コンピューターの USB ポートを有効にする方法。 PC の BIOS で USB サポートを有効にする方法

短い検索で見つかったすべてのメソッドのうち、私の場合は 1 つも機能しませんでした:)

レジストリ内のユーザーの権限を制限するオプションでも結果は得られませんでした (システムと管理者の権限を削除しても、つまりすべてのユーザーに対して完全にすべての権限を与えても効果はありませんでした)。

その結果、自分のバージョンを結合しました (2 つの異なるバージョンを組み立てました)。

私の場合、一般ユーザーはシステム内で何の特権も持っていません (夢のようです!)、そしてもちろん、最大限の機能が必要でした。個々の PC での特定の (登録された) メディアの使用。

これを行うには、次の 2 つの手順 (アクション) のみを使用します。

当社は、使用済み (レジストリに登録されている) すべての USB ストレージデバイスに関する情報を、都合の良い方法 (好みに応じて) を使用してレジストリから削除します。
私にとって最も速くて簡単な方法は、単純なユーティリティを使用して、システムからファイルを削除することであることがわかりました。 %Windows%\inf\Usbstor.pnfそして Usbstor.inf .
将来、ストレージデバイスを追加 (登録) する必要がある場合は、指定したファイルをシステムに追加してから、USB ドライブを接続 (再接続) すると、システム内で完全に識別 (登録) されます。システムに登録した後、指定されたファイルを再度削除します。これにより、システムによる新しい USB ドライブの検出の試みが再度ブロックされます。

OS 内の権限が分散され、権限が制限されたユーザーによって「通常の」作業が実行される場合、この方法では、(システム管理者によって) 登録されていない「フラッシュドライブ」を OS に接続する機能が完全にブロックされます。。

Usbstor.pnf ファイルと Usbstor.inf ファイルの削除と追加は、.bat ファイルを使用して次のように行うことができます。

削除

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

復元する (ファイルがbatファイルの隣にある場合)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

注意！ Windows 7 以降の場合、すべての .bat ファイルを管理者として実行する必要があります (コンテキストメニューの「管理者として実行」)。

以下は、これらのデバイスへのアクセスを制限する他の方法です (私にとっては個別には機能しませんでした)。

コンピュータの管理 -> デバイスマネージャ -> USB ユニバーサルシリアルバスコントローラ -> (USB ルートハブ) -> 「デバイスアプリケーション: [無効]」

たとえば、プリンタがハブに接続されている場合、切断する必要はありません。

注1。デバイスマネージャーはコマンドラインから起動可能 devmgmt.mscを起動します.

注2。デバイスマネージャーの興味深い機能は、コンソールから 2 つのコマンドを実行できることです。

devmgr_show_nonpresent_devices=1 を設定します。
devmgmt.mscを起動します

その後、非表示のデバイスがデバイスマネージャーに表示されます。

USB が必要ない場合は、USB コントローラーを無効にします。

「コンピュータの管理」→「ストレージデバイス」→「リムーバブルストレージ」→「プロパティ」→「セキュリティ」で選択したユーザー以外の使用を禁止します。

欠陥

ここには、USER グループの使用の禁止など、いくつかの落とし穴があります。ただし、管理者は USER グループのメンバーになることができます。

ただし、これはパラメータを変更するのと同じです。
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR「開始」
"Start"=dword:00000004 - 無効にします。
"開始"=dword:00000003 - 許可します。

注記。コマンドラインからサービスを開始できます
ネットスタート「リムーバブルメモリ」

%Windows%\inf フォルダー (フォルダーには隠し属性があります) に移動します。その中には、Usbstor.pnf と Usbstor.inf という 2 つのファイルがあります。

管理者グループまたは特定のユーザー以外のこれらのファイルへのアクセスは拒否されます。

録音だけを禁止できるのに、なぜ USB を完全に禁止するのでしょうか?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies。

WriteProtect パラメータはおそらく存在しません。次に、タイプ dword で作成し、値 1 を割り当てる必要があります。

コンピューターを再起動することを忘れないでください。復元するには、値 0 を割り当てます。

したがって、ステップごとに説明します (もちろん、ローカル管理者権限が必要です)。

Win+R (スタート -> ファイル名を指定して実行と同様)、regedit。
。このキーには、これまでに接続されたすべての USB ドライブに関する情報が保存されます。
USBSTOR へのフルアクセスを自分自身に付与します (マウスの右ボタン -> [アクセス許可]、[ALL] グループの [フルアクセス] オプションをチェックします)。
USBSTORの内容をすべて削除します。
承認されたフラッシュドライブを接続し、識別されていることを確認します。 Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 のようなキーが USBSTOR 内に表示されるはずです (F5 キーを押してリストを更新します)。
再び USBSTOR で RMB、権限。 ALL グループからフルアクセスを削除し、読み取り権限を残します。
同じ権限を SYSTEM ユーザーに割り当てる必要がありますが、これを直接行うことはできません。まず、[詳細設定] ボタンをクリックし、[親オブジェクトから継承...] チェックボックスをオフにし、表示される [セキュリティ] ウィンドウで [コピー] をクリックする必要があります。もう一度「OK」をクリックすると、SYSTEM ユーザー権限を変更できるようになります。
効果を統合するには、[詳細設定] ボタンを再度クリックし、[すべての子オブジェクトのアクセス許可を置換...] にチェックを入れて実行を確認します。

最終的に何が達成されたのでしょうか? 承認されたフラッシュドライブは問題なく接続および切断されます。不正な接続が試行されると、Windows はデバイスを検出しますが、インストールすることはできず、次のように罵倒されます。

さらに、USBSTOR に新しいキーが作成され、未承認の USB ドライブを接続しようとしていることが明確に示されます。

多くの企業や組織では、USB ドライブの使用禁止は、企業システム管理者に設定されている主要なタスクの 1 つです。その理由は、情報 (機密文書など) の持ち出しと、セキュリティ上の 2 つの問題です。導入: ウイルス、ゲームなど。一見すると、この問題は BIOS で USB ポートを無効にするだけで解決できますが、これは他の USB デバイス (マウス、キーボード、プリンター、携帯電話の充電器など) にも影響します。

したがって、有用な USB デバイスに影響を与えずにフラッシュドライブの使用をプログラムで禁止する必要があります。いくつかの解決策のオプションがあります。詳しく見てみましょう。

USB を無効にする Windows 7、8、Vista

Windows Vista 以降のローカルグループポリシー ( gpedit.msc）政治にある非常に便利なブッシュが登場しました 「ローカルコンピュータ」 > コンピュータの構成 > 管理用テンプレート > システム > リムーバブルストレージデバイスへのアクセス 。これにより、さまざまなクラスのリムーバブルデバイスに対する読み取り、書き込み、および実行の禁止を柔軟に構成できます。

USB を無効にする Windows XP

Windows XP で USB リムーバブルストレージデバイスを無効にするには、レジストリを少し調整し、ドライバーファイルへのアクセス権を調整する必要があります。

USBSTOR サービス (regedit.exe) を無効にする

「開始」=dword:00000004

次のファイルに対する SYSTEM アカウントのアクセス許可を「拒否」に設定します。
- %SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf

ここで詳しく説明されています。元のソースは http://support.microsoft.com/kb/823732 です。

拡張子が – のファイルを作成します。 。コウモリコードオプションの 1 つをコピーします
シャットダウンを自動化する本体ファイル:

USB.bat上

レム 1) ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F rem 2 ) レジストリ reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f

オフUSB.bat

Rem ACL cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N rem レジストリ reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v 開始 /t REG_DWORD /d 00000004 /f

Windows Server 2003 のグループポリシーによる USB の禁止

デフォルトでは、Windows Server 2003 のグループポリシーには、USB ポート、CD-ROM ドライブ、フロッピードライブなどのリムーバブルメディアデバイスを無効にする簡単な方法はありません。それにもかかわらず、ADM テンプレートを使用して適切な設定を使用するようにグループポリシーを拡張できます。

以下の ADM テンプレートを使用すると、管理者は対応するデバイスを無効にすることができます。この管理テンプレートを .adm ファイルとしてグループポリシーにインポートします。
C:\WINDOWS\inf に、次の内容のファイル nodev.adm を作成します。

CLASS MACHINE CATEGORY !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" EXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!無効な値数値 3 デフォルト名! ! 有効な値数値 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!無効な値 NUMERIC 1 デフォルト名! ! 有効な値数値 4 END ITEMLIST END PART END POLICY POLICY !!policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME "Start" ITEMLIST NAME !!無効な値数値 IC 3 DEFAUL T の名前!! 有効な値数値 4 END ITEMLIST END PART END POLICY POLICY !!policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED VALUENAME "Start" 項目リスト名 !!Disabled VALUE NUMERIC 3デフォルト名前!! 有効な値数値 4 終了項目リスト終了パート終了ポリシー終了カテゴリ終了カテゴリ category="カスタムポリシー設定" categoryname="ドライブの制限"policynameusb="USB を無効にする"policynamecd="CD-ROM を無効にする"policynameflpy="フロッピーを無効にする" Policynamels120=" 大容量フロッピーを無効にする" Explaintextusb="usbstor.sys ドライバーを無効にしてコンピューターの USB ポートを無効にします" Explaintextcd="cdrom.sys ドライバーを無効にしてコンピューターの CD-ROM ドライブを無効にします" Explaintextflpy="コンピューターのフロッピードライブを無効にしますflpydisk.sys ドライバを無効にすることによって" Explaintextls120="sfloppy.sys ドライバを無効にすることによってコンピュータの大容量フロッピードライブを無効にします" labeltextusb="USB ポートを無効にする" labeltextcd="CD-ROM ドライブを無効にする" labeltextflpy="フロッピードライブを無効にする" labeltextls120 ="大容量フロッピードライブを無効にする" Enabled="有効" Disabled="無効"

重要！追加したポリシーがグループポリシーエディターに表示されない場合は、次の手順を実行します。
1. ポリシーエディターウィンドウの右側で右クリックし、[表示] メニュー項目に移動して、[フィルタリング...] をクリックします。
2. 「管理されたポリシー設定のみを表示」のチェックを外します。
3. 「OK」をクリックします。
その後、追加したポリシーがグループポリシーエディターウィンドウの右側に表示されます。

Windows Server 2008 のグループポリシーによる USB の禁止

ドライブを禁止するための既製のグループポリシーが、Windows Server 2008 以降のサーバーオペレーティングシステムに登場しました。同じパスにある gpmc.msc スナップインを使用して、コントローラ上でグループポリシーを構成できます ([ポリシー] > [コンピュータの構成] > [ポリシー] > [管理用テンプレート] > [システム] > [リムーバブルストレージアクセス])。問題なく動作しますが、Windows Vista、7、8 オペレーティングシステムでのみ使用できます。

Windows XP の状況はやや複雑です。Microsoft は 2014 年春に XP のサポートを終了すると発表しましたが、依然として企業部門で使用されているオペレーティングシステムの大部分を占めています。問題はありません。ローカルのものと同じように設定しますが、GPO を介してのみ設定します。 gpmc.msc を起動し、GPO を作成して編集を開始します。

接続されたコマンドを使用して入力されたコマンドにコンピューターが応答しなくなる状況が発生した場合は、 USBキーボードまたはマウスでチェックしてください オプション USB設定で 電源プラン。時々 ウィンドウズ多分消すUSB デバイス ダウンタイム中に貢献します コンピューターの省エネ、しかし、仕事の観点から必ずしも正当化され、便利であるとは限りません。
防ぐ一時的 シャットダウン USBポートもし同じような状況に遭遇したら、 電源プラン変更する必要があります 電源設定。これを行うには、「スタート」ボタンをクリックし、「プログラムとファイルの検索」フィールドに「電源オプション」という単語を入力して「Enter」を押します。「電源オプション」アイコンが表示されるので、マウスの左ボタンでクリックします。

開ける 電源プランまた、コントロールパネルから都合の良い方法でアクセスし、必要に応じて「小さいアイコン」表示モードに切り替えて「電源オプション」項目を選択することもできます。

「電源プランの選択」ウィンドウが開きます。 現在の省エネ計画「電源プランの設定」をクリックします。

次のステップで、「詳細な電源設定の変更」をクリックします。

開いたウィンドウで「USB設定」項目を見つけて展開し、次に「+」をクリックして「USBポートを一時的に無効にするオプション」を選択します。

[許可] をクリックすると、選択できるオプションを含むドロップダウンパネルが表示されます。 2つしかないので「禁止」を選択します。

説明書

BIOS を開くには、コンピューターの電源を入れた後、オペレーティングシステムの読み込みが開始される前に Del キーを押します。コンピューターの BIOS に入るには、別のキーを押す必要がある場合があります。 RAM をチェックするときの左下隅に、「Press Del to enter setup」という碑文があります。 Del の代わりに別のキーが書かれている場合は、それを押します。

BIOS ウィンドウが開きます。矢印キー、Enter キー、Esc キーを使用して BIOS を制御する必要があります。機器の基本パラメータ: Disabled – 無効、Enabled – 使用。メーカーやモデルによっては、BIOS のバージョンやディレクトリ名が異なる場合があります。以下は最も一般的な名前です。

Advanced メニュー (Advanced BIOS 機能) の USB Functions コマンド (USB コントローラー/USB ポート/USB デバイス/統合 (オンチップ) USB コントローラー) で USB コントローラーを禁止または使用できます。 Enabled/Disabled コマンドはすべての USB ポートをオン/オフにします。 Both はすべてのポートを使用可能にし、Primary は背面パネルのポートのみを使用可能にします。 2/4/6/8 USB ポート - 操作に利用可能なポートの数。

USB 2.0 コントローラー (高速 USB/USB 2.0 サポート/USB 2.0 デバイス)。 USB 2.0 の使用を無効または許可するオプション。すべての USB コントローラーを使用するための USB 1.1/2.0 コントローラー項目、コマンド: All Disabled - すべてを無効にする、All Enabled - すべてを有効にする。

USBの速度。 USBバスの動作周波数を変更するオプションです。そのパラメータ: 24 MHz と 48 MHz。

レガシー USB サポート (USB デバイス/USB ドライバー選択/DOS への USB 機能/USB キーボード (マウス) サポート)。 BIOS レベルでの USB キーボード/マウスのサポートに関するセクション。 Enabled/Disabled コマンド – サポートを有効 / 無効にします。Auto – USB デバイスが接続されているときに標準のキーボード/マウスを無効にします。逆も同様です。OS – オペレーティングシステムのサポートを提供します。BIOS – マザーボード BIOS のサポートを提供します。

ポート 64/60 エミュレーション (USB 1.1 64/60 エミュレーション) – レガシー OS の USB ポートに接続されたデバイスを最適化するためのオプション。有効/無効コマンド - オン/オフを切り替えます。エミュレーションタイプ (UFDDA USB フロッピー/UFDDB USB フロッピー/USB 大容量ストレージエミュレーションタイプ/USB 大容量ストレージデバイスのブート設定) – オプションの異なる値により、USB ドライブは自動モードでエミュレートされます – 自動的に検出され、フロッピー (FDD モード)または USB フロッピー) - リムーバブルメディアとして、強制 FDD - フロッピーディスクのような、ハードディスク (HDD モードまたは USB HDD) - ハードドライブのような、CDROM - 光ディスクドライブのような。

USB ドライブから OS を起動するには、[Boot] メニューに移動します (または、[Advanced BIOS features] で [First Boot Device] を見つけます)。 [起動デバイスの優先順位] セクションで、[1 番目の起動デバイス] を選択し、デバイス名の横にあるボックス、または USB-HDD 項目の反対側にあるチェックボックスをオンにします。

出典:

BIOS 1984 フラッシュドライブから BIOS を起動する方法

BIOS は、コンピュータのマザーボード上のメモリチップ上にあるマイクロプログラムのセットです。コンピューターの電源を入れると、オペレーティングシステムをロードする前であっても、BIOS はインストールされているデバイスを認識し、その機能を確認し、指定された設定で起動します。ほとんどの場合、BIOS での USB サポートを有効にする必要があります。多くのデバイスは、このインターフェイスを使用してコンピュータに接続します。

