Ограничение доступа к внешним накопителям CD, FD, USB с помощью Group Policy Preferences

Если по каким-то причинам возникает необходимость на некоторых компьютерах c OC Windows полностью заблокировать доступ пользователям к возможности использования съёмных носителей, – можно воспользоваться настройками доступными в стандартных Административных шаблонах групповых политик в разделе Computer Configuration > Administrative Templates > System > Removable Storage Access

Для того чтобы применить эти параметры к какой-то отдельной группе компьютеров -можно создать отдельную групповую политику с такими настроенными параметрами и прилинковать её например к контейнеру (OU) в домене или изменить разрешения безопасности для этой политики так чтобы применяться она могла лишь к конкретной доменной группе безопасности, в которую включены соответствующие компьютеры.

Более гибким походом для решения данного вопроса будет использование механизмов настройки реестра из состава Group Policy Preferences (GPP). Подход с использованием GPP вместо использования выше-обозначенных стандартных параметров Административных шаблонов позволит нам встроить нужные нам ограничения в любую уже существующую у нас групповую политику не плодя при этом новых объектов GPO. Более того внутри этой политики мы сможем настроить правила ограничений сразу для множества разных коллекций компьютеров с разными видами нацеливания (Item-level targeting)

Итак, рассмотрим маленький пример создания параметров GPP для решения нашей задачи. Сразу уточним имеющиеся у нас исходные данные, – нам необходимо ограничить доступ ко всем типам внешних съёмных носителей для всех пользователей работающих на определённой группе компьютеров под управлением ОС Windows XP, Windows Vista и Windows 7.

Создаём в домене группу безопасности в которую включаем учетные записи всех компьютеров, на которых нам необходимо ввести ограничения и после этого в разделе групповой политики Computer Configuration > Preferences > Windows Settings > Registry создаём логическую группу с удобным для нас названием, например Storage-Devices-Restrict. В моём случае внутри этой группы создана подгруппа, определяющая принадлежность компьютеров к конкретной физической локации и в свойствах этой подгруппы включён режим нацеливания на созданную в домене группу безопасности. Таким образом, все настройки которые мы создадим внутри этой подгруппы будут применяться к клиентским компьютерам лишь в том случае, если они включены в соответствующую доменную группу.

Прежде чем делать настройки внутри нашей подгруппы настроек, стоит отметить, что выше-обозначенные стандартные параметры Административных шаблонов GPO доступны лишь для Windows Vista и Windows 7. С Windows XP в этом плане всё гораздо грустнее. И поэтому наши настройки GPP будут разделены на две соответствующие подгруппы, обработка параметров которых будет выполняться в зависимости от клиентской ОС. То есть внутри подгруппы по локации мы создадим две подгруппы по типу ОС.

Внутри группы WinXP создадим четыре основных параметра, каждый из которых будет отвечать за выключение системного драйвера, обеспечивающего возможность работы с основными типами внешних носителей. Наша задача — изменить тип запуска этих драйверов с помощью ключа Start в ветках реестра:

Куст реестра: HKEY_LOCAL_MACHINE

Ветки реестра:
SYSTEM\CurrentControlSet\Services\Cdrom
SYSTEM\CurrentControlSet\Services\Flpydisk
SYSTEM\CurrentControlSet\Services\Sfloppy
SYSTEM\CurrentControlSet\Services\UsbStor

Ключ: Start REG_DWORD = 4

Таблица значений по умолчанию для ключа реестра Start y соответствующих драйверов:

Флешка пишет диск защищен от записи

Извиняюсь за заголовок, но именно так задают вопрос, когда при действиях с USB флешкой или SD картой памяти Windows сообщает об ошибке «Диск защищен от записи. Снимите защиту или воспользуйтесь другим диском» (The disk is write-protected). В этой инструкции покажу несколько способов снять защиту с флешки или карты памяти и расскажу, откуда она берется.

Отмечу, что в разных случаях сообщение о том, что диск защищен от записи может появляться по разным причинам — часто по причине настроек Windows, но иногда — из-за испорченной флешки. Коснусь всех вариантов и соответствующих им методов снятия защиты в Windows 10, 8.1 или Windows 7. Если что-то оказалось не совсем понятным, то внизу статьи есть видео, в котором продемонстрированы почти все способы исправить ошибку.

Примечания: бывают USB флешки, на которых есть физический переключатель защиты от записи, обычно подписанный Lock или с изображением замка (проверьте и передвиньте, а еще он иногда ломается и не переключается обратно).

Если под флешкой, защищенной от записи подразумевается SD карта памяти или карта MicroSD, подключаемая через переходник на формат SD, обратите внимание на два нюанса:

• Карты памяти SD и переходники с MicroSD на SD имеют сбоку небольшой переключатель: одно из его положений — защита от записи, второе — запись разрешена.
• Нередко этот переключатель ломается, в результате мы можем получить постоянную защиту от записи, независимо от положения «рычажка». Это легко решается заменой адаптера, если дело в нем и сложнее в случае с полноформатной картой памяти SD.

Убираем защиту от записи с USB в редакторе реестра Windows

Для первого способа исправить ошибку потребуется редактор реестра:

1. Для его запуска вы можете нажать клавиши Windows + R на клавиатуре и ввести regedit, после чего нажать Enter.
2. В левой части редактора реестра вы увидите структуру разделов редакторе реестра, найдите разделУчтите, что этого пункта может и не быть, тогда читаем дальше
3. Если этот раздел присутствует, то выберите его и посмотрите в правой части редактора реестра, есть ли там параметр с именем WriteProtect и значением 1 (именно это значение может вызывать ошибку Диск защищен от записи). Если он есть, то кликните по нему дважды и в поле «Значение» введите 0 (ноль). После чего сохраните изменения, закройте редактор реестра, извлеките флешку и перезагрузите компьютер. Проверьте, была ли исправлена ошибка.
4. Если такого раздела нет, то кликните правой кнопкой мыши по разделу, находящемуся на уровень выше (Control) и выберите «Создать раздел». Назовите его StorageDevicePolicies и выберите его.
5. Затем кликните правой кнопкой мыши в пустой области справа и выберите пункт «Параметр DWORD32» (даже для x64 Windows). Назовите его WriteProtect и оставьте значение равным 0. Также, как и в предыдущем случае, закройте редактор реестра, извлеките USB накопитель и перезагрузите компьютер. После чего можно проверить, сохранилась ли ошибка.

Дополнительно, проверьте 2 раздела реестра

По умолчанию такой раздел отсутствует в реестре (и, если у вас его нет — значит дело не в нем). При наличии раздела RemovableStorageDevices, обратите внимание на вложенный подраздел и содержащиеся в нем Deny_Write, Deny_Read, Denya_Execute, при значении этих параметров равному 1, они запрещают запись, чтение и выполнение со съемных накопителей.

Удалите такие параметры — это должно снять защиту от записи. Перезапустите компьютер (может оказаться достаточным отключить и заново подключить флешку): проблема с защитой флешки от записи должна быть решена.

Как убрать защиту от записи в командной строке

Еще один способ, который может помочь убрать ошибку USB диска, который вдруг показывает ошибку при записи — снять защиту в командной строке.

Для этого проделайте следующие действия:

1. Запустите командную строку от имени администратора (В Windows 10 это проще всего сделать через поиск в панели задач, в Windows 8.1 — используя меню правого клика по кнопке Пуск, в Windows 7 — через правый клик по командной строке в меню Пуск).
2. В командной строке введите diskpart и нажмите Enter. Затем введите команду list disk и в списке дисков найдите свою флешку, вам потребуется ее номер. Введите по порядку следующие команды, нажимая Enter после каждой.
3. select disk N (где N номер флешки из предыдущего шага)
4. attributes disk clear readonly
5. exit

Закройте командную строку, отключите и заново подключите флешку, затем попробуйте произвести какие-либо действия с флешкой, например, отформатировать ее или записать какую-либо информацию, чтобы проверить, исчезла ли ошибка.

Диск защищен от записи — решение для флешек Transcend, Kingston, Silicon Power и других

Многие производители USB накопителей выпускают собственные утилиты для исправления ошибок с флешками и картами памяти. Часто они срабатывают и в рассматриваемом нами случае, позволяя снять защиту. Подробно обо всех таких утилитах: Программы для ремонта флешки.

Видео инструкция

Ниже — видео по данной ошибке, в которой показаны все описанные выше способы. Возможно, она сможет вам помочь разобраться с проблемой.

Надеюсь, один из подходов помог вам в решении проблемы. Если же нет, рекомендую также проверить вашу флешку на другом компьютере или ноутбуке: это позволит определить, является ли защита от записи следствием параметров системы или же виноват сам накопитель.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

29.12.2020 в 11:27

Супер, спасибо огромное! Даже для полного чайника ваша статья сработала.
Убрала проблему через командную строку.

29.12.2020 в 20:41

Спасибо у меня тоже через командную строку всё прошло.

04.01.2021 в 13:11

Здравствуйте! Все перепробовал, не помогает.
Когда включаю флешку, сразу пишет, что нужно отформатировать флешку и далее как обычно. Флешка новая, пользовался один раз.

07.01.2021 в 23:03

через командную строку не вышло ничего…

21.01.2021 в 17:33

Через командную снял защиту. Результат нулевой. Китайские флэшки, как и другая их электроника не выдерживает никакой критики(

26.01.2021 в 18:48

Эти рекомендации уже известны давно. Авторы перекладывают одно и то же по своим страницам. Результат как в том анекдоте — «… ну тогда вам надо обратится к специалисту или выкиньте карту…» Могли бы показать результат работы Diskpart после команды очистки атрибутов командой Detail disk. У меня так
DISKPART> detail disk

Multiple Flash Reader USB Device
Текущее состояние только для чтения : Да
Только для чтения: Нет
Загрузочный диск: Нет
Диск файла подкачки: Нет
Диск файла спящего режима: Нет
Диск аварийного дампа: Нет
Кластерный диск: Нет

Напрягает следующее —
Текущее состояние только для чтения : Да
Только для чтения: Нет
Вот кто подскажет, как с этим бороться?

27.01.2021 в 14:03

А у вас там кард-ридер (я по названию сужу)? Если да, точно на карте памяти никаких переключателей? Просто у вас получается, что атрибута нет, но физически запись ограничена.

12.03.2021 в 01:32

Абсолютно такая же ерунда… Решили как-нибудь?

23.02.2021 в 16:32

Благодарю! Помог метод через командную строку!!

15.03.2021 в 13:09

Спасибо, получилось через командную строку .

20.03.2021 в 14:09

Всяко флешку упражнял. и командной строкой мучил и реестром, и тотал командер, и обмануть пытался заархивировать, но по результату использовал HDD Low Level Format Tool, благо ничего важного не было, и низкоуровневый формат очистил ее от плесени, правда долговато вышло. После обычным штатным виндовсом форматнул FAT32 и вуаля.

Диск защищён от записи, как снять защиту с USB диска или MicroSD ?

Желаю всем добра на fast-wolker.ru! Неожиданное сообщение «Диск защищен от записи…»? Такое сообщение возникает чаще всего при включенной защите устройства, реже — операционная система «запуталась» в своих многочисленных съемных дисках. Нередко встречаются повреждения файловой системы флешек и карт памяти в силу различных причин.

В этом выпуске расскажу как снять защиту от записи, при попытке открыть диск. В тяжелых случаях можно так же попробовать отремотировать флешку или Micro SD или восстановить с нее данные.

Как снять защиту от записи на карте памяти microsd?

Самая частая причина сообщения о том что диск защищен от записи — ручная блокировка устройства. На съёмном адаптере карты памяти сбоку есть выключатель, (LOCK) который защищает устройство:

На некоторых флешках так же иногда можно встретить такой замочек.

На моей он находится сверху, на видном месте. Но бывает спрятан и сбоку.

Как снять защиту с диска для записи на флешку через командную строку?

Бывает, что блокировка не снимается вышеуказанным способом, тогда убираем ее программно. Симптомом глюка является невозможность в контекстном меню создать на разблокированной флешке папку или файл:

В Windows есть возможность менять атрибуты диска на «только для чтения» и обратно. При этом можно отключить (и включить) возможность записи не только на съемных носителях. В некоторых случаях мне помогал этот способ.

Запускаем командную строку от имени администратора и вызываем утилиту Diskpart:

Затем нужно получить список подключенных дисков:

В моем случае флешка объемом 32 Гб, нужно выбрать далее её (указав номер диска):

Далее, применим к выбранному диску атрибут «Только для чтения»…

…а затем снимем их:

При этом флешку можно не отключать.

Бывает, что блокировка не снимается вышеуказанным способом, тогда убираем ее программно. Симптомом глюка является невозможность в контекстном меню создать на разблокированной флешке папку или файл:

Как убрать защиту от записи с флешки через реестр?

Если ОС «заблудилась» в многочисленных флешках (на все букв не хватит!) бывает, что нужно проверить некоторые параметры реестра. Возможно ранее каким либо образом правки были внесены в соответствующую ветку. Вызываем редакторе реестре сочетание клавиш (Win+R)

В меню «Правка» Находим поочередно кусты реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\

Можно через меню редактора Правка — «Поиск» сразу проверить наличие параметра RemovableStorageDevices в системе. Если он найден — тогда читаем далее!

Внутри папки находим параметры, (которые означают «Запись», «Чтение», «Выполнение») :

Меняем внутри каждого параметра 1 на ноль. Таким образом на съемном носителе мы разрешаем нужные режимы работы с него:

Transcend JetFlash Online Recovery программа для ремонта флешек и карт памяти

Перед попыткой ремонта настоятельно рекомендую попытаться восстановить файлы с флешки; «ремонт» может привести к полной потере информации!

Есть категория программ, которая предназначена для ремонта флешек. У каждого крупного производителя есть свое отдельное приложение. Все подобные продукты умеют делать только программный ремонт. Программа доступна онлайн и очень проста в использовании. Производит перепрошивку контроллера флешки.

Если у флешки что-то сгорело (или карта памяти повреждена физически), то такие программы не помогают. Например, если флешка вместо положенных 16 гб показывает только 4 ГБ, то программа может помочь, но при этом возможна полная потеря данных. Это же относится к другим «логическим» неполадкам на ней.