Как запретить пользователям установку устройств в Windows
В любой локальной сети должен быть контроль над пользователями. Так как 90 % проблем возникают именно из-за них. И этим вопросом занимается системный администратор. Который должен максимально ограничить свободу пользователю. В первую очередь это касается интернета. Во вторую ограничения прав в Windows. И в третью ограничения на подключение к компьютеру различных устройств. Давайте расскажу как можно запретить установку устройства пользователям.
Это будет касаться все устройств которые можно подключить по USB не только запоминающих.
Ограничивать установку устройств следует только после того как рабочие место полностью настроено. Т.е подключены все необходимые USB устройства, клавиатура, мышка, принтер, сканер, касса и т.д.
Запретить установку устройства
И так как же отключить возможность установки устройств. В этом как всегда нам поможет групповая политика. Нажимаем сочетание клавиш Win+R и вводим gpedit.msc
В редакторе проходим по следующему пути.
Конфигурация компьютера — Административные шаблоны — Система — Установка устройств — Ограничения на установку устройств.
Далее открываем политику «Запретить установку съемных устройств».
Включаем и сохраняем политику.
Не забудьте обновить GPO командой — gpupdate /force
Пользователя необходимо предупредить о том что подключение устройств запрещено Администратором.
Иначе он может начать пробовать решать эту проблему. Устанавливая различный софт, меняя настройки и т.д. Что может еще больше навредить.
Для этого можно включить политику, которая отобразить сообщение при неудачной попытке подключения устройства. Открываем политику «Отображать специальное сообщение когда установка запрещена параметром политики».
Включаем и пишем текст сообщения.
Сохраняем обновляем политику и пробуем подключить какое либо устройство к компьютеру.
И видим написанное ранее сообщение.
Вот так можно отключить установку устройств в Windows. Таким же образом можно отключить централизованно у всех пользователей. Если включить данную политику на контролере домена (AD).
