- Что такое флеш накопитель
- Зачем нужны программы для блокирования USB портов?
- Причины ошибки «Диск защищен от записи. Снимите защиту или воспользуйтесь другим диском».
- Типы защиты от записи
- Как поставить пароль на флешку USB
- Запаролить флешку через Winrar
- Bitlocker
- Cyber Safe Top Secret
- USB Safeguard
- Lockngo
- Rohos Mini Drive
- MyFolder
- USB Flash Security
- TrueCrypt
- Как восстановить доступ к флешке, общие советы
- Как в Windows заблокировать флешки в групповой политике
- Порты отключены в BIOS
- Использование USB запрещено в GPO
- Вариант 1: Сброс пароля
- Решение 2: Редактирование реестра
- Заблокировано использование только флешек
- Отсутствуют права на чтение файлов usbstor
- Блокирование флешек по номеру тома
- Как заблокировать флешку на компьютере в редакторе реестра
- Если флешка заблокирована: как разблокировать
Что такое флеш накопитель
Привет, друзья! С появлением компьютеров люди использовали два типа носителей информации — дискеты и DVD. Но постепенно они ушли в прошлое. Это было связано с тем, что на них можно было записать лишь небольшое количество информации. Был и еще один минус — оболочка этих накопителей быстро теряла работоспособность, и тогда приходилось покупать новые носители информации.
Чтобы таких проблем больше не возникало, мы разработали новый тип накопителя — флешку. Флешка – это внешнее устройство для компьютера, с помощью которого можно хранить большое количество различных файлов. Такой способ хранения информации достаточно практичен и долго сохраняет свою эффективность в работе. Далее приступим к ответу на вопрос — как поставить пароль на флешку.
Зачем нужны программы для блокирования USB портов?
Инструмент для блокировки чтения информации с внешних носителей может надежно защитить ноутбук или персональный компьютер, так как этот способ получения информации является одной из самых серьезных угроз.
Непроверенные и незащищенные накопители памяти часто содержат вредоносные программы и вирусы, которые негативно влияют на производительность. Программы блокировки USB-разъемов позволяют защитить компьютер от передачи собственных данных.
Для защиты разъемов USB от несанкционированного доступа или передачи информации стоит установить специальное приложение. Существуют отдельные программы, надежно блокирующие порты и обеспечивающие защиту от несанкционированных действий. Рассмотрите особенности и функционал наиболее популярных приложений, чтобы выбрать программу с соответствующими функциями.
Причины ошибки «Диск защищен от записи. Снимите защиту или воспользуйтесь другим диском».
Вполне логично, что такая проблема возникает, если операционная система опрашивает диск, но не получает права на запись. При этом нет возможности записывать файлы, хотя данные при этом читаются без проблем. Причины такого поведения разнообразны, но четко делятся на две группы:
- Программная ошибка.
- Аппаратный сбой.
Важно понимать, что оба типа проблем могут случиться как на флешке, так и на компьютере.
Типы защиты от записи
По аналогии с причинами ошибки «носитель защищен от записи» можно разделить и способы защиты от записи. Классический пример аппаратной защиты — наличие специального переключателя (на корпусе флешки), который включает и отключает возможность записи на флешку.
Программная защита представляет собой серию программных комплексов, предназначенных для предотвращения несанкционированного использования накопителя.
Как поставить пароль на флешку USB
Так зачем же нужно ставить пароль на флешку? Это делается для того, чтобы ваша информация, размещенная там, всегда была защищена. Особенно, если вы зарабатываете через интернет, этим процессом стоит заняться.
Ведь хранить пароли и логины лучше всего удаленно с компьютера. А именно на флешку. Далее вас ждут девять способов, благодаря которым вы сможете узнать, как поставить пароль на флешку.
Запаролить флешку через Winrar
Защитить флешку паролем можно через Winrar. Сначала вставьте флешку в компьютер. Затем перейдите туда, где находятся все жесткие диски. Кликните один раз по флешке, правой кнопкой выберите из выпадающего меню функцию этой программы — добавить в архив.
Откроется менеджер архивов, где нужно нажать кнопку для ввода пароля, а затем написать его в предоставленном поле. (Рисунок 1).
Перед подтверждением сохранения не забудьте записать пароли, чтобы не забыть их. После нажатия OK (дважды) начнется процесс создания пароля. Подождите немного, пока процесс завершится и флешка перенесется в архив со всей информацией.
Bitlocker
Обычно Bitlocker встроен в систему Windows. Если, конечно, вы его не отключили, он поможет вам легко загрузить данные на флешку. Для этого наведите указатель мыши на саму флешку. И щелкните по нему правой кнопкой мыши. Вам будет предложено выбрать эту программу. Она появится в списке, и после нажатия на программу введите любой пароль. Как видите, здесь все достаточно просто.
Cyber Safe Top Secret
Эта программа может защитить флешку. Его можно скачать с сайта разработчика и установить на свой компьютер. Он позволяет зашифровать практически любой раздел жесткого диска.
Чтобы установить пароль на флешку с помощью этой программы, откройте ее. Перед вами откроется окно, где будет написано сообщение — перетащите файлы из проводника. Щелкните это уведомление, чтобы выбрать флэш-накопитель в разделе «Проводник». Введите пароль, и все на флешке будет зашифровано.
Хочу отметить, что данная программа платная и подходит не всем пользователям.
USB Safeguard
Здесь установить пароль новичку будет немного сложнее. Загрузите установочные файлы для этого инструмента. Затем перенесите их мышью на флешку, чтобы выполнить там все необходимые операции.
Запустите установочный файл. Следуйте инструкциям, предоставленным в процессе установки. До того момента, когда вам придется дважды вводить пароль и писать подсказку для пароля. Затем подтвердите это действие и немного подождите. Последним шагом является активация программы. Нажмите на активацию и скопируйте код продукта. Затем вставьте его туда, где от вас требуют ввести этот ключ. Все, таким образом устанавливается пароль на флешку.
Lockngo
Скачать Lockngo онлайн. Сам установочный файл не запускается на компьютере, только на съемном носителе. Его нужно перенести на флешку. А там уже запустить саму программу.
Установка не производится, поэтому вы вводите пароль и нажимаете «ОК», чтобы заблокировать все файлы. Таким же образом можно разблокировать все. В бесплатной программе вы не сможете ввести пароль. Разве что после покупки платной версии.
Rohos Mini Drive
Но эта программа совершенно бесплатна. Вам не нужно вводить ключи активации, чтобы активировать его. Нужно просто установить и ввести пароль на флешку. Когда он запустится, найдите панель управления для шифрования USB-накопителя. (Фигура 2).
И придумайте пароль, который защитит все данные на этом накопителе.
MyFolder
Эта программа работает в обычном режиме только в 32-битных версиях операционной системы. Поэтому перед загрузкой не забудьте проверить системные требования вашего компьютера. Установка пароля происходит так. Запустите программу, выберите раздел, где находятся настройки, и установите туда флешку. Затем установите сложный пароль.
USB Flash Security
Как поставить пароль на флешку с помощью этой программы? Когда он откроется в рабочем режиме, у вас уже должна быть подключена флешка к компьютеру. (Рисунок 3).
Нажмите «Установить», чтобы ввести пароль для флешки.
TrueCrypt
Действие в этой программе происходит так же, как и в последующих программах. Чтобы установить пароль, выберите флэш-диск из списка разделов жесткого диска и щелкните системную функцию, чтобы выбрать в меню изменение пароля. После этого не забудьте сохранить все изменения.
Как восстановить доступ к флешке, общие советы
Если вы устанавливаете пароль на флешку, не забудьте его записать. Это единственное условие, которое поможет вам в дальнейшем восстановить полный доступ к флешке.
Программы, выбранные для создания пароля, можно использовать для его восстановления.
Читайте также: Что делать, если Windows расходует трафик
Как в Windows заблокировать флешки в групповой политике
В бизнес-, образовательной и профессиональной версиях операционной системы Windows есть инструмент — Редактор локальной групповой политики. С помощью этого встроенного инструмента мы можем изменить настройки системы.
В Windows Home нет групповых политик, поэтому пользователи могут использовать другой вариант: с помощью редактора реестра.
Блокировка флешек с помощью групповых политик (GPO) выполняется следующим образом:
- Нажмите клавиши «Win» + «R».
- На экране откроется диалоговое окно «Выполнить», где нужно ввести команду — «gpedit.msc».
- Нажмите на кнопку «ОК».
- В окне «Редактирование локальной групповой политики» перейдите по пути:
Конфигурация компьютера → Административные шаблоны → Система → Доступ к съемному хранилищу
Кроме съемных дисков, здесь можно настроить параметры работы с дисководами, DVD, ленточными накопителями, WPD-устройствами.
Нас интересуют следующие настройки:
- Съемные диски: запретить выполнение — предотвращает выполнение операций с USB-накопителя, таких как запуск исполняемого файла или файла сценария.
- Съемные диски: Запретить чтение — запрещает чтение с USB-накопителя.
- Съемные диски: Отключить запись — запрещает запись на флешку.
В зависимости от требований пользователя вы можете включить одну или все предлагаемые политики. Как это сделать, мы покажем на примере блокировки всех накопителей.
- Чтобы полностью заблокировать флешки, выделите пункт «Съемные накопители всех классов: Запретить доступ», затем щелкните по нему правой кнопкой мыши.
- В контекстном меню нажмите «Редактировать».
- В окне «Съемные накопители для всех классов: запретить всем доступ» включите опцию «Включено».
- Извлеките флешку, если она была подключена к компьютеру.
- После подключения флешки к ПК вы увидите безымянный съемный диск в Проводнике без указания его размера.
- При попытке открыть флешку появляется ошибка флешки — доступ к устройству запрещен. В окне «Расположение недоступно» вы увидите «Отказано в доступе».
Порты отключены в BIOS
Вряд ли порты будут отключены в BIOS или UEFI, обычно администраторы предпочитают использовать программные функции, но и этот вариант исключать нельзя. Проблема решается элементарно: нужно зайти в БИОС, найти опцию, отвечающую за работу USB-контроллеров, и включить ее.
Использование USB запрещено в GPO
Самый распространенный способ ограничить использование съемных дисков — включить политику «Съемные устройства хранения всех классов: запретить доступ» в редакторе локальной групповой политики. При работе под учетной записью пользователя вы не сможете запустить объект групповой политики, поэтому вам придется обойти это.
Вариант 1: Сброс пароля
Сброс пароля администратора с помощью сторонних инструментов, таких как сброс пароля Windows, — эффективный, но грубый способ, который вряд ли останется незамеченным системным администратором. Прибегать к нему имеет смысл только в тех случаях, когда вы уверены, что настройка компьютера администратором была разовой. После получения доступа к учетной записи локального администратора откройте редактор GPO командой gpedit.msc, перейдите в подраздел Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным носителям и отключите политику, указанную в предыдущем разделе.
Решение 2: Редактирование реестра
Если сброс пароля администратора недопустим, используйте компакт-диск WinPE 10-8 Сергей Стрелец.
Загрузите с него компьютер (должна работать загрузка с флешек), запустите инструмент Register Editor PE с рабочего стола и найдите в HKLM подраздел RemovableStorageDevices.
В этом подразделе должен быть параметр Deny_All, измените значение на 0, продолжите поиск и измените соответствующее значение на другие параметры Deny_All в подразделах RemovableStorageDevices, если они найдены.
Заблокировано использование только флешек
Если предыдущий способ был направлен на разблокировку всех USB-устройств, то описанный ниже позволяет разрешить использование флешек или съемных жестких дисков.
Для отключения ограничений используем тот же инструмент Register Editor PE с диска Стрельца, только на этот раз ищем в разделе HKLM подраздел USBSTOR (путь смотрите на скриншоте).
В нем находим параметр Start и меняем его значение на 3.
Отсутствуют права на чтение файлов usbstor
Вы не сможете использовать флешки или съемные жесткие диски в системе, если администратор отключит чтение файлов usbstor.inf и usbstor.pnf в каталоге %windir%inf.
Для сброса прав запустите компьютер с WinPE 10-8 Сергей Стрелец, создайте на диске небольшой том FAT32 с помощью встроенных LiveCD, переместите в него файлы usbstor.inf и usbstor.pnf, затем верните их обратно в %windir% информация о папке.
Затем раздел FAT32 можно удалить.
Блокирование флешек по номеру тома
Чтобы заблокировать подключение съемных USB-накопителей, администраторы также используют специальные средства. Большинство этих инструментов ограничиваются изменением значения параметра Start в реестре, но есть и более сложные решения, использующие базу разрешенных серийных номеров томов — номеров дисков. Если номер тома отсутствует в базе данных инструмента, флешка блокируется.
Есть два способа обойти ограничение.
Попробуйте принудительно завершить процесс с помощью средства блокировки из диспетчера задач или отключить автозагрузку, в том числе путем редактирования реестра с LiveCD.
Это был первый вариант.
А вот и второй.
Если у вас есть авторизованный флеш-накопитель, вы можете скопировать его номер и присвоить его тому диску, которому хотите доверять.
Чтобы получить серийный номер тома доверенного флэш-накопителя, используйте команду vol после входа в root в командной строке.
