Zakážte prístup ku všetkým vymeniteľným úložným zariadeniam v systéme Windows 10

V predvolenom nastavení systém Windows 10 automaticky pripojí vymeniteľnú jednotku, napríklad jednotku USB Flash, ktorú ste pripojili k počítaču. Používatelia môžu čítať a zapisovať dáta na disky. Windows 10 sa dodáva s politikou ukladania, ktorá vám umožňuje zakázať prístup ku všetkým vymeniteľným jednotkám a zabrániť používateľom zapisovať alebo čítať súbory a priečinky na vymeniteľnú jednotku. Tu je postup, ako nakonfigurovať politiku.

Keď pripojíte vymeniteľnú jednotku, môžete na ňu čítať aj zapisovať súbory, pokiaľ jednotka nie je šifrovaná nástrojom BitLocker-To-Go alebo ak jednotka nemá hardvérový prepínač zámku, ktorý zabraňuje zapisovaniu na ňu. Systém Windows však poskytuje spôsob kontroly politiky prístupu k vymeniteľnému ukladaciemu priestoru.

Toto obmedzenie je možné aktivovať buď voľbou skupinovej politiky, alebo vylepšením databázy Registry. Editor miestnych zásad skupiny je k dispozícii v systémoch Windows 10 Pro, Enterprise a Education 

vydaniach. Všetky vydania môžu používať metódu ladenia databázy Registry.

Musíte byť prihlásený s administratívny účet pokračovať.

Ak chcete zakázať prístup ku všetkým vymeniteľným úložným zariadeniam v systéme Windows 10, urobte nasledovné.

1. Stiahnite si nasledujúci archív ZIP: Stiahnite si archív ZIP.
2. Extrahujte jeho obsah do ľubovoľného priečinka. Súbory môžete umiestniť priamo na pracovnú plochu.
3. Odblokujte súbory.
4. Dvakrát kliknite na Zakázať prístup ku všetkým vymeniteľným úložným zariadeniam.reg
   súbor na jeho zlúčenie.
5. Ak chcete použiť zmeny, ktoré ste vykonali, reštartujte Windows 10.

Skončil si!

Ak chcete zmenu vrátiť späť, použite dodaný súbor Povoliť prístup ku všetkým vymeniteľným úložným zariadeniam.reg. Po zlúčení nezabudnite reštartovať OS.

Ako to funguje

Vyššie uvedené súbory databázy Registry upravujú vetvu databázy Registry

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

Tip: Pozrite sa, ako na to prejdite na kľúč databázy Registry jedným kliknutím.

Ak chcete zakázať prístup ku všetkým vymeniteľným zariadeniam v systéme Windows 10, vytvorte novú 32-bitovú hodnotu DWORD Deny_All pod uvedenou cestou a nastavte jej hodnotu na 1. Poznámka: Aj keď ste so systémom Windows 64-bit stále musíte vytvoriť 32-bitovú hodnotu DWORD.

Podporované hodnoty:

• Deny_All = 1 – zakáže inštaláciu vymeniteľných jednotiek.
• Deny_All = 0 - inštalácia vymeniteľných jednotiek je povolená. Toto je predvolená hodnota.

Ak používate Windows 10 Pro, Enterprise alebo Education vydanie, môžete použiť aplikáciu Local Group Policy Editor na konfiguráciu vyššie uvedených možností pomocou GUI.

Zakázať inštaláciu vymeniteľných zariadení pomocou gpedit.msc

1. Stlačte tlačidlo Vyhrať + R klávesy na klávesnici a napíšte:

   gpedit.msc

   Stlačte Enter.

2. Otvorí sa editor skupinovej politiky. Ísť do Konfigurácia počítača\Šablóny na správu\Systém\Prístup k vymeniteľnému úložisku. Povoľte možnosť politiky Všetky triedy vymeniteľného úložiska: Zakázať všetok prístup.
3. Reštartujte počítač.

To je všetko.

Pozrite si nasledujúce články:

• Zakážte inštaláciu vymeniteľných zariadení v systéme Windows 10
• Zakážte automatické pripájanie nových jednotiek v systéme Windows 10
• Ako nastaviť vlastnú ikonu pre vymeniteľnú jednotku v systéme Windows 10
• Povoľte ochranu proti zápisu na vymeniteľnú jednotku v systéme Windows 10
• Skryť vymeniteľné jednotky z navigačnej tably v systéme Windows 10