По умолчанию Windows 10 автоматически подключает съемный диск, например USB-накопитель, который вы подключили к компьютеру. Пользователи могут читать и записывать данные на диски. Windows 10 поставляется с политикой хранения, которая позволяет запретить доступ ко всем съемным дискам и запретить пользователям записывать или читать файлы и папки для съемного диска. Вот как настроить политику.
Когда вы подключаете съемный диск, вы можете читать, а также записывать файлы на это, если диск не зашифрован BitLocker-To-Go или если у диска есть переключатель аппаратной блокировки для предотвращения записи на него. Однако Windows предоставляет способ управления политикой доступа к съемным хранилищам.
Это ограничение можно активировать с помощью параметра групповой политики или настройки реестра. Редактор локальной групповой политики доступен в выпусках Windows 10 Pro, Enterprise и Education. Все выпуски могут использовать метод настройки реестра.
Чтобы продолжить, вы должны войти в систему с учетной записью администратора.
Чтобы отключить доступ ко всем съемным запоминающих устройств в Windows 10 , выполните следующие действия.
- Загрузите следующий ZIP-архив: Загрузите ZIP-архив.
- Извлеките его содержимое. в любую папку. Вы можете разместить файлы прямо на рабочем столе.
- Разблокировать файлы.
- Дважды щелкните Disable Access To All Removable Storage Devices.reg
файл, чтобы объединить его.
- Чтобы применить внесенные вами изменения , Перезапустите Windows 10.
Готово!
Чтобы отменить изменение, используйте предоставленный файл Включить доступ ко всем съемным материалам Storage Devices.reg . Не забудьте перезапустить ОС после слияния.
Как это работает
Файлы реестра, указанные выше, изменяют ветку реестра
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows RemovableStorageDevices
Совет: узнайте, как одним щелчком мыши перейти к разделу реестра.
Чтобы отключить доступ ко всем съемным устройствам в Windows 10 создайте новое 32-битное значение DWORD Deny_All по указанному пути и установите для него значение 1. Примечание. Даже если вы используете 64-битную Windows, вы все равно должны создать 32-битное значение DWORD. 
Поддерживаемые значения:
- Deny_All = 1 – отключить установку съемных дисков.
- Deny_All = 0 – установка съемных дисков включена. Это значение по умолчанию.
Если вы используете Windows 10 Pro, Enterprise или Education, вы можете использовать приложение Local Group Policy Editor для настройки параметров, упомянутых выше, с помощью Графический интерфейс.
Отключить установку съемных устройств с помощью gpedit.msc
- Нажмите Win + R вместе на клавиатуре и введите:
gpedit.msc
Нажмите Enter.
- Откроется редактор групповой политики.. Перейдите в Конфигурация компьютера Административные шаблоны Система Доступ к съемному хранилищу . Включите параметр политики Все классы съемного хранилища: запретить любой доступ .
- Перезагрузите компьютер.