Серийный номер заменяется бесплатным инструментом Hard Disk Serial Number Changer.
Правда, для смены номера нужно запускать утилиту с правами администратора, если у вас их нет, то нужно использовать утилиту с LiveCD.
Как заблокировать флешку на компьютере в редакторе реестра
Во всех версиях операционной системы Windows, включая Home Edition, можно использовать метод модификации реестра. В результате изменений в системном реестре вы получите результат — доступ к флешке заблокирован.
Вы можете использовать два метода, чтобы отключить доступ к съемным устройствам на вашем компьютере.
1 способ:
- откройте Редактор реестра на своем ПК одним из удобных способов.
- В окне «Редактор реестра» перейдите по пути:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows
- В разделе «Windows» создайте раздел «RemovableStorageDevices».
- Щелкните правой кнопкой мыши на созданной детали.
- В открывшемся меню сначала нажмите «Создать», а затем «Значение DWORD (32-битное)».
- Дайте параметру имя — «Deny_All».
- Щелкните правой кнопкой мыши на нем.
- В контекстном меню выберите «Редактировать…».
- В окне изменения параметра в поле «Значение:» введите «1», нажмите «ОК».
Таким образом, мы полностью отключаем доступ к съемным накопителям.
Если вы хотите более тонко настроить правила доступа к флешкам, то можете не создавать параметр «Запретить все», а выбрать другие настройки. Пройдите следующие шаги после пункта 3 данной инструкции:
- В разделе «RemovableStorageDevices» создайте подраздел с именем «{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}».
- Щелкните правой кнопкой мыши на пустом месте в разделе «{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}».
- В контекстном меню выберите «Создать», а затем «Значение DWORD (32-битное)».
- Назовите параметр «Deny_Execute».
- Нажмите правой кнопкой мыши на опцию «Deny_Execute.
- В открывшемся меню нажмите «Редактировать…».
- В окне «Редактировать значение DWORD (32-разрядное)» установите в поле «Значение:» значение «1».
- Нажмите кнопку «ОК».
- Создайте несколько подобных параметров с именами «Deny_Read» и «Deny_Write» со значением «1».
Эти параметры отвечают за функции:
- Deny_Execute — отказ в исполнении.
- Deny_Read — запрет на чтение.
- Deny_Write — запрет на запись.
Изменения вступают в силу сразу, если флешка не подключена к компьютеру. В противном случае сначала отключите съемное устройство, а затем снова подключите его, чтобы проверить функцию блокировки.
В других случаях вы можете использовать способ отключения драйвера USB Mass Storage Driver, который обнаруживает и монтирует внешние портативные устройства. В этом случае флешка не будет отображаться в проводнике, а доступ к устройству будет запрещен.
2 пути:
- В окне «Редактор реестра» перейдите по пути:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR
- Выделите параметр «Пуск» и щелкните его правой кнопкой мыши.
- В контекстном меню нажмите «Редактировать…».
- В окне «Изменить значение DWORD (32-бит)» установите значение «4».
Доступ к флешке запрещен, и она не отображается в проводнике Windows.
Аналогичное действие можно выполнить с помощью Windows PowerShell. После запуска инструмента введите в окне оболочки следующую команду и нажмите клавишу «Enter»:
Set-ItemProperty «HKLM:SYSTEMCurrentControlSetServicesUSBSTOR» -name Start -Value 4См также: Как отформатировать флешку в командной строке
Если флешка заблокирована: как разблокировать
Если флешка заблокирована, что делать пользователю в этом случае? Вы должны отменить изменения на компьютере, препятствующие использованию устройства.
В зависимости от ранее использованного метода блокировки съемных носителей необходимо выполнить некоторые действия.
В редакторе локальной групповой политики перейдите по пути:
Конфигурация компьютера → Административные шаблоны → Система → Доступ к съемному хранилищу
В настройках политики «Съемные диски: запретить выполнение», «Съемные диски: запретить чтение», «Съемные диски: запретить запись» или «Съемные накопители всех классов: запретить любой доступ», в зависимости от того, что именно вы ограничили, установите вариант «Не настроен».
Следуйте по пути в редакторе реестра:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsRemovableStorageDevices
В параметрах «Deny_All», «Deny_Execute», «Deny_Read», «Deny_Write» установите значение «0». Вы можете полностью удалить раздел «RemovableStorageDevices», если не будете дополнительно ограничивать работу флешек на компьютере.
Если вы использовали другой метод, перейдите по следующему пути в редакторе реестра:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR
Установите параметр «Пуск» на «3».