説明書

BIOS セットアッププログラムを入力します。これを行うには、デバイスをチェックするときにコンピューターの電源を入れた後、オペレーティングシステムをロードする前に、特定のキーまたはキーの組み合わせを押す必要があります。最も一般的なオプションは、Delete キーまたは Del キーを押すことです。特定の場合にどのキーを押すべきかを知るには、コンピュータの電源を入れたときに画面上のテキストを注意深く観察してください。行の 1 つには、次のようなヒントが表示されます。「F2 を押してセットアップに入ります」。

BIOS で USB サポートを有効にするための設定を含むメニュー項目を見つけます。 BIOS の製造元によっては、この項目の呼び方が異なる場合があります。一般的なオプションは、統合ペリフェラル、ペリフェラル、アドバンストです。そのような項目がない場合は、他のセクションに移動してみてください。そのうちの 1 つで、次のステップで必要な項目が見つかります。

USB コントローラーに直接影響するオプションを選択します。また、BIOS バージョンが異なると名前が異なる場合もあります。ただし、その名前には必ず USB という単語が含まれます (例: USB コントローラー、USB デバイス、USB 機能、オンチップ USB、オンボード USB デバイス)。これは、前の段落に直接配置することも、オンボードデバイス、USB 構成、オンチップデバイスのサブ項目に配置することもできます。

この記事では、BIOS で USB サポートを有効にする方法について説明します。結局のところ、ユニバーサルシリアルバス機能 (ロシア語の解釈では「ユニバーサルシリアルバス」) が BIOS セットアップを通じて有効化および設定できることをすべてのユーザーが知っているわけではありません。この操作が必要になる可能性がある状況には焦点を当てません。状況は異なる場合があります。たとえば、コンピュータ上の USB デバイスの動作が本来よりも遅いことがわかり、コンピュータの BIOS がこのバス規格の最新バージョンをサポートしているかどうかを確認したいとします。

まず、コンピュータとラップトップを起動するときに BIOS セットアップに入ります。 Web サイトでこれを行う方法については、別の記事で説明しました。ただし、USB 機能を備えた BIOS セクションはユーザーにとって必ずしも明らかではないことに注意してください。さらに、異なるバージョンの異なる BIOS メーカーでは、異なるセクションにバス管理機能が配置されている場合があります。これは、高度なセクション、統合された周辺機器、オンボードデバイスなどのセクションです。

もちろん、ラップトップまたはデスクトップコンピュータの BIOS に USB 機能をセットアップするためのセクションがない場合もあります。この状況は、ユーザーが利用できるオプションの数がそれほど多くないラップトップで最もよく発生します。たとえば、HP ネットブックの BIOS では、どんなに探してもそのようなオプションは見つかりませんでした。まあ、それは運命ではないということですが…

BIOS での USB オプションの設定

BIOS で調整できる USB 機能の数と範囲も、バージョンによって大きく異なります。多くの場合、セットアップでは、USB マウスとキーボード、および接続された外部ドライブのサポートをインストールできます。 USB デバイスを完全に接続する機能を無効/有効にしたり、USB 2.0 などの特定のバージョンのサポートを有効にしたりすることもできます。

最も一般的な USB オプションのリスト (BIOS バージョンによっては名前が異なる場合があります):

USB 機能 - ユニバーサルシリアルバスコントローラーを有効/無効にします。
USB 2.0 コントローラモード - USB 2.0 コントローラを 1.1 モードに切り替えたり、また元のモードに戻したりします。
USB に IRQ を割り当てる – USB デバイスに IRQ を割り当てます
USB 速度 – USB バスの速度を設定します
– USB キーボードとマウスのサポート
USB ストレージのサポート – このバス上の外部ドライブのサポート
エミュレーションタイプ - USB ドライブエミュレーションモードの設定

必要なオプションを設定したら、BIOS セットアップの「終了して変更を保存」オプションを選択して必ず保存し、コンピュータを再起動してください。

ただし、BIOS で USB パラメータを設定する場合は、その設定が間違っていると、キーボードやマウスなど、ユニバーサルシリアルバスに永続的に接続されているデバイスが動作不能になる可能性があることに注意してください。

結論

この記事では、USB サポートを有効にする方法と、コンピューターまたはラップトップの BIOS で USB オプションを設定する方法を学びました。通常、この操作は非常に簡単で、それほど時間はかかりません。