Jak zcela zakázat přístup k vyměnitelným úložištím?

Vyměnitelná úložiště jsou fajn i data jsou príma, jen uživatele neví, co kam strkají. Anebo to ví, ale jejich intence je špatná. A proto se zvláště v korporátním prostředí - někdy i na veřejných počítačích - hodí zcela zakázat přístup k vyměnitelným úložištím a zabránit tak ohrožení počítače - nebo dat - nebo systému a sítě. Jak na to?

 

Zákaz v přístupu k vyměnitelným úložištím pomocí Editoru systémového registru

Zakázat přístup k vyměnitelnými úložištím se dá buď úpravou systémového registru, nebo změnou nastavení místních zásad skupin. První cesta má tu výhodu, že je proveditelná i na Home edicích Windows 10. Abychom upravili tento přístup úpravou registru: 

• otevřeme Editor registru přes utilitu Spustit spuštěnou zkratkou WIN + R a příkaz regedit;
• navigujeme ke klíči HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices - nemáme-li klíč RemovableStorageDevices pod Policies\Microsoft\Windows, vytvoříme jej;
• v klíči pak vpravo vytvoříme novou hodnotu přes kontextové menu pravého myšítka - Nový - Hodnota DWORD (32bitová) a pojmenujeme Deny_All; 
• Údaj hodnoty Deny_All nastavíme na 1 a
• restartujeme.

Pro opětovné zpřístupnění vyměnitelných úložišť je třeba tuto hodnotu nastavit na 0, případně smazat hodnotu nebo smazat celý klíč.

Zákaz v přístupu k vyměnitelným úložištím pomocí Editoru místních zásad skupiny

Edice Windows 10 typu Pro, Enterprise a Education umožňují kontrolovat přístup a práci s vyměnitelnými úložišti i pomocí Editoru místních zásad skupiny. Stačí jen: 

• otevřít Editor místních zásad skupiny přes utilitu Spustit spuštěnou zkratkou WIN + R a příkaz gpedit.msc; 
• navigovat Místní počítač - Šablony pro správu - Systém - Přístup k vyměnitelnému úložišti; 
• rozkliknout položku Všechny třídy vyměnitelného úložiště: Odepřít veškerá oprávnění; 
• zvolit Povoleno; 
• potvrdit Použít, OK;
• restartovat.

Pro zvrácení konfigurace je třeba opět navigovat do Místní počítač - Šablony pro správu - Systém - Přístup k vyměnitelnému úložišti - Všechny třídy vyměnitelného úložiště: Odepřít veškerá oprávnění a zvolit Zakázáno.

V Editoru místních zásad skupiny můžeme využít i dalších možností konfigurace přístupu a práce s vyměnitelnými úložišti, a to sice pomocí položek:

• Vyměnitelné disky: Odepřít oprávnění ke spouštění; 
• Vyměnitelné disky: Odepřít oprávnění ke čtení; 
• Vyměnitelné disky: Odepřít oprávnění k zápisu; 
• Všechna vyměnitelná úložiště: Povolit přímý přístup ve vzdálených relacích. 

Zdroje: IconFinder.com

 

Daniel Beránek, 29.01.2019 17:02

 

 

 

	Jak přenést posty z X/Twitteru na Bluesky? X ztrácí přízeň uživatelů už doby, co se ještě jmenovala Twitter. První ránou byla akvizice platformy Elonem Muskem, následovalo přejmenování na X.com, veřejná podpora Donalda Trumpa Muskem a další aféry s tím spojené. Zatím...
	Jak vypnout tučné písmo v rozhraní Google Chrome 124? Aktualizace Google Chrome 124 přináší mj. změny v uživatelském rozhraní. Konkrétně je to vizuální přestylování písma panelů a jiných prvků na tučnou variantu fontu. Ovšem na některých instalacích se změna potýká s...
	Jak aktivovat AI Notebook a Designer Image Editor v MS Edge? AI Notebook je novou funkcí Copilotu (patrně nejen v rozhraní MS Edge), která pozměňuje možnosti interakce s textovou generativní AI. Upouští od chatu ve prospěch vytvoření souvislého finálního textu. Designer Image Editor je od toho oddělený, samostatný...
	Jak aktivovat integrovaného Copilota v Evropě? Copilot je patrně první AI integrovaná přímo do operačního systému. Ovšem mimo vyhrazená území ho nevyužijete. A mezi ta území patří i starý kontinent. Tedy pokud nezkusíte Windows trošku potweakovat, aby z něj vypadl ten...