Содержание
Во многих фирмах специалисты ставят защиту от записи на съемные носители. Это продиктовано необходимостью обезопасить себя от утечки информации к конкурентам. Но бывает и другая ситуация, когда флешка используется на нескольких компьютерах, и лучший способ защитить информацию на ней от пользователей и вирусов – поставить запрет на запись. Мы рассмотрим несколько способов, как выполнить данную задачу.
Как защитить флешку от записи
Сделать это можно с помощью средств самой операционной системы Windows, воспользоваться специальным программным обеспечением или аппаратными возможностями USB-накопителя. Рассмотрим эти способы.
Способ 1: Используем специальное ПО
Не каждый пользователь может уверенно работать с реестром или служебными программами операционной системы (о чем мы поговорим далее). Поэтому для удобства создано специальное программное обеспечение, которое помогает справиться с описанными методами нажатием одной-двух кнопок. К примеру, есть утилита USB Port Locked, которая предназначена для блокировки самого порта компьютера.
Программа проста в обращении. Более того, она не требует установки. Чтобы ею воспользоваться, сделайте следующее:
- Запустите ее. Пароль для запуска стандартный – «Unlock».
- Для блокировки USB разъемов машины выберете пункт «Lock USB Ports» и нажмите кнопку выхода «Exit». Чтобы разблокировать их, нажмите «Unlock USB Ports»
Такая утилита помогает защитить от копирования конфиденциальных данных с компьютера на USB-носители. Но она имеет низкий уровень защиты и подходит только для обычных пользователей.
Хорошо себя зарекомендовала бесплатная компьютерная программа Ratool.
Это утилита надежно защитит данные на флешке от изменения или удаления. Она считается эффективной, так как работает на аппаратном уровне. Использование в данном случае выглядит следующим образом:
- Откройте программу. Там Вы увидите 3 пункта:
- разрешить чтение и запись для USB — этот пункт предоставляет полный доступ к флешке;
- разрешить только чтение – этот пункт при подключении флешки сообщит что она пригодна только для чтения;
- заблокировать USB накопитель – этот вариант полностью блокирует доступ к USB- накопителю.
Нужные изменения в системе произведены. Программа имеет дополнительные удобные функции, с которыми можете ознакомиться в меню «Параметры».
Еще одна очень удобная программа для обеспечения защиты от записи на флешке называется ToolsPlus USB KEY.
При использовании флешки в компьютере программа запрашивает пароль. И если он не верен, то флешка отключается. 
Утилита запускается без установки. Для защиты от записи вам нужно нажать всего одну кнопку «ОК (свернуть в трей)». При нажатии кнопки «Настройки» вы можете настроить пароль и добавить запуск в автозагрузку. Для защиты от записи нажимается всего одна кнопка. Эта программа при запуске прячется в трей и обычный пользователь ее не заметит.
Рассмотренное программное обеспечение является лучшим вариантом защиты для обычного пользователя.
Способ 2: Используем встроенный переключатель
Ряд производителей предусмотрели переключатель аппаратной защиты на самом USB — устройстве, который блокирует запись. Если поставить такой USB-накопитель на блокировку, то записать на него или удалить что-либо будет невозможно. 
Читайте также: Руководство на случай, когда компьютер не видит флешку
Способ 3: Редактируем реестр
- Для того, чтобы открыть реестр операционной системы, откройте меню «Пуск», введите в пустое поле «Найти программы и файлы» команду regedit . Аналогичное можно проделать и с помощью комбинации клавиш «WIN»+ «R», где открывшемся окне тоже потребуется ввести regedit .
- Когда реестр открылся, пройдите последовательно по указанной ветке:
HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->StorageDevicePolicies
То есть, для защиты от записи нужно исправить параметр на «1». Тогда флешка будет работать только на чтение.
Если нужно обезопасить компьютер от утечки информации с него, то в реестре можно запретить использование USB носителей. Для этого пройдите по указанной ветке реестра:
HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services->USBSTOR
Найдите в правом окне параметр «Start». В обычном режиме этот параметр равен 3. Если изменить его значение на 4, то произойдет блокировка USB-накопителей.
Способ 4: Делаем изменения групповой политики
Это способ подойдет для USB-накопителя, отформатированного в NTFS. Как сделать флешку с такой файловой системой, читайте в нашем уроке.
- Вставьте флешку в компьютер. Правой кнопкой мыши щелкните по ее значку в «Моем компьютере» или «Этом компьютере».
- Откройте пункт выпадающего меню «Свойства». Перейдите на вкладку «Безопасность»
- Под разделом «Группы и пользователи» нажмите кнопку «Изменить…».
- В новом окне откроется список групп и пользователей. Здесь, в списке разрешений уберите галочку с пункта «Запись» и нажмите кнопку «Применить».
После такой операции записать на флешку будет невозможно.
Способ 5: Устанавливаем права доступа
Здесь используется редактор групповой локальной политики («gpedit.msc»). В домашних версиях (Home) Windows 7, 8, 10 этот компонент ОС не предоставляется. Она входит в состав Windows Professional. Запустить этот инструмент вы можете таким же образом, как и описано выше.
-
После открытия редактора, перейдите последовательно к нужному разделу:
«Административные шаблоны» -> «Система» -> «Доступ к съемным запоминающим устройствам» .
При использовании этого способа, не требуется перезагрузка компьютера, изменения на запрет записи сразу вступают в силу.
Все рассмотренные способы защиты флешки от записи, помогут вам обезопасить свою информацию. Поставив такую защиту, вы можете быть спокойны: с ней уже вам не страшны вирусы и человеческие ошибки. Каким способом воспользоваться, решать вам. Удачной работы!
На нашем сайте есть обратная инструкция – как снять защиту, которую мы поставили в данном уроке.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Опасаетесь, что вашу информацию могут похитить с рабочего компьютера и унести на флешке? Или наоборот, боитесь потерять данные, хранящиеся на флешке из-за того, что они легко удаляются? Как обезопасить файлы от копирования на сменный носитель, не запрещая его использования в системе? А как защитить скопированное от удаления?
Защита флешки от записи может быть реализована несколькими способами, в зависимости от преследуемых целей. Одни из них запрещают запись на съемный диск средствами самой системы, что не дает возможности записывать файлы на любую флешку на вашем компьютере, другие же позволяют запретить запись на конкретный носитель, независимо от того, к какому компьютеру он будет подключен. Рассмотрим их подробнее:
Запрет записи на сменные носители путем редактирования реестра.
Небольшие изменения, внесенные в реестр, позволят добиться запрета записи на любые съемные диски. Для того, чтобы внести необходимые настройки, откройте окно “Выполнить” при помощи комбинации клавиш Win/R и запустите редактор реестра (для этого нужно ввести команду “regedit” в окне и нажать кнопку Ok или Enter):
В редакторе нас интересует раздел HKEY_LOCAL_MACHINE,
в котором последовательно откроем /SYSTEM/CurrentControlSet/Control/
В подразделе Control нам необходимо найти папку StorageDevicePolicies (а если ее нет – создать новую) и в параметре WriteProtect заменить значение нуль на единицу:
Для этого двойным щелчком откроем параметр и отредактируем его значение:
В том случае, если мы самостоятельно создавали StorageDevicePolicies, нам нужно в ней создать и параметр WriteProtect, для чего необходимо правой кнопкой мыши открыть контекстное меню, выбрать “Параметр DWORD 32 бита” и присвоить новому параметру имя WriteProtect, после чего изменить его значение на единицу, указанным выше способом.
После закрытия редактора реестра, перезагрузите компьютер для применения внесенных изменений. Запись на съемные диски более не доступна, на флешку невозможно ничего скопировать, а существующие на ней файлы нельзя удалить и переименовать:
Чтобы отключить запрет на запись, необходимо вернуть параметру WriteProtect нулевое значение.
Запрет записи на флеш носители при помощи изменения групповой политики
Другой способ, позволяющий добиться аналогичных результатов, состоит во внесении изменений в локальную групповую политику. Откройте редактор, используя знакомые нам клавиши Win/R со вводом команды gpedit.msc в окне “Выполнить”:
Последовательно перейдем по пути Конфигурация компьютера / Административные шаблоны / Система / Доступ к съемным запоминающим устройствам:
Здесь нас интересует параметр “Съемные диски: запретить запись”, который необходимо установить во включенное состояние:
Данный способ хорош тем, что не требует перезагрузки системы для применения настроек – после нажатия кнопки “Применить”, запрет записи на диски включается сразу.
Также сразу запрет записи и выключается, достаточно установить параметру “Съемные диски: запретить запись” значение “Не задано”, или “Отключить”.
Оба метода хороши для запрета записи на вашем компьютере, но защитить важные данные на флешке, при ее использовании для переноса файлов на другой компьютер, они не способны. Для этого нужен совершенно другой подход:
Защита флешки от записи путем установки прав доступа
Для применения этого способа необходимо отформатировать вашу флешку стандартными средствами Windows в файловую систему NTFS:
Все данные при этом будут уничтожены, поэтому если у вас на ней имеются важные документы, скопируйте их предварительно на жесткий диск, а после форматирования – верните на флешку.
Далее нам нужно установить права доступа, для этого щелкните правой кнопкой мыши на изображении съемного диска в “Проводнике” и выберите пункт “Свойства”:
В “Свойствах” нас интересует вкладка “Безопасность”, на которой мы можем внести изменения в права доступа файловой системы:
Установите для группы “Все” запрет на запись, примените изменения:
Теперь, независимо от компьютера, к которому будет подключена ваша флешка, прав на запись (а соответственно и на удаление файлов) ни у одного пользователя не будет. Причем восстановить права можно лишь на том компьютере, где вносились первоначальные изменения, вернув галочку для пункта “Запись” в положение “Разрешить”.
При желании, вы можете поэкспериментировать с различными группами пользователей, например, разрешив запись только группе с административными правами. Однако учтите, что эти настройки будут действительны только для администраторов на том компьютере, где вносятся изменения и ни на каком другом.
Каким образом снять такую защиту от записи, если доступа к исходному компьютеру нет, или если на этом компьютере переустановили операционную систему? В этом случае вам поможет только форматирование флешки заново. Не пугайтесь, если на ней вы храните важные документы – скопируйте их в папку на жестком диске компьютера, а потом смело форматируйте свой носитель информации. После форматирования файловая система вернется в исходное состояние, для уверенности можно выбрать систему FAT в качестве новой файловой системы.
Защита сменного носителя от записи при помощи встроенного переключателя
Не стоит забывать и о том, что некоторыми производителями предусмотрен переключатель, позволяющий блокировать запись на флешке. Это касается, в основном, карт памяти и адаптеров для них, однако и USB-носители тоже могут быть им оборудованы:
В том случае, если ваш носитель имеет такой переключатель, просто переключите его – и до тех пор, пока вы не вернете его в обратное положение, записать что либо, или случайно удалить файлы, будет невозможно. Главное – сами не забудьте, что вы включили блокировку от записи на флешку, иначе вам гарантированы неприятные эмоции, когда вы не сможете представить отчет начальнику из-за того, что не получится скопировать файлы на флешку, теперь уже защищенную.
Помните, раньше были довольно популярны флешки с механической защитой от записи. Это такая кнопочка или переключатель, нажатие на которую делало запись информации на флешку невозможной. Применяется это в целях защиты от вирусов и особенно востребовано теми людьми, которые контактируют по работе с большим количеством компьютеров, например системными администраторми.
Однако, в последнее время таких устройств выпускается все меньше, и я, честно говоря, даже и не припомню, когда видел их на прилавках магазинов. Судя по выдаче Google такая проблема актуальна для многих, поэтому сегодня мы вам подскажем способ как легко и быстро защитить любой usb драйв от записи.
При этом мы не будем вскрывать устройство и лезть туда паяльником, а воспользуемся программным способом. В этом нам поможет небольшая утилита USBDummyProtect.
Все, что необходимо сделать — это скачать крохотный (4 кБ) файл и сохранить его на флешку. После этого запускаем его и на сменном носителе создается файл dummy.file, который занимает все свободное пространство. Теперь, в какой-бы зараженный компьютер вы не всунули свою флешку, ни один вирус туда не проникнет, так как там просто нет свободного места для записи.
Чтобы восстановить свободное место, просто запустите утилиту повторно или вручную удалите созданный файл. Разумеется, при использовании программы предполагается, что вы должны передать файлы с флэш-диска на ПК, а не наоборот.
Как справедливо замечает автор программы — «это не антивирус». Поэтому не забывайте про обычные средства защиты, ну а утилита USBDummyProtect защитит вашу флешку от заражения и передачи инфекции при контакте с потенциально опасными машинами.