Автор: Андрей Крупин

Одним из методов предотвращения утечки важной информации является блокирование возможности сохранения пользователем данных на подключаемых к портам USB носителях. Для того чтобы реализовать его, необходимо проделать следующие действия:

• зарегистрироваться в системе с правами администратора;
• в меню "Пуск -> Выполнить" ввести команду regedit.exe и запустить редактор реестра Windows нажатием клавиши OK;
• отыскать в левой части окна редактора в ветке HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control раздел StorageDevicePolicies (если такой отсутствует, то его необходимо создать самостоятельно) и добавить в него DWORD-параметр WriteProtect со значением, равным единице.

После закрытия окна редактора реестра и перезагрузки Windows, операционная система будет блокировать попытки пользователя записать что-либо на подключенный к компьютеру флэш-диск.

В дальнейшем, если потребуется снять запрет записи на внешние USB-носители, достаточно будет упомянутому выше параметру WriteProtect задать нулевое значение и повторно перезапустить Windows.