3

Как указано в одном из ответов на этот вопрос, операционные системы автоматически устанавливают "клавиатурные" USB-устройства как надежные.

Поскольку ОС получает тип USB-устройства от самого устройства, это позволяет создавать USB-устройства, которые объявляют себя, например, типом "клавиатура", но фактически являются чем-то другим.

Кажется, что один из ответов на этот вопрос объясняет, как заблокировать Linux от автоматической установки устройств HID.

Есть ли способ заблокировать Windows от автоматической установки USB-устройств?

1 ответ1

5

Это может быть то, что вы ищете, но учтите, что это для Windows 7, поскольку вы не указали, какая версия Windows:

Чтобы отключить возможность Windows 7 автоматически обнаруживать и устанавливать драйверы, вот шаг, который может помочь.

Шаг 1:

  1. Зайдите в Пуск> Панель управления.
  2. Тип Изменить параметры установки устройства.
  3. Нажмите на ссылку Изменить параметры установки устройства в разделе «Устройства и принтеры».
  4. В разделе «Хотите ли вы, чтобы Windows загружала программное обеспечение драйверов и реалистичные значки для ваших устройств?», Нажмите «Нет, позвольте мне выбрать, что делать».
  5. Выберите «Никогда не устанавливать драйвер из Центра обновления Windows». Система всегда попросит вас предоставить драйвер устройства.
  6. Сохраните изменения.

Шаг 2: через редактор групповой политики.

Примечание. Редактор групповой политики доступен только в Профессиональной, Максимальной и Корпоративной версиях Windows 7. (GPEDIT.MSC) Редактор локальной групповой политики не будет доступен в версиях Windows 7 Starter и Home Premium.

Также обратите внимание, что у вас должны быть права администратора для выполнения этих задач.

  1. Перейдите в Пуск, а затем в поле Начать поиск введите mmc gpedit.msc.
  2. В области навигации откройте следующие папки: Политика локального компьютера, Конфигурация компьютера, Административные шаблоны, Система, Установка драйвера.
  3. Дважды щелкните Отключить запрос на поиск драйверов устройств Центра обновления Windows в правой части окна.
  4. Перейдите на вкладку «Настройка» диалогового окна.
  5. Выберите переключатель «Включить».
  6. Нажмите Применить, а затем нажмите ОК.
  7. Закройте редактор локальной групповой политики.

Чтобы заблокировать USB-устройства хранения данных:

Вам нужно использовать GPEDIT.MSC

Конфигурация компьютера -> Административные шаблоны -> Система -> Установка устройства -> Ограничения установки устройства

установить политику для: «Запретить установку съемных устройств»

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .