НТВ плюс 

Блокировка компьютера VSUsbLogon скачать. Ratoo – бесплатная утилита для ограничения доступа к USB флешкам

VSUsbLogon - бесплатная программа позволяющая использовать USB-флешку в качестве электронного ключа для блокировки компьютера или автоматического входа в систему.

VSUsbLogon удобная программа, которая даёт возможность управлять доступом к компьютеру при помощи обычной флешки. VSUsbLogon позволяет привязать учетную запись Windows к любому USB-накопителю. Это может быть обычная USB-флешка или флэш-карта, вставляемая в картридер, внешний жесткий диск (USB HDD) или даже мобильный телефон/смартфон, включая iPhone и IPod. Привязка переносного носителя к учетной записи позволяет безопасно входить в Windows без ввода пароля и логина. При этом, система остаётся защищена паролем любой сложности, просто при вставленной ключевой флэшке, вход в систему можно производить автоматически. Это удобно, когда пользователю не хочется каждый раз при перезагрузке вводить пароль. Кроме того, VSUsbLogon позволяет мгновенно заблокировать систему при отключении флэшки. Дополнительно защититься можно еще и дополнительным ПИН-кодом. В этом случае, при входе в систему или смене пользователя, в окне приветствия появится пункт входа в систему при помощи VSUsbLogon.


Процесс привязки несложен. Достаточно запустить программу, затем вставить устройство, которое будет выступать в качестве электронного ключа, после чего оно появится в списке доступных устройств в главном окне программы. Потом нажать кнопку "Связать" или "Связать с" и настроить данные пользователя (доступные учетные записи выбираются в поле "Домен"), а также настроить параметры входа в систему и действия при удалении/обнаружении USB устройства во время работы Windows. Допускается следующие действия при удалении флэшки: Блокировка компьютера, Выход из системы, Переход в режим сна, Режим ожидания, Выключение компьютера, Перезагрузка, а можно указать программе вообще не производить никаких действий, в этом случае электронный ключ будет действовать только при входе в систему. При установленной галочке в пункте "Авто логин" вход в систему будет автоматическим, если вставлен ключевой носитель.

Привязку к USB можно отредактировать или удалить в любой момент из главного окна программы. Кроме того, доступны общие настройки программы, где можно выбрать язык интерфейса (есть Русский язык), настроить вид информационного окна при блокировке, а также скины программы.


Сама установка программы VSUsbLogon никаких сложностей не представляет. Язык можно изменить после установки: Setting - Language - Russian.

VSUsbLogon программа бесплатная, очень проста в использовании, позволяет улучшить безопасность и, одновременно упростить вход в систему Windows, сделав его более комфортным.

USB Disk Security – это бесплатное приложение для обеспечения полной защиты от всевозможных вредоносных программ, распространяемых через съемные USB носители. Приложение работает с внешними жесткими дисками, картами памяти, цифровыми камерами, флеш носителями, а также с остальными устройствами, которые можно подключить через USB разъем. В основе работы Disk Security лежит специальная технология поиска угроз; как антивирусная программа, утилита в состоянии работать в скрытом режиме, лишь давая о своем существовании знать только в случае обнаружения вредоносного ПО.

В основном заражение персонального компьютера вирусами происходит в момент использования глобальной сети интернет, чуть реже это случается во время установки сомнительной или непроверенной программы. Зараженный файл проникнуть в ПК также может и через самый обыкновенный флеш носитель.

Во время подключения инфицированной флешки к персональному компьютеру, вредоносное программное обеспечение проникает на жесткий диск, а главное это происходит так быстро, что установленные антивирусные программы не всегда успевают вовремя среагировать. Специально для таких случаев необходимо использовать программы, которые легко справятся с данным типом угроз. На сегодняшний день Disk Security является одной из лучших программ для защиты от зараженных файлов, распространенных через USB накопители.

При обнаружении вирусов, приложение в зависимости от настроек будет их удалять или блокировать, тем самым не предоставляя им возможности выполнить автоматический запуск. Помимо этого утилита в состоянии восстановить систему после ее заражение вредоносным ПО, очистить жесткий диск от временных файлов, запретить выполнять копирования файлов с винчестера компьютера, проверка URL адресов, полное блокирование портов USB, управление автозагрузкой, принудительное сканирование жестких дисков.

Программа оснащена удобным и простым пользовательским русскоязычным интерфейсом. Панель управления находится с левой стороны рабочего окна, состоящая из семи основных пунктов. Отдельного внимания заслуживают следующие разделы: защита данных, сканирование и USB щит.

Последний раздел отвечает за вывод полного отчета обо всех обнаруженных угрозах. Также нужно принять во внимание, что утилита по умолчанию выполняет автоматическое удаление любого вредоносного приложения. Так что во избежания удаления важных документов, эту опцию лучше отключить, к примеру, после удаления загрузочного файла ваш USB носитель не сможет запуститься. После отключения, Disk Security будет действовать следующим образом – выполнит автоматическое перемещения зараженного файла в карантин или просто пометит его.

Помимо инструментов автоматической проверки флеш носителей, раздел «Сканирование» оснащен функцией вакцинации. Осуществить вакцинацию можно как на съемном носителе, так и на самом персональном компьютере. При этом на флешке или на винчестере создается специальный файл, который запрещает осуществлять запуск некоторым вредоносным приложениям. По желанию вакцинацию можно выключить.

Раздел «Защита данных» в состоянии обеспечить устройства более высокой защитой, например, можно выставить запрет на перемещение данных с компьютера на карту памяти или вообще закрыть доступ к ПК через USB порт. Для осуществления закрытия доступа потребуется перезагрузить компьютер, только после этого настройки вступят в силу.

Основные возможности USB Disk Security:

  • Выполнение более тщательного сканирования внешних накопителей. В случае обнаружения вредоносного ПО они либо удаляются, либо попадают в карантин.
  • Наличие резидентного антивирусного сканера, срабатывающего во время подключения нового USB носителя. Без внесения изменений в настройки, зараженные файлы будут автоматически удаляться.
  • При необходимости можно выполнить полное отключение автоматического запуска на ПК.
  • При использовании утилиты, возможен просмотр содержимого без риска заражения персонального компьютера.
  • Осуществляется проверка сайтов на наличие зараженных приложений. Во время проверки используются следующие сервисы: Trend Micro, McAfee, VirusTotal, Symantec и Google.
  • Поисковой сервис linkzb.com предоставить возможность безопасного использования интернета.
  • Приложение в состоянии предотвратить несанкционированное подключение USB носителя к ПК.
  • Блокировка копирования несанкционированных данных на USB выполняется за счет использования инструмента Access Control.
  • Использование системы очистки временных файлов, в случае если вирус находится во временных каталогах, он тут же будет удален.
  • В настройках программы можно выставить пароль.
  • Полный контроль над приложениями, внесенными в автозапуск.
  • Наличие встроенной системы восстановления важных каталогов в реестре, которые были подвержены вредоносным ПО.
  • Скачать Disk Security можно совершенно бесплатно.
  • Работает на ОС Windows XP, 7 и 8.
  • Выполняется автоматическая проверка обновлений.
  • Приложение не нуждается в обновлении вирусных баз, так как работает не как стандартная антивирусная программа.
  • Благодаря небольшому объему, утилиту можно установить даже слабый персональный компьютер.
  • Просматривается полная совместимость с многими современными антивирусными программами.
  • Использование многоязычного интерфейса, всего доступно 12 языков.

USB Disk Security – простая и эффективная в использовании программа для обеспечения полной защиты от вредоносных программ, распространяемых через съемные носители.

Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

Ограничение доступа к USB портам

Рассмотрим 7 способов , с помощью которых можно заблокировать USB порты:

  1. Отключение USB через настройки БИОС
  2. Изменение параметров реестра для USB-устройств
  3. Отключение USB портов в диспетчере устройств
  4. Деинсталляция драйверов контроллера USB
  5. Использование Microsoft Fix It 50061
  6. Использование дополнительных программ
  7. Физическое отключение USB портов

1. Отключение USB портов через настройки BIOS

  1. Войдите в настройки BIOS.
  2. Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
  3. После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10 .
  4. Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

  1. Откройте меню Пуск -> Выполнить, введите команду «regedit » и нажмите ОК, чтобы открыть редактор реестра.
  2. Перейдите к следующему разделу

    HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR

  3. В правой части окна найдите пункт «Start » и два раза щелкните по нему, чтобы отредактировать. Введите значение «4 » для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3 », доступ будет вновь открыт.

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

  1. Нажмите правой кнопкой мыши на значке «Компьютер » и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств ».
  2. В дереве диспетчера устройств найдите пункт «Контроллеры USB » и откройте его.
  3. Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

  • USB-накопитель еще не был установлен на компьютер
  • USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler .

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

! Дополнение

Запрет доступа к съемным носителям через редактор групповой политики

В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

  1. Запустите gpedit.msc через окно «Выполнить»(Win + R).
  2. Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам »
  3. В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
  4. Активируйте этот параметр (положение «Включить»).

Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

защитит ваш домашний компьютер или даже локальную сеть от угроз связанных с подключением неавторизованных USB устройств. Программа для блокировки usb-устройств USB Security позволяет с легкостью блокировать возможность подключения неразрешенных USB-устройств всех типов на любом компьютере или во всей сети! Может быть использована в организациях, имеющих крупные сети. USB Security помогает предотвратить утечку информации и проникновение вирусных инфекций, вызванных неконтролируемым и неограниченным использованием съемных USB-устройств хранения данных. предотвращает данные от кражи и вирусов.

Дома USB Security помогает защититься от вирусов, троянов и вредоносных программ , а также предотвратить нежелательное копирование файлов. USB Security не мешает нормальной работе вашего компьютера, позволяет использовать белый список безопасных устройств, таких как принтеры, сканеры, клавиатуры и мыши. С помощью USB Security удобно контролировать соблюдение корпоративной политики безопасности в отношении использования USB устройств и переносных накопителей. Сетевые администраторы найдут централизованную панель управления для удобного обеспечения политики безопасности во всей сети в отношении USB-устройств.

Информация о программе USB Security:

  • Платформы: Windows XP/XP Tablet PC Edition 2002/XP Tablet PC Edition 2005/XP MediaCenter Edition 2002/XP MediaCenter Edition 2005/Vista Home Basic/Vista Home Premium/Server 2003 R2/Vista Business/Server 2008 R2/Vista Ultimate/7 Home Premium/7 Home Basic/7 Professional/7 Ultimate/2000/2003/2003/2008
  • Языки интерфейса: Английский
  • Доставка: Электронная
  • Срок комплектации(дней): в течение одного дня
  • Страница разработчика: www.everstrike.com/usbsecurity

Особенности программы:

  • Блокирует несанкционированные USB-устройства всех видов.
  • Помогает предотвратить кражу данных и защищает от вирусных инфекций.
  • Белый список позволяет использовать такие устройства, как принтеры, клавиатуры и мыши.
  • Опциональная защита паролем позволяет пользоваться устройствами USB после введения правильного пароля.
  • Ненавязчивость, невидимый режим работы программы.

Блокирование неразрешенных USB-устройств

Запрет подключения к компьютеру неразрешенных USB-устройств. USB Security блокирует неразрешенные USB-устройства, такие как кардридеры и USB флэшки, съемные носители и USB жесткие диски, позволяя клавиатуре, мыши и принтеру работать в обычном режиме.

Безопасность отдельных компьютеров и локальной сети

USB Security можно использовать дома, в небольших офисах или корпорациях с большими сетями. Программа представляет возможность централизованного развертывания и управления. USB Security является незаменимым инструментом для обеспечения политики безопасности в отношении съемных устройств хранения данных, помогает осуществлять контроль передачи файлов и предотвращать вирусные инфекции.

Незаметная пользователю работа программы

Блокирование неразрешенных устройств USB является лишь частью работы программы. USB Security позволяет использовать белый список USB-устройств, которые являются безопасными, таких как принтеры, сканеры, клавиатуры и мыши, а также любых устройств явно разрешенных администратором. Чтобы разрешить доступ к определенным съемным устройствам, можно назначить пароли к ним. Если такое устройство будет подключено к ПК, то его работа будет возможна только после ввода правильного пароля.
USB Security работает полностью в фоновом режиме, незаметном для пользователей. Нет всплывающих окон и предупреждений, если они явно не настроены. Программа запускается в тихом режиме и регистрирует все попытки подключения авторизованных и запрещенных устройств USB, что позволяет администраторам выполнять полномасштабный аудит безопасности в любое время.

Сетевые администраторы по достоинству оценят возможность централизованной установки и удобство управления USB Security. Отныне соблюдение корпоративной политики безопасности для USB устройств становится легкой задачей. Простое обновление политики на центральном сервере из удобной консоли влияет на все компьютеры, на всю сеть сразу.

Решения для бизнеса

При покупке пяти и более лицензий (стоимость каждой лицензии уменьшается до 400 руб. и ниже) вы получаете полную защиту для бизнеса на пяти компьютерах, версию USB Security Enterprise с централизованной консолью управления и пакет установки MSI.

  1. Можно использовать в корпорациях с большими сетями
  2. Централизованное развертывание и управление
  3. Автоматическая установка
  4. Полный удаленный контроль
  5. Ведение логов

После регистрации, Вы будете иметь возможность:

  1. Использовать программу свыше 15-дневного пробного периода.
  2. Использовать все функциональные возможности программы.
  3. Получать неограниченную техническую поддержку в течение 12 месяцев.
  4. Бесплатные обновления в течение одного года и существенную скидку на обновление для будущих версий после годичного срока.

Если Вам понравился данный материал, расскажите о нем вашим знакомым, нажав на одну из кнопочек социальных сетей ниже. Будем Вам очень благодарны!

Из всех найденных не долгим поиском методов в моём случае не подошёл ни один:)

Даже вариант с ограничением прав для пользователей в реестре не дал результата (удалил даже права для системы и администратора - т.е. все права полностью для всех - не помогло).

В итоге комбинировал свой вариант (сборка из двух разных).

В моём случае обычный пользователь не имеет никаких привелегий в системе (прям мечта!) и разумеется потребовался максимальный функционал - т.е. использование определённых (зарегистрированных) носителей на отдельных ПК.

Для этого используем всего две процедуры (действия):

  1. Удаляем из реестра информацию о всех использованных (зарегистрированных в реестре) запоминающих устройствах USB любым удобным методом (на Ваш вкус).
    Мне быстрее и проще всего оказалось воспользоваться простенькой утилитой После чего удаляем из системы файлы %Windows%\inf\Usbstor.pnf и Usbstor.inf .
  2. В дальнейшем, при необходимости добавить (зарегистрировать) запоминающее устройство добавляем указанные файлы в систему, затем подключаем (переподключаем) USB накопитель и он полноценно определяется (регистрируется) в системе. После регистрации в системе опять удаляем указанные файлы, что вновь блокирует любые попытки определить системой новый USB накопитель.

В случае, когда права в ОС распределены и "обычная" работа выполняется пользователем с ограниченными правами данный метод полностью блокирует возможность подключить к ОС не зарегистрированный (системным администратором) "Флешки".

Удаление и добавление файлов Usbstor.pnf и Usbstor.inf можно осуществлять с помощью файлов.bat примерно следующего вида:

удаление

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

восстановить (при условии, что файлы лежат рядом с bat-файлом)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Внимание! Для Windows 7 и выше все.bat файлы нужно запускать от имени администратора ("Запустить от имени администратора" в контекстном меню).

Ниже приведены другие способы ограничения доступа к данным устройствам (у меня по отдельности не сработали).

Управление компьютером->диспетчер устройств->контроллеры универсальной последовательной шины USB->(корневые USB концентраторы) -> "применение устройства: [отключено]

Например, если принтер подключен к какому-либо концентратору, то его можно не отключать.

примечание 1. Диспетчер устройств можно запустить из командной строки start devmgmt.msc .

примечание 2. Интересное свойство диспетчера устройств из консоли выполнить две команды:

Set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Тогда в Диспетчере устройств отобразятся скрытые устройства.

Если не требуется USB - отключение контролеров USB.

Запретить использование всем, кроме избранных через "Управление компьютером -> Запоминающие устройства -> СъемныеЗУ -> Свойства -> Безопасность.

Недостаток

Здесь есть некие подводные камни, например, запрет на использование группе USER. Но администратор может входить в группу USER.

Впрочем, это равносильно изменению параметра
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Start"
"Start"=dword:00000004 - запретить;
"Start"=dword:00000003 - разрешить.

примечание. Запустить службу можно из командной строки
net start "Съемные ЗУ"

Идем в папку %Windows%\inf (папка имеет атрибут hidden) , в ней есть два файла - Usbstor.pnf и Usbstor.inf.

Запрещаем доступ к этим файлам, кроме группы администраторов или конкретного пользователя.

Зачем запрещать USB совсем, когда можно запретить только запись?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Параметр WriteProtect, скорей всего его нет. Тогда его нужно создать с типом dword и присвоить значение 1.

И не забыть перегрузить компьютер. Чтобы восстановить - присвоить значение 0.

Итак, по шагам (разумеется, нужно обладать правами локального администратора):

  1. Win+R (аналог Пуск -> Выполнить), regedit.
  2. . Этот ключ хранит информацию о всех когда-либо подключенных USB-носителях.
  3. Даем себе полный доступ на USBSTOR (правая клавиша мыши -> Разрешения, отметить пункт Полный доступ у группы ВСЕ).
  4. Удаляем все содержимое USBSTOR.
  5. Подключаем одобренную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для обновления списка).
  6. Опять ПКМ на USBSTOR, Разрешения. Убираем Полный доступ у группы ВСЕ, право на чтение оставляем.
  7. Те же самые права нужно назначить пользователю SYSTEM, но напрямую это сделать не получится. Сначала нужно нажать кнопку Дополнительно, убрать галку Наследовать от родительского обьекта…, в появившемся окне Безопасность сказать Копировать. После очередного нажатия на ОК права пользователя SYSTEM станут доступны для изменения.
  8. Для закрепления эффекта нажимаем кнопку Дополнительно еще раз и отмечаем пункт Заменить разрешения для всех дочерних объектов… Подтверждаем выполнение.

Чего же мы добились в итоге?Разрешенная флешка подключается и отключается без проблем. При попытке же несанкционированного подключения Windows определит устройство, но установить его не сможет, ругнувшись следующим образом:

Причем, в USBSTOR"е будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя.