Usb флешка с защитой от записи

Руководство по защите флешки от записи

Во многих фирмах специалисты ставят защиту от записи на съемные носители. Это продиктовано необходимостью обезопасить себя от утечки информации к конкурентам. Но бывает и другая ситуация, когда флешка используется на нескольких компьютерах, и лучший способ защитить информацию на ней от пользователей и вирусов – поставить запрет на запись. Мы рассмотрим несколько способов, как выполнить данную задачу.

Как защитить флешку от записи

Сделать это можно с помощью средств самой операционной системы Windows, воспользоваться специальным программным обеспечением или аппаратными возможностями USB-накопителя. Рассмотрим эти способы.

Способ 1: Используем специальное ПО

Не каждый пользователь может уверенно работать с реестром или служебными программами операционной системы (о чем мы поговорим далее). Поэтому для удобства создано специальное программное обеспечение, которое помогает справиться с описанными методами нажатием одной-двух кнопок. К примеру, есть утилита USB Port Locked, которая предназначена для блокировки самого порта компьютера.

Программа проста в обращении. Более того, она не требует установки. Чтобы ею воспользоваться, сделайте следующее:

1. Запустите ее. Пароль для запуска стандартный – «Unlock».
2. Для блокировки USB разъемов машины выберете пункт «Lock USB Ports» и нажмите кнопку выхода «Exit». Чтобы разблокировать их, нажмите «Unlock USB Ports»

Такая утилита помогает защитить от копирования конфиденциальных данных с компьютера на USB-носители. Но она имеет низкий уровень защиты и подходит только для обычных пользователей.

Хорошо себя зарекомендовала бесплатная компьютерная программа Ratool.

Это утилита надежно защитит данные на флешке от изменения или удаления. Она считается эффективной, так как работает на аппаратном уровне. Использование в данном случае выглядит следующим образом:

1. Откройте программу. Там Вы увидите 3 пункта:
   • разрешить чтение и запись для USB — этот пункт предоставляет полный доступ к флешке;
   • разрешить только чтение – этот пункт при подключении флешки сообщит что она пригодна только для чтения;
   • заблокировать USB накопитель – этот вариант полностью блокирует доступ к USB- накопителю.

Нужные изменения в системе произведены. Программа имеет дополнительные удобные функции, с которыми можете ознакомиться в меню «Параметры».

Еще одна очень удобная программа для обеспечения защиты от записи на флешке называется ToolsPlus USB KEY.

При использовании флешки в компьютере программа запрашивает пароль. И если он не верен, то флешка отключается.

Утилита запускается без установки. Для защиты от записи вам нужно нажать всего одну кнопку «ОК (свернуть в трей)». При нажатии кнопки «Настройки» вы можете настроить пароль и добавить запуск в автозагрузку. Для защиты от записи нажимается всего одна кнопка. Эта программа при запуске прячется в трей и обычный пользователь ее не заметит.

Рассмотренное программное обеспечение является лучшим вариантом защиты для обычного пользователя.

Способ 2: Используем встроенный переключатель

Ряд производителей предусмотрели переключатель аппаратной защиты на самом USB — устройстве, который блокирует запись. Если поставить такой USB-накопитель на блокировку, то записать на него или удалить что-либо будет невозможно.

Читайте также: Руководство на случай, когда компьютер не видит флешку

Способ 3: Редактируем реестр

1. Для того, чтобы открыть реестр операционной системы, откройте меню «Пуск», введите в пустое поле «Найти программы и файлы» команду regedit . Аналогичное можно проделать и с помощью комбинации клавиш «WIN»+ «R», где открывшемся окне тоже потребуется ввести regedit .
2. Когда реестр открылся, пройдите последовательно по указанной ветке:

HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->StorageDevicePolicies

Способ 4: Делаем изменения групповой политики

Это способ подойдет для USB-накопителя, отформатированного в NTFS. Как сделать флешку с такой файловой системой, читайте в нашем уроке.

1. Вставьте флешку в компьютер. Правой кнопкой мыши щелкните по ее значку в «Моем компьютере» или «Этом компьютере».
2. Откройте пункт выпадающего меню «Свойства». Перейдите на вкладку «Безопасность»
3. Под разделом «Группы и пользователи» нажмите кнопку «Изменить…».
4. В новом окне откроется список групп и пользователей. Здесь, в списке разрешений уберите галочку с пункта «Запись» и нажмите кнопку «Применить».

После такой операции записать на флешку будет невозможно.

Способ 5: Устанавливаем права доступа

Здесь используется редактор групповой локальной политики («gpedit.msc»). В домашних версиях (Home) Windows 7, 8, 10 этот компонент ОС не предоставляется. Она входит в состав Windows Professional. Запустить этот инструмент вы можете таким же образом, как и описано выше.

После открытия редактора, перейдите последовательно к нужному разделу:

«Административные шаблоны» -> «Система» -> «Доступ к съемным запоминающим устройствам» .

При использовании этого способа, не требуется перезагрузка компьютера, изменения на запрет записи сразу вступают в силу.

Все рассмотренные способы защиты флешки от записи, помогут вам обезопасить свою информацию. Поставив такую защиту, вы можете быть спокойны: с ней уже вам не страшны вирусы и человеческие ошибки. Каким способом воспользоваться, решать вам. Удачной работы!

На нашем сайте есть обратная инструкция – как снять защиту, которую мы поставили в данном уроке.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Защита флешки от записи новых файлов

Продолжаю развивать тему о защите флешек от вирусов (ранее мною публиковались материалы AUTOSTOP — скрипт для защиты флешки от autorun-вирусов и Panda USB and AutoRun Vaccine — лекарство от autorun-вирусов на флешке — там главным образом речь шла о защите флешки от записи на нее вредоносного файла autorun.inf). Тема интересна тем, что зачистка вирусов на компьютере — это борьба со следствием, а предохранение флешки от вирусов — это меры, направленные на устранение причины.

Защита флешки от записи новых файлов осуществляется путем определения свободного пространства на ней, с последующим полным его заполнением, используя утилиту fsutil. Такой метод отлично подходит, например, для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF.

Далее следует описание метода, его анализ, и способ полной автоматизации.

Метод придуман не мной, он подсказан пользователем cook, а позднее найден в нескольких специализированных источниках. Мною же разработан удобный автоматизированный способ его применения, а также (на основании анализа как сильных его сторон, так и уязвимостей) дано более верное название, а именно «защита от записи новых файлов» (в отличии от менее точного названия в других источниках «защита от записи», не полностью отражающего суть метода).

Способ

В оригинале для создания такого файла используется команда:

fsutil file createnew

Fsutil является служебной программой командной строки. Для использования программы fsutil необходимо войти в систему с помощью учетной записи администратор или члена группы администраторов.

Такой способ, как выяснилось в результате тестирования, имеет 2 минуса:

1. FAT32 имеет ограничение на размер файла (2^32 байт, т.е. 4 гигабайта). Соответственно, мало заполненную информацией флешку размером 8 гигабайт (такие флешки сегодня не так уж редки) и больше таким образом уже не защитить
2. Создание больших файлов занимает несколько минут времени. А если понадобилось удалить защитный файл, дописать что-то на флешку, а потом снова выставить защиту? Снова теряется время на создание большого файла

В моем же автоматизированном варианте используется следующий код (его нужно оформить в виде bat-файла, переписать на флешку и запустить оттуда), свободный от перечисленных недостатков:

@echo off
setlocal enabledelayedexpansion
set /a sizofile=1024 * 1024 * 1024
for /l %%K in (1,1,256) do (
for /f «tokens=3» %%J in (‘dir %

d0 /-C’) do (set freespace=%%J)
if !freespace! EQU 0 goto ready
if !freespace! GTR !sizofile! (
call :getime
fsutil file createnew «%

d0[ 1024 Mb ] !randtime!» !sizofile!
) else (
for /l %%K in (1,1,5) do (
for /f «tokens=3» %%J in (‘dir %

d0 /-C’) do (set freespace=%%J)
set /a sizofilemb=!sizofile! / 1024 /1024 / 2
set /a sizofile=!sizofile! / 2
if !freespace! GEQ 67108864 (
if !freespace! GEQ !sizofile! (
call :getime
fsutil file createnew «%

d0[ !sizofilemb! Mb ] !randtime!» !sizofile!
)
) else (
if !freespace! EQU 0 goto ready
call :getime
fsutil file createnew «%

:getime
set randtime=!time:

-10!
set randtime=!randtime::=!
set randtime=!randtime:,=!
exit /b

Логика работы кода следующая:

• определяется количество свободного пространства на флешке
• если свободного пространства больше 1Gb — создаем файлы размером 1Gb до тех пор, пока это условие выполняется
• Когда свободного пространства меньше 1 гигабайта — последовательно пытаемся создать файлы размером 512Mb, 256Mb, 128Mb, 64Mb и последний файл размером от 1 до 63Mb

В итоге на флешке создается примерно следующая структура файлов, заполняющая все свободное место (7-значный уникальный код в конце названия каждого файла необходим для избежания ошибки создания файлов с одинаковыми именами):

[ 1-63 Mb ] 7344296
[ 64 Mb ] 7343581
[ 256 Mb ] 6050959
[ 512 Mb ] 6043075
[ 1024 Mb ] 2341570
[ 1024 Mb ] 2353157

После установки на флешку такой защиты, нельзя ничего с нее удалять (включая и упомянутый bat-файл), иначе защита перестанет действовать. Для снятия защиты от записи новых файлов (например, при необходимости записать что-то на флешку), необходимо удалить один или несколько созданных таким образом файлов минимально необходимого размера, и записать свои данные. Восстановление защиты после этого займет минимальное время.

Анализ

Строго говоря, такой метод нельзя считать полным аналогом аппаратного переключателя «read-only», имеющегося на некоторых видах флешек. Даже если флешка защищена от записи новых файлов описанным методом, вирус имеет возможность создать файл autorun.inf на флешке — но вот записать что-либо в этот файл уже не сможет.

Следует также заметить, что вирус имеет возможность поразить потенциально уязвимые файлы, уже содержащиеся на флешке, ввиду остатка свободного места (обусловленного кластерностью) выделенного для хранения файла. Но тенденции развития функционала вирусов позволяют говорить о том, что сегодня вирусы все меньше поражают отдельные файлы, а все больше используют уязвимости операционной системы Windows.

Таким образом, считать такой способ защитой от записи можно только в контексте невозможности создания на флешке непустых новых файлов. Что однако, как показывает практика, является серьезной мерой защиты от autorun-вирусов. Как говорилось выше, этот метод отлично подходит для защиты загрузочных флешек (имеющих файл autorun.inf), которые невозможно защитить созданием одноименного каталога AUTORUN.INF, а также для флешек с личным набором необходимого программного обеспечения, подключаемого к чужим компьютерам.

Хочется сказать еще несколько слов о пресловутой надежности защиты, обеспечиваемой аппаратным переключателем «Read-only». Имел место такой случай.

В фотоаппарате жены (Canon А610) нет возможности показа индикатора заряда батареи. Я нашел альтернативную прошивку, имеющую такую функцию. Записал ее на карту памяти. В инструкции к прошивке говорися, что для того, чтобы она грузилась автоматом (а не руками запускалась после включения фотоаппарата), необходимо переключатель на карте памяти перевести в положение «Заблокировано». Я несколько раз перечитал этот пункт — уж не ошибся ли. Нет — все верно. Ставлю переключатель в положение «Lock», заряжаю карту в фотоаппарат, предчувствуя что сейчас он выругается о невозможности записи, и… И ничего такого не происходит — все снятые кадры прекрасно сохраняются на карту памяти, а неудачные кадры без проблем можно удалить. Выводы делайте самостоятельно.

Конкретная реализация

Код для самостоятельного создания bat-файла приведен выше. Но наиболее удобно использовать новую версию 2.4 моего скрипта AUTOSTOP

Она умеет после завершения создания каждого файла выдавать короткий звуковой сигнал через системный динамик, избавляя от необходимости самому каждые несколько секунд поглядывать, не создался ли еще файл (ведь, как известно, «чайник, на который смотришь, никогда не закипит»), а по завершении установки защиты выдает длинный звуковой сигнал.

PS — напомню что защиту флешки методом прав NTFS никто не отменял, но бывают случаи, когда ее применение по каким-то причинам нежелательно.

PPS — спасибо Elroir за помощь в написании кода.

Как защитить USB флешку от записи

Во многих фирмах специалисты ставят защиту от записи на съемные носители. Это продиктовано необходимостью обезопасить себя от утечки информации к конкурентам. Но бывает и другая ситуация, когда флешка используется на нескольких компьютерах, и лучший способ защитить информацию на ней от пользователей и вирусов – поставить запрет на запись. Мы рассмотрим несколько способов, как выполнить данную задачу.

Как защитить USB флешку от записи

Содержание: Как защитить USB флешку от записи

Как защитить флешку от записи

Сделать это можно с помощью средств самой операционной системы Windows, воспользоваться специальным программным обеспечением или аппаратными возможностями USB-накопителя. Рассмотрим эти способы.

Способ 1: Используем специальное ПО

Не каждый пользователь может уверенно работать с реестром или служебными программами операционной системы (о чем мы поговорим далее). Поэтому для удобства создано специальное программное обеспечение, которое помогает справиться с описанными методами нажатием одной-двух кнопок. К примеру, есть утилита USB Port Locked, которая предназначена для блокировки самого порта компьютера.

Программа проста в обращении. Более того, она не требует установки. Чтобы ею воспользоваться, сделайте следующее:

1. Запустите ее. Пароль для запуска стандартный – «Unlock».

2. Для блокировки USB разъемов машины выберете пункт «Lock USB Ports» и нажмите кнопку выхода «Exit». Чтобы разблокировать их, нажмите «Unlock USB Ports»

Такая утилита помогает защитить от копирования конфиденциальных данных с компьютера на USB-носители. Но она имеет низкий уровень защиты и подходит только для обычных пользователей.

Хорошо себя зарекомендовала бесплатная компьютерная программа Ratool.

Это утилита надежно защитит данные на флешке от изменения или удаления. Она считается эффективной, так как работает на аппаратном уровне. Использование в данном случае выглядит следующим образом:

1. Откройте программу. Там Вы увидите 3 пункта:

• разрешить чтение и запись для USB — этот пункт предоставляет полный доступ к флешке;
• разрешить только чтение – этот пункт при подключении флешки сообщит что она пригодна только для чтения;
• заблокировать USB накопитель – этот вариант полностью блокирует доступ к USB- накопителю.

2. После внесения изменений в правила работы с флешкой закройте программу.

Нужные изменения в системе произведены. Программа имеет дополнительные удобные функции, с которыми можете ознакомиться в меню «Параметры».

Еще одна очень удобная программа для обеспечения защиты от записи на флешке называется ToolsPlus USB KEY.

При использовании флешки в компьютере программа запрашивает пароль. И если он не верен, то флешка отключается.

Утилита запускается без установки. Для защиты от записи вам нужно нажать всего одну кнопку «ОК (свернуть в трей)». При нажатии кнопки «Настройки» вы можете настроить пароль и добавить запуск в автозагрузку. Для защиты от записи нажимается всего одна кнопка. Эта программа при запуске прячется в трей и обычный пользователь ее не заметит.

Рассмотренное программное обеспечение является лучшим вариантом защиты для обычного пользователя.

Способ 2: Используем встроенный переключатель

Ряд производителей предусмотрели переключатель аппаратной защиты на самом USB — устройстве, который блокирует запись. Если поставить такой USB-накопитель на блокировку, то записать на него или удалить что-либо будет невозможно.

Способ 3: Редактируем реестр

1. Для того, чтобы открыть реестр операционной системы, откройте меню «Пуск», введите в пустое поле «Найти программы и файлы» команду regedit. Аналогичное можно проделать и с помощью комбинации клавиш «WIN»+ «R», где открывшемся окне тоже потребуется ввести regedit.

2. Когда реестр открылся, пройдите последовательно по указанной ветке:

3. Проверьте значение параметра WriteProtect. Доступные значения:

• — режим записи;
• 1 — режим чтения.

То есть, для защиты от записи нужно исправить параметр на «1». Тогда флешка будет работать только на чтение.

4. Если нужно обезопасить компьютер от утечки информации с него, то в реестре можно запретить использование USB носителей. Для этого пройдите по указанной ветке реестра:

5. Найдите в правом окне параметр «Start». В обычном режиме этот параметр равен 3. Если изменить его значение на 4, то произойдет блокировка USB-накопителей.

6. После перезагрузки компьютера флешка не будет отображаться в Windows.

Способ 4: Делаем изменения групповой политики

Это способ подойдет для USB-накопителя, отформатированного в NTFS. Как сделать флешку с такой файловой системой, читайте в нашем уроке.

Урок: Как отформатировать флешку в NTFS

1. Вставьте флешку в компьютер. Правой кнопкой мыши щелкните по ее значку в «Моем компьютере» или «Этом компьютере».

2. Откройте пункт выпадающего меню «Свойства». Перейдите на вкладку «Безопасность»

3. Под разделом «Группы и пользователи» нажмите кнопку «Изменить…».

4. В новом окне откроется список групп и пользователей. Здесь, в списке разрешений уберите галочку с пункта «Запись» и нажмите кнопку «Применить».

После такой операции записать на флешку будет невозможно.

Способ 5: Устанавливаем права доступа

Здесь используется редактор групповой локальной политики («gpedit.msc»). В домашних версиях (Home) Windows 7, 8, 10 этот компонент ОС не предоставляется. Она входит в состав Windows Professional. Запустить этот инструмент вы можете таким же образом, как и описано выше.

1. После открытия редактора, перейдите последовательно к нужному разделу:

2. С правой стороны редактора найдите параметр «Съемные диски: запретить запись».

3. По умолчанию стоит состояние «Не задано», измените его на «Включена». Для этого двойным щелчком левой кнопки мыши по параметру откройте окно для изменения. Отметьте параметр «Включить» и нажмите «Применить».

При использовании этого способа, не требуется перезагрузка компьютера, изменения на запрет записи сразу вступают в силу.

Все рассмотренные способы защиты флешки от записи, помогут вам обезопасить свою информацию. Поставив такую защиту, вы можете быть спокойны: с ней уже вам не страшны вирусы и человеческие ошибки. Каким способом воспользоваться, решать вам. Удачной работы!

На нашем сайте есть обратная инструкция – как снять защиту, которую мы поставили в данном уроке.

Как снять защиту с флешки: пошаговая инструкция

Флешка — лучший помощник при переносе файлов с одного ПК на другой. Но когда она начинает бастовать, возникает вопрос срочной починки накопителя. Мы расскажем, как быстро все исправить.

Защита флешки от записи встречается не часто, но может изрядно испортить настроение из-за самого факта неожиданного бойкота девайсом ваших действий. Как правило, сам факт отказа в копировании на носитель связан со скрытыми действиями ОС Windows, в том числе в связи с защитой данных пользователя конкретной учетной записи. Постараемся разобраться, в чем может быть проблема и какими способами можно снять защиту от записи с флешки.

Защищенный от записи флеш-накопитель не позволит выполнять на него копирование файлов, пока вы не снимете это ограничение в ОС Windows. Как правило, при попытке начать копирование пользователь получает сообщение «Диск защищен от записи, снимите защиту или используйте другой диск». Проблема может быть связана как с аппаратными ограничениями, так и с программными, связанная с блокировкой в самой ОС или вирусом. Итак, флешка защищена от записи, как снять защиту?

Механическая блокировка от записи

Аппаратная защита от записи на флешках уже не используется производителями довольно давно. Однако порой даже опытные пользователи забывают проверить этот переключатель, который находится на одной из граней устройства. Проверьте, не находится ли он в положении «замок» и переведите его в открытое положение. Но если речь идет о флеш-картах SD, то на них такой переключатель до сих пор используется.

Современные флеш-накопители не имеют таких блокировок, и если вы столкнулись с проблемами записи на относительно новую USB-флешку, то скорее всего дело в программной защите.

Что заблокировало запись и как снять защиту с флешки?

Как это ни странно, но блокировать запись на USB-накопитель может и вирус, который уже находится в вашей системе. И возможно он проник в нее именно с данной флешки и, чтобы защитить себя от стирания — включил защиту. В таком случае имеет смысл в первую очередь проверить носитель на вирусы, как встроенными в систему средствами, так и профессиональными антивирусами. Вы можете скачать, например, загрузочный антивирусный набор с Dr.Web или с ресурса «Лаборатория Касперского», записать загрузочный носитель на CD или другую флешку, загрузится с него и проверить ваш проблемный USB-носитель.

Если он не обнаружил вирусов, то вы можете попробовать из данной загруженной среды отформатировать диск (сначала убедившись, что на нем нет нужных файлов). Это решит вопросы, если у вас была защита от записи на флешке и как ее снять.

Как разблокировать флешку в Windows

Возможно, дело не в вирусах, а в блокировке файлов системой Windows и проблема кроется в реестре. Проверить это можно запустив редактор реестра Windows. Нажмите комбинацию клавиш Win+R, наберите regedit и нажмите Enter. То же самое можно сделать, через «Пуск» и набрать regedit. В найденных результатах нажмите на соответствующую строку редактора реестра.

Перейдите в ветку реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies.

Если такая строка имеется, проверьте значение параметра WriteProtect. Если установлено значение 1, то у вас запрещена запись файлов на флешку. Поменяйте значение на 0 и закройте редактор реестра, значения сохранятся автоматически. Нужно лишь перезагрузить ОС и вновь попробовать выполнить запись на флешку.

Если такой строки в дереве реестра нет, то придется ее создать. Для этого кликните правой кнопкой на раздел выше Control и выберите «Создать раздел». Укажите имя нового раздела StorageDevicePolicies.

После этого перейдите в только что созданный раздел StorageDevicePolicies, кликните правой кнопкой на справа и выберите «создать Параметр DWORD». Назовите его WriteProtect и поставьте значение 0. Закройте редактор реестра и перезагрузите компьютер.

Возможно дело в групповой политике

В этом случае — как убрать защиту с флешки? Нажмите «Пуск» вбейте значение gpedit.msc после чего нажмите Enter. Откроется редактор групповой локальной политики Windows.

Перейдите на вкладу «Конфигурация компьютера» — «Административные шаблоны | Система | Доступ к съемным запоминающим устройствам». Найдите параметр «Съемные диски: Запретить чтение». Если он включен, то его следует деактивировать. Для этого кликните два раза на политику и выберите «отключить», после чего нажмите ОК.

Снятие защиты низкоуровневым форматированием

Возникает вопрос, как обойти защиту от записи на флешке? Разблокировать флешку можно попытаться с помощью специальных программ, разработанных в свое время производителями накопителей. Одним из таких достаточно распространенных инструментов для восстановления флешек является программа HP USB Disk Storage Format Tool. Она бесплатна и наверняка поможет вам форматировать флеш-диск. После этой процедуры проблема защиты от записи будет устранена.

Аналогичная программа JetFlash Recovery Tool также может быть использована для форматирования, если предыдущая не подошла.

Другая мощная утилита для низкоуровневого форматирования HDD LLF Low Level Format Tool обладает уникальными алгоритмами очистки ячеек памяти накопителя. Ее можно также использовать для проблемных накопителей, которых не видят другие утилиты и Windows, а также для форматирования HDD и Flash-карт. Отметим, что в бесплатной версии есть ограничение на скорость работы — 50 MB/s (для флешек не критично).

Не забывайте после каждой попытки вытаскивать и вновь вставлять влеш-накопитель в USB-порт, чтобы устройство было опознано системой. Все вышеупомянутые приемы помогут ответить на вопрос, как удалить защиту от записи с флешки.

Читайте также:

Фото: компании-производители, Андрей Киреев