Jak zablokować podłączanie pamięci przenośnych USB do komputera
Na różnego rodzaju pendrive'ach czy dyskach zewnętrznych może kryć się szkodliwe oprogramowanie, które zainstaluje się przy podłączeniu urządzenia do komputera. Nic więc dziwnego, że np. w firmach lub szkołach możemy zechcieć zablokować możliwość podłączenia urządzeń przenośnych na USB do komputera. Zobacz, jak to zrobić.
Zablokowanie instalacji urządzeń USB w komputerze sprawi, że nie będziemy mogli podłączyć pendrive'a i odczytać lub skopiować z niego plików. Po podłączeniu do portu USB wyświetli się odpowiedni komunikat, że instalacja urządzenia jest niemożliwa (możemy dodać nawet własny komunikat).
Funkcja blokowania jest dostępna z menedżera lokalnych zasad grupy, co oznacza, że potrzebujemy Windowsa w wersji Professional lub Enterprise – edycję Home Edition nie posiadają tego menedżera.
Opcja #1 - Blokowanie instalacji urządzeń USB
Najpierw należy uruchomić edytora lokalnych zasad grupy. W tym celu wciskamy kombinację klawiszy Windows + R i wpisujemy polecenie gpedit.msc. Potwierdzamy uruchomienie edytora klawiszem Enter.
Wyświetli się okno edytora. Po lewej stronie rozwijamy foldery z opcjami, aby udać się w odpowiednie miejsce. Przechodzimy do:
Konfiguracja komputera > Szablony administracyjne > System > Instalacja urządzenia > Ograniczenia dotyczące instalacji urządzeń”.
Po wybraniu tej zakładki wyświetlą się z prawej strony wszystkie pozycje związane z blokowaniem dostępu do instalacji urządzeń. Najprostszą z nich jest przedostatnia - „Zapobiegaj instalacji urządzeń wymiennych”.
To prosta opcja, która bez żadnych wyjątków blokuje instalację urządzeń przenośnych na USB dopóki jej nie wyłączymy. Nie ważne, czy urządzenie podłącza administrator, czy ktoś inny – tak długo, jak ta funkcja będzie włączona, tak długo nie będzie można podłączyć pendrive'a czy dysku zewnętrznego na USB.
Aby ją uaktywnić, klikamy w nią dwukrotnie, a następnie w górnym lewym rogu zaznaczamy opcję „Włączone”.
Opcja #2 - Blokowanie instalacji urządzeń USB dla wszystkich poza administratorami
Powyższa opcja wprowadza blokadę dla wszystkich użytkowników, łącznie z administratorami. Czasem jednak możemy chcieć skorzystać z urządzenia USB jeśli jesteśmy administratorem komputera.
Jeśli tak, to wystarczy uaktywnić opcję „Zezwalaj administratorom na zastępowanie zasad ograniczających instalację urządzeń”.
Po uaktywnieniu tej opcji zwykli użytkownicy i goście nadal nie będą mogli instalować urządzeń USB, ale my, zalogowani na konto administratora, będziemy mieli taką możliwość.
Opcja #3 – Zezwól na obsługę urządzeń USB o określonym identyfikatorze
Jest jeszcze jedna opcja – możemy zablokować wszystkim, łącznie z administratorami, podłączanie urządzeń, ale jednocześnie możemy stworzyć białą listę dozwolonych urządzeń na podstawie ich identyfikatorów. Wtedy upewnimy się, że zadziała np. tylko nasz pendrive o swoim unikatowym ID sprzętu, ale każdy inny będzie już zablokowany.
W tym wypadku należy uaktywnić opcję „Zezwalaj na instalację urządzeń o identyfikatorach odpowiadających tym identyfikatorom urządzeń”.
Standardowo aktywujemy opcję przyciskiem „Włączone”, a następnie w polu „Opcje” klikamy w przycisk „Pokaż...”.
Wyświetli się nowe okno, w którym musimy w polach „Wartość” wpisać identyfikatory urządzeń, które mają być przepuszczone przez blokadę.
Jak znaleźć identyfikator urządzenia? Wystarczy przejść do Panelu sterowania, a następnie udać się do „Sprzęt i dźwięk > Urządzenia i drukarki > Menedżer urządzeń”. Na liście sprzętu wyszukujemy podłączonego pendrive'a lub dysku zewnętrznego w zakładce „Urządzenia przenośne”, a następnie klikamy w niego prawym przyciskiem i wchodzimy do Właściwości.
Wchodzimy do zakładki „Szczegóły”, a następnie w polu „Właściwość” wybieramy „Identyfikatory sprzętu”.
Identyfikator wyświetli się poniżej, skąd możemy go skopiować i wkleić do pola wartości w ustawieniach reguły blokowania.