Ограничение в системе доступа к съёмным устройствам

Чтобы ограничить в системе доступ к съемным устройствам:

1. Откройте программу Редактор реестра.

2. В дереве реестра перейдите на узел НКЕY_CURRENT_USER\ Sоf t-ware\ Policies\Micros of t:\Windows.

3. Создайте здесь новый раздел с именем RemovableStorageDevices.

4. Если требуется полностью запретить доступ к любым съемным устройствам:

• Создайте здесь REG_DWORD параметр Deny_Al 1 и присвойте ему значение 1, чтобы полностью запретить доступ к любым съемным носителям для локальных пользователей.
• Создайте здесь REG_DWORD параметр AllowRemoteDASD и присвойте ему значение 0, чтобы полностью запретить доступ к любым съемным носителям для пользователей, работающих с системой удаленно.
• Используйте параметры Deny_All и AllowRemoteDASD совместно, чтобы запретить доступ съемным носителям для всех категорий пользователей.

5. Если же вы не хотите полностью запрещать доступ ко всем съемным устройствам, а лишь хотите ограничить доступ к некоторым типам съемных устройств, то в узле HKEY_CURRENT_USER\ Sоf tware\ Policies\Microsoft\Windows\ RemovableStorageDevices дерева реестра создайте новый параметр с именем:

• {53f56308-b6bf-lld0-94f2-00a0c91efb8b} для того, чтобы ограничить доступ к съемным оптическим приводам.
• {53f56311-b6bf-lld0-94f2-00a0c91efb8b} для того, чтобы ограничить доступ к накопителям на гибких дисках.
• {53f5630d-b6bf-lld0-94f2-00a0c91efb8b} для того, чтобы ограничить доступ к съемным запоминающим устройствам.
• {53f5630b-b6bf-lld0-94f2-00a0c91efb8b} для того, чтобы ограничить доступ к ленточным накопителям.
• {6AC27878-A6FA-4155-BA85-F98F491D4F33} и {F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE} ДЛЯ того, чтобы ограничить доступ к WPD-устройствам.

6. В созданных на предыдущем шаге подразделах вы можете использовать два параметра для ограничения доступа к соответствующим данным параметрам устройствам:

• Deny_Read. Параметр имеет тип REG_DWORD. Если параметр имеет значение 1, то чтение данных с соответствующего
• носителя будет запрещено.
• Deny_Write. Параметр имеет тип REG_DWORD. Если параметр имеет значение 1, то запись данных на соответствующий носитель будет запрещена.

7. Перезагрузите компьютер.

Если после перезагрузки компьютера пользователь попытается обратиться к носителю, доступ к которому был ограничен при помощи реестра, то он увидит сообщение об ошибке.
Ограничить доступ к съемным устройствам можно также при помощи REG-файла, созданного вручную в любом удобном вам текстовом редакторе.