Обычно вы можете подключать различные устройства к вашей операционной системе Windows 11. Некоторые из этих устройств могут быть съемными устройствами хранения данных, такими как USB, DVD, CD, SD-карта и т. д. Съемные устройства, которые вы подключаете, подключаются на короткий промежуток времени и могут быть отключены в любое время. Будучи ИТ-администратором, если вы хотите заблокировать доступ к съемным устройствам хранения данных в Windows 11, это руководство для вас. На снимке экрана ниже показан сценарий, когда USB-накопитель заблокирован, и пользователи получают ошибку «Отказано в доступе» при входе на него.
Однако в Windows 11 нет собственного параметра для прямого блокирования доступа к съемным устройствам. Вам необходимо использовать расширенные методы реестра или групповой политики для настройки этого параметра. В этой статье мы опишем оба метода, и вы можете следовать любому из них для вашего удобства.
Блокировка доступа к съемным устройствам хранения данных в Windows 11/10
Метод 1: Использование реестра
Отказ от ответственности за реестр: рекомендуется сначала создать точку восстановления системы, если вы не знакомы с манипуляциями с реестром.
Этот метод работает во всех редакциях Windows 11.
1. Запустите команду, чтобы открыть редактор реестра . regedit
2. В окне редактора реестра перейдите к:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices
3. В правой панели RemovableStorageDevices создайте реестр DWORD (REG_DWORD) с именем Deny_all. Дважды щелкните по нему, чтобы задать его значение. Убедитесь, что вы установили его на 1, чтобы отключить доступ для всех съемных устройств.
4. Закройте редактор реестра и перезагрузите компьютер, чтобы изменения вступили в силу.
Метод 2: Использование групповой политики
ПРИМЕЧАНИЕ. Этот метод не будет работать в Windows 11 Home edition.
1. Откройте оснастку редактора групповой политики.
2. В окне редактора групповой политики перейдите сюда:
Computer Configuration > Administrative Templates > System > Removable Storage Access
3. В правой панели «Доступ к съемным носителям» найдите политику с именем «Все классы съемных носителей: запретить любой доступ».
4. Дважды щелкните этот параметр политики и включите его конфигурацию.
5. После включения этой политики вы можете обновить механизм групповой политики, выполнив gpupdate /force команду для отражения изменений.
Видео гид
Посмотрите это видео для наглядной демонстрации вышеперечисленных методов:
Вот и все!
