В рамках политики информационной безопасности возникает требование о блокировке портов USB, дабы пользователи не могли подключить к ним флешку или usb винчестер и утянуть конфедициальную информацию, при этом нужно, чтобы работал принтер, мышь, клавиатура, и т.п. Самым простым выходом в этой ситуации является блокировка USB портов через реестр Windows XP/Vista/7 (плюс данного метода в том, что ненужно приобретать дополнительное программное обеспечение которое будет блокировать USB порты).
Недостаток данного метода в том, что практически любой пользователь, которому не лень прочесть пошаговую инструкцию сможет самостоятельно подключить уже отключенный порт. Тем не менее, учитывая что основная масса пользователей не любит читать инструкций потому как просто лень, данный способ существенно облегчает жизнь администратору.
Кстати сказать, этот способ подробно описан в многочисленных internet статьях и не является каким то секретным откровением, просто нужно набрать в поисковике необходимый запрос.
Итак, чтобы заблокировать USB порты совершаем следующие действия:
Запускаем редактор реестра. Делается это командой regedit («Пуск» — «выполнить» — в появившемся окне «Запуск программы» набираем regedit и жмем Enter).
В открывшемся окне «Редактор реестра» (в левой его части) дважды кликаем, выбирая раздел «HKEY_LOCAL_MACHINE», затем выбираем его подраздел «SYSTEM», в котором открываем подраздел «CurrentControlSet».
Далее входим в его подраздел «Services», после чего — в его подраздел «USBSTOR».
Полный путь в реестре будет: «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR».
В правой части окна «Редактор реестра» двойным кликом левой кнопки мыши выбираем параметр «Start».
В открывшемся окне «Изменение параметра DWORD (32 бита)» для отключения доступа к USB-портам вводим в поле «Значение» число 4 и затем нажимаем кнопку «ОК» для сохранения нового значения параметра. (Значение 3 — Включить usb-порты; Значение 4 -выключить usb-порты)
После внесения изменений перезагрузить компьютер, если это не сделать, то usb-порты будут функционировать в штатном режиме (пока не будет произведена перезагрузка).
В результате выполненных действий Вы выключили в Windows XP/Vista/7 доступ к USB-портам.