Управление доступом к USB

Имеется простой способ запретить пользователю компьютера с ОС Windows-семейства использовать USB устройства.

Главное условие, чтобы была файловая система NTFS, тогда достаточно запретить всем пользователям (даже SYSTEM) доступ к двум файлам:

• C:\WINDOWS\INF\USBSTOR.INF
• C:\WINDOWS\INF\USBSTOR.PNF

И установить ключ Start=4 в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR, который управляет запуском установки драйвера.

Хорошему системному администратору не составить труда реализовать эти условия через доменную политику. К тому же, используя разрешения на доступ к файлам и ветке реестра, какому-либо пользователю/компьютеру можно организовать разрешения запускать USB-устройства.