Общей проблемой безопасности в организациях является то, что пользователи могут подключать флэш-накопитель USB, поскольку они могут легко копировать корпоративные данные.
Начиная с Windows XP с пакетом обновления 2 (SP2) вы можете полностью отключить запись на устройства USB с помощью простого реестра. Вот:
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies] “WriteProtect”=dword:00000001
Вы также можете просто загрузить одну из следующих настроек реестра, чтобы включить или отключить запись на USB-накопители.
Включить USB-запись
Отключить USB-запись
После того как вы используете хакер реестра, вам придется перезагрузиться, чтобы изменения вступили в силу. Следует также отметить, что если вы используете этот трюк, вы должны убедиться, что пользователи не являются администраторами на компьютере, потому что они могут легко изменить этот параметр.
Это работает и в Windows Vista. Вот окно, которое вы получите при попытке записи на USB-накопитель:
