Ένας χρήσιμος οδηγός ρυθμίσεων για διαχειριστές πληροφοριακών συστημάτων (και όχι μόνο!) που σας δίνει τη δυνατότητα να απενεργοποιήσετε την πρόσβαση στις θύρες USB στους clients. Έτσι, μπλοκάρεται η πρόσβαση σε USB flash disk και άλλα sticks, dongles κ.α. για μεγαλύτερη ασφάλεια δεδομένων (βλ. ιούς, δούρειους ίππους, keyloggers κ.α. κακόβουλο λογισμικό).

Για να απενεργοποιήσετε τη χρήση συσκευών αποθήκευσης USB
Για να απενεργοποιήσετε τη χρήση συσκευών αποθήκευσης USB, χρησιμοποιήστε μία ή περισσότερες από τις ακόλουθες διαδικασίες, ανάλογα με την περίπτωση:
Όταν μια συσκευή αποθήκευσης USB δεν είναι ήδη εγκατεστημένη στον υπολογιστή
Όταν μια συσκευή αποθήκευσης USB δεν είναι ήδη εγκατεστημένη στον υπολογιστή, εκχωρήστε στο χρήστη ή την ομάδα δικαιώματα “Άρνηση” (Deny) στα ακόλουθα αρχεία:
• %SystemRoot%InfUsbstor.pnf
• %SystemRoot%InfUsbstor.inf

Όταν το κάνετε αυτό, οι χρήστες δεν έχουν τη δυνατότητα εγκατάστασης μιας συσκευής αποθήκευσης USB στον υπολογιστή. Για να εκχωρήσετε σε ένα χρήστη ή ομάδα δικαιώματα “Άρνηση” (Deny) στα αρχεία Usbstor.pnf και Usbstor.inf, ακολουθήστε τα εξής βήματα:
1. Ξεκινήστε την “Εξερεύνηση των Windows” (Windows Explorer) και κατόπιν εντοπίστε το φάκελο %SystemRoot%Inf
2. Κάντε δεξιό κλικ στο αρχείο Usbstor.pnf και, στη συνέχεια, κάντε κλικ στην εντολή Ιδιότητες (Properties).
3. Κάντε κλικ στην καρτέλα Ασφάλεια (Security).
4. Στη λίστα Ονόματα χρηστών ή ομάδων (Group or user names), κάντε κλικ στο χρήστη ή την ομάδα για τα οποία θέλετε να ορίσετε δικαιώματα “Άρνηση” (Deny).
5. Στη λίστα Δικαιώματα για Όνομα_χρήστη ή Όνομα_ομάδας (Permissions for UserName or GroupName), κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου Άρνηση (Deny) που βρίσκεται δίπλα στην επιλογή Πλήρης έλεγχος (Full Control) και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
Σημείωση Επιπλέον, προσθέστε το λογαριασμό System στη λίστα Άρνηση (Deny).
6. Κάντε δεξιό κλικ στο αρχείο Usbstor.inf και, στη συνέχεια, κάντε κλικ στην εντολή Ιδιότητες (Properties).
7. Κάντε κλικ στην καρτέλα Ασφάλεια (Security).
8. Στη λίστα Ονόματα χρηστών ή ομάδων (Group or user names), κάντε κλικ στο χρήστη ή την ομάδα για τα οποία θέλετε να ορίσετε δικαιώματα “Άρνηση” (Deny).
9. Στη λίστα Δικαιώματα για Όνομα_χρήστη ή Όνομα_ομάδας (Permissions for UserName or GroupName), κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου Άρνηση (Deny) που βρίσκεται δίπλα στην επιλογή Πλήρης έλεγχος (Full Control) και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
Όταν μια συσκευή αποθήκευσης USB είναι ήδη εγκατεστημένη στον υπολογιστή

loadTOCNode(3, ’summary’);Προειδοποίηση Ενδέχεται να προκύψουν σοβαρά ζητήματα σε περίπτωση λανθασμένης τροποποίησης του μητρώου με χρήση του Επεξεργαστή Μητρώου (Registry Editor) ή άλλης μεθόδου. Λόγω αυτών των ζητημάτων, ενδέχεται να χρειαστεί εκ νέου εγκατάσταση του λειτουργικού σας συστήματος. Η Microsoft δεν μπορεί να εγγυηθεί ότι τα ζητήματα αυτά είναι δυνατό να επιλυθούν. Τροποποιήστε το μητρώο με δική σας ευθύνη. Όταν μια συσκευή αποθήκευσης USB είναι ήδη εγκατεστημένη στον υπολογιστή, ορίστε την τιμή Start για το ακόλουθο κλειδί μητρώου σε 4:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

Μόλις το κάνετε αυτό, η συσκευή αποθήκευσης USB δεν λειτουργεί όταν ο χρήστης τη συνδέσει στον υπολογιστή. Για να ορίσετε την τιμή Start, ακολουθήστε τα εξής βήματα:
1. Κάντε κλικ στο μενού Έναρξη (Start) και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση (Run).
2. Στο πλαίσιο Άνοιγμα (Open), πληκτρολογήστε regedit και στη συνέχεια κάντε κλικ στο κουμπί ΟΚ.
3. Εντοπίστε και κατόπιν κάντε κλικ στο ακόλουθο κλειδί μητρώου:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
4. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ στο στοιχείο Start.
5. Στο πλαίσιο Δεδομένα τιμής (Value data), πληκτρολογήστε 4, κάντε κλικ στην επιλογή Δεκαεξαδικό (Hexadecimal) (αν δεν είναι ήδη επιλεγμένη) και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
6. Κλείστε τον Επεξεργαστή Μητρώου (Registry Editor).