следует учитывать, что эта системная утилита недоступна в Домашней редакции Windows (если у вас такая версия ОС, используйте следующий способ).
Шаги по блокировке использования USB накопителей будут следующими:
- Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter, откроется редактор локальной групповой политики.
- Если требуется запретить использование USB накопителей для всех пользователей компьютера, перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам. Если требуется заблокировать доступ только для текущего пользователя, откройте аналогичный раздел в «Конфигурация пользователя».
- Обратите внимание на пункты «Съемные диски: Запретить выполнение», «Съемные диски: Запретить запись», «Съемные диски: Запретить чтение». Все они отвечают за блокировку доступа к USB-накопителям. При этом запрет чтения запрещает не только просмотр содержимого флешки или копирование с неё, но и остальные операции (на накопитель нельзя будет что-либо записать, запуск программ с него также не будет выполняться).
- Для того, чтобы, например, запретить чтение с USB накопителя, дважды нажмите по параметру «Съемные диски: Запретить чтение», установите значение «Включено» и примените настройки. Выполните то же самое для других требующихся вам пунктов.
На этом процесс будет завершен, а доступ к USB заблокирован. Перезагрузка компьютера не требуется, однако, если на момент включения ограничений накопитель уже был подключен, изменения для него вступят в силу только после отключения и повторного подключения.
Как заблокировать использование USB флешки и других съемных накопителей с помощью редактора реестра
Если на вашем компьютере отсутствует редактор локальной групповой политики, ту же блокировку можно выполнить и с помощью редактора реестра:
- Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter.
- В редакторе реестра перейдите к одному из разделов: первый — для запрета использования USB накопителей для всех пользователей. Второй — только для текущего пользователя
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindows
Запрет использования USB флешек и других съемных накопителей вступит в силу сразу после внесения изменения (если на момент блокировки накопитель уже был подключен к компьютеру или ноутбуку, он будет доступен до отключения и повторного подключения).
Дополнительная информация
Некоторые дополнительные нюансы блокировки доступа к USB накопителям, которые могут оказаться полезными:
- Описанные выше способы работают для съемных USB флешек и дисков, однако не работают для устройств, подключенных по протоколу MTP и PTP (например, хранилище Android телефона продолжит быть доступным). Для отключения доступа по этим протоколам, в редакторе локальной групповой политики в том же разделе используйте параметры «WPD-устройства» для запрета чтения и записи. В редакторе реестра это будет выглядеть как подразделы , и в политиках RemovableStorageDevices (как описывалось выше) с параметрами Deny_Read и/или Deny_Write.
- Для того, чтобы в дальнейшем вновь включить возможность использования USB накопителей, просто удалите созданные параметры из реестра или установите «Выключено» в измененных ранее политиках доступа к съемным запоминающим устройствам.
- Еще один способ блокировки USB накопителей — отключение соответствующей службы: в разделе реестра
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR
Помимо встроенных средств системы, есть сторонние программы для блокировки подключения различного рода USB устройств к компьютеру, в том числе и продвинутые инструменты наподобие USB-Lock-RP.
Источник: remontka.pro
Установка и снятие защиты на флешке от записи
Опасаетесь, что вашу информацию могут похитить с рабочего компьютера и унести на флешке? Или наоборот, боитесь потерять данные, хранящиеся на флешке из-за того, что они легко удаляются? Как обезопасить файлы от копирования на сменный носитель, не запрещая его использования в системе? А как защитить скопированное от удаления?
Защита флешки от записи может быть реализована несколькими способами, в зависимости от преследуемых целей. Одни из них запрещают запись на съемный диск средствами самой системы, что не дает возможности записывать файлы на любую флешку на вашем компьютере, другие же позволяют запретить запись на конкретный носитель, независимо от того, к какому компьютеру он будет подключен. Рассмотрим их подробнее:
Запрет записи на сменные носители путем редактирования реестра.
Небольшие изменения, внесенные в реестр, позволят добиться запрета записи на любые съемные диски. Для того, чтобы внести необходимые настройки, откройте окно “Выполнить” при помощи комбинации клавиш Win/R и запустите редактор реестра (для этого нужно ввести команду “regedit” в окне и нажать кнопку Ok или Enter):
В редакторе нас интересует раздел HKEY_LOCAL_MACHINE,
в котором последовательно откроем /SYSTEM/CurrentControlSet/Control/
В подразделе Control нам необходимо найти папку StorageDevicePolicies (а если ее нет – создать новую) и в параметре WriteProtect заменить значение нуль на единицу:
Для этого двойным щелчком откроем параметр и отредактируем его значение:
В том случае, если мы самостоятельно создавали StorageDevicePolicies, нам нужно в ней создать и параметр WriteProtect, для чего необходимо правой кнопкой мыши открыть контекстное меню, выбрать “Параметр DWORD 32 бита” и присвоить новому параметру имя WriteProtect, после чего изменить его значение на единицу, указанным выше способом.
После закрытия редактора реестра, перезагрузите компьютер для применения внесенных изменений. Запись на съемные диски более не доступна, на флешку невозможно ничего скопировать, а существующие на ней файлы нельзя удалить и переименовать:
Чтобы отключить запрет на запись, необходимо вернуть параметру WriteProtect нулевое значение.
Запрет записи на флеш носители при помощи изменения групповой политики
Другой способ, позволяющий добиться аналогичных результатов, состоит во внесении изменений в локальную групповую политику. Откройте редактор, используя знакомые нам клавиши Win/R со вводом команды gpedit.msc в окне “Выполнить”:
Последовательно перейдем по пути Конфигурация компьютера / Административные шаблоны / Система / Доступ к съемным запоминающим устройствам:
Здесь нас интересует параметр “Съемные диски: запретить запись”, который необходимо установить во включенное состояние:
