Перейти к основному контенту

Отключение использования Flash-накопителей

Используется через групповые политики. Действует только в PRO версиях Windows 10/11

Вариант 1: Эмуляция Групповой политики (Рекомендуемый)

Этот вариант применяет в реестре ровно те же самые значения, которые применяет политика «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам -> Съемные диски: Запретить чтение/запись/выполнение».

Скопируйте и выполните эти команды по очереди (или вставьте все вместе):



:: Запрет на чтение с флешек
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v "Deny_Read" /t REG_DWORD /d 1 /f

:: Запрет на запись на флешки
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v "Deny_Write" /t REG_DWORD /d 1 /f
:: Запрет на запуск программ с флешек
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v "Deny_Execute" /t REG_DWORD /d 1 /f
:: Обновление политик для применения
gpupdate /force

Примечание: 1) Запрет на чтение с флешек. 2) Запрет на запись на флешки. 3) Запрет на запуск программ с флешек. Если флешка уже вставлена, она может остаться доступной до её извлечения или перезагрузки компьютера.

 

Вариант 2: Отключение службы USBSTOR (Жесткая блокировка)

Это старый, но самый безотказный метод. Он запрещает запуск драйвера USB-накопителей. Система просто перестанет монтировать любые флешки, но ключи ЭЦП (Рутокен и т.д.) продолжат работать идеально.



reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v "Start" /t REG_DWORD /d 4 /f

Чтобы изменения вступили в силу надежно, лучше перезагрузить ПК (команда shutdown /r /t 0), но обычно новые вставленные флешки перестают определяться сразу.

🔙 Как вернуть всё обратно (если потребуется)

Если вам временно понадобится разрешить флешки, сохраните себе команды отмены:

Для отмены Варианта 1 (удаление политик):



reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices" /f
gpupdate /force

Для отмены Варианта 2 (включение драйвера USBSTOR):



reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v "Start" /t REG_DWORD /d 3 /f
Наверх