Не удается получить доступ к флешке. Закрываем доступ к USB-флешкам Избранное

Faq 28.06.2019

Faq

Из всех найденных не долгим поиском методов в моём случае не подошёл ни один:)

Даже вариант с ограничением прав для пользователей в реестре не дал результата (удалил даже права для системы и администратора - т.е. все права полностью для всех - не помогло).

В итоге комбинировал свой вариант (сборка из двух разных).

В моём случае обычный пользователь не имеет никаких привелегий в системе (прям мечта!) и разумеется потребовался максимальный функционал - т.е. использование определённых (зарегистрированных) носителей на отдельных ПК.

Для этого используем всего две процедуры (действия):

Удаляем из реестра информацию о всех использованных (зарегистрированных в реестре) запоминающих устройствах USB любым удобным методом (на Ваш вкус).
Мне быстрее и проще всего оказалось воспользоваться простенькой утилитой После чего удаляем из системы файлы %Windows%\inf\Usbstor.pnf и Usbstor.inf .
В дальнейшем, при необходимости добавить (зарегистрировать) запоминающее устройство добавляем указанные файлы в систему, затем подключаем (переподключаем) USB накопитель и он полноценно определяется (регистрируется) в системе. После регистрации в системе опять удаляем указанные файлы, что вновь блокирует любые попытки определить системой новый USB накопитель.

В случае, когда права в ОС распределены и "обычная" работа выполняется пользователем с ограниченными правами данный метод полностью блокирует возможность подключить к ОС не зарегистрированный (системным администратором) "Флешки".

Удаление и добавление файлов Usbstor.pnf и Usbstor.inf можно осуществлять с помощью файлов.bat примерно следующего вида:

удаление

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

восстановить (при условии, что файлы лежат рядом с bat-файлом)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Внимание! Для Windows 7 и выше все.bat файлы нужно запускать от имени администратора ("Запустить от имени администратора" в контекстном меню).

Ниже приведены другие способы ограничения доступа к данным устройствам (у меня по отдельности не сработали).

Управление компьютером->диспетчер устройств->контроллеры универсальной последовательной шины USB->(корневые USB концентраторы) -> "применение устройства: [отключено]

Например, если принтер подключен к какому-либо концентратору, то его можно не отключать.

примечание 1. Диспетчер устройств можно запустить из командной строки start devmgmt.msc .

примечание 2. Интересное свойство диспетчера устройств из консоли выполнить две команды:

Set devmgr_show_nonpresent_devices=1
start devmgmt.msc

Тогда в Диспетчере устройств отобразятся скрытые устройства.

Если не требуется USB - отключение контролеров USB.

Запретить использование всем, кроме избранных через "Управление компьютером -> Запоминающие устройства -> СъемныеЗУ -> Свойства -> Безопасность.

Недостаток

Здесь есть некие подводные камни, например, запрет на использование группе USER. Но администратор может входить в группу USER.

Впрочем, это равносильно изменению параметра
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Start"
"Start"=dword:00000004 - запретить;
"Start"=dword:00000003 - разрешить.

примечание. Запустить службу можно из командной строки
net start "Съемные ЗУ"

Идем в папку %Windows%\inf (папка имеет атрибут hidden) , в ней есть два файла - Usbstor.pnf и Usbstor.inf.

Запрещаем доступ к этим файлам, кроме группы администраторов или конкретного пользователя.

Зачем запрещать USB совсем, когда можно запретить только запись?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Параметр WriteProtect, скорей всего его нет. Тогда его нужно создать с типом dword и присвоить значение 1.

И не забыть перегрузить компьютер. Чтобы восстановить - присвоить значение 0.

Итак, по шагам (разумеется, нужно обладать правами локального администратора):

Win+R (аналог Пуск -> Выполнить), regedit.
. Этот ключ хранит информацию о всех когда-либо подключенных USB-носителях.
Даем себе полный доступ на USBSTOR (правая клавиша мыши -> Разрешения, отметить пункт Полный доступ у группы ВСЕ).
Удаляем все содержимое USBSTOR.
Подключаем одобренную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для обновления списка).
Опять ПКМ на USBSTOR, Разрешения. Убираем Полный доступ у группы ВСЕ, право на чтение оставляем.
Те же самые права нужно назначить пользователю SYSTEM, но напрямую это сделать не получится. Сначала нужно нажать кнопку Дополнительно, убрать галку Наследовать от родительского обьекта…, в появившемся окне Безопасность сказать Копировать. После очередного нажатия на ОК права пользователя SYSTEM станут доступны для изменения.
Для закрепления эффекта нажимаем кнопку Дополнительно еще раз и отмечаем пункт Заменить разрешения для всех дочерних объектов… Подтверждаем выполнение.

Чего же мы добились в итоге?Разрешенная флешка подключается и отключается без проблем. При попытке же несанкционированного подключения Windows определит устройство, но установить его не сможет, ругнувшись следующим образом:

Причем, в USBSTOR"е будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя.

Возникла проблема с флешкой, защищенной от записи? Не знаете, как разблокировать флешку, сделать ее доступной для чтения? Вы пытаетесь записать на usb-накопитель или sd-карту какой-то файл, а в ответ получаете сообщение: «флешка защищена от записи». Если вам срочно нужно скопировать файлы на диск или флеш-накопитель, я покажу вам, как снять защиту и отформатировать (или очистить) носитель информации – для дальнейшей работы, привычной и корректной.

Используем программы для форматирования карт памяти и usb-флешек

Некоторые флешки комплектуются фирменным софтом. Работает он лучше, чем стандартные инструменты форматирования Windows. Эти программы - не всегда, но тем не менее - помогут снять защиту. Минус такого подхода - вы теряете все данные на носителе. Поэтому, если для вас это неприемлемо, переходите к следующей главе.

2. Более универсальный способ форсированно отформатировать usb-флешку / sd-карту - обратиться к утилитам форматирования вроде Hp Disk Format Tool. Можно выбрать файловую систему и тип форматирования.

Восстановление доступа к флешке через Реестр

Метод снятия защиты от записи достаточно прост, однако требует минимальной сноровки и аккуратного обращения с редактором реестра. Если вы не на 100% уверены в своих действиях, сделайте , используя для этого программу RegOrganizer.

1. Откройте редактор Реестра от имени администратора (Пуск – regedit).

2. Перейдите в каталог HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ . Если внутри этого каталога нет папки StorageDevicePolicies – создайте ее. Для этого:

3. Кликните правой кнопкой по текущему каталогу Control

4. В меню выберите пункт Создать - Раздел и назовите его StorageDevicePolicies.

5. Правой кнопкой мыши щелкните по StorageDevicePolicies и выберите новое значение параметра DWORD(32-bit) для 32-битной ОС или DWORD(64-bit) для 64-битной соответственно.

6. Переименуйте параметр dword в WriteProtect, дважды кликните по строке, укажите значение 0 (HEX).

7. Безопасно извлеките флешку и перезагрузите компьютер.

8. Подключите флешку. При необходимости, отформатируйте ее.

Видео версия инструкции:

Еще одно решение, как снять протекцию с диска: использование утилиты diskpart

diskpart – консольная утилита, входящая в состав Windows XP и выше, позволяющая гибко управлять жесткими дисками, файловыми томами и разделами на углубленном уровне доступа.

Мы попробуем получить доступ к проблемному флеш-накопителю посредством консоли, после чего отформатировать флешку, защищенную от записи.

1. Откройте командную строку (cmd.exe). Введите "diskpart" для открытия утилиты.

2. Введите "list disk" для отображения списка доступных дисков в системе.

3. Определите, где в списке находится ваш USB накопитель. Введите "SELECT DISK n", где n – ваша USB-флешка с диском, защищенным от записи.

Будьте очень осторожны! Неправильный выбор носителя приведет к тому, что вы потеряете все данные на выбранном диске.

4. Введите "clean", (возможно, придется повторить эту команду дважды или трижды). Если ничего не работает, пробуйте другие способы разблокировки флешки.

5. Введите "create partition primary" для создания нового раздела на usb-флешке.

6. Введите "select partition" для выбора раздела на диске

7. Введите "active", чтобы сделать диск активным

8. Введите "format fs=ntfs" для форматирования в NTFS (перед тем, как форматировать флешку, убедитесь, что выбрали именно нужный носитель информации!).

К слову, вариант с diskpart – это один из лучших методов отформатировать флешку, защищенную от записи, не прибегая к стороннему инструментарию.

Еще один способ, как снять защиту с карты памяти / флешки. Утилита diskmgmt.msc

Метод снятия протекции подходит как для sd карт памяти, так и usb-флешек. Нам его реализации нам понадобится стандартный компонент Windows для управления дисками – diskmgmt.msc.

Пуск – Выполнить. В текстовую строку введите diskmgmt.msc и нажмите Enter
Правая кнопка на разделе, который вы хотите форматировать (буква и раздел помогут определить)
Выберите "Удалить том..." и подтвердите операцию
В контекстном меню выберите команду "Создать том"
Выберите primary partition
Все параметры оставляйте по умолчанию
Нажмите ok

Снимаем защиту с флешки через редактор групповой политики Windows

В некоторых случаях доступ к флешке ограничен правами локальной групповой политики Windows. Рассказываем, как снять защиту в подобной ситуации:

Пуск – Выполнить – gpedit.msc.
В открывшейся панели перейдите к следующему разделу: «Конфигурация компьютера - Административные шаблоны - Система - Доступ к съемным запоминающим устройствам».
Далее вам нужно дезактивировать опцию «Съемные диски: Запретить чтение», переключив в состояние «Отключить».

Другие рабочие методы снятия защиты от записи файлов

Если ничего из вышеописанных рецептов не помогло – что ж, вероятно, сработают другие методы, как снять защиту с флешки (со временем список будет пополняться).

Проверьте вашу флешку на вирусы. Некоторые вредоносные приложения устанавливают собственный контроль над файлами, в итоге флешка защищена от записи данных, принадлежащих вирусам. Как снять защиту в таком случае? Для сканирования рекомендуем использовать .
Проверьте, есть ли на флешке аппаратная кнопка, которая позволяет разблокировать ее физически (сбоку расположен переключатель, который нужно сдвинуть в сторону открытого замка). Впрочем, сегодня подобные usb флешки и sd карты встречаются очень редко – в основном, это старые модели устройств.
Обновите прошивку флешки, найти в Google точную модель можно по chip vendor и chip vendor model, см. Диспетчер устройств.

Заключение . Хотя и не всегда можно определить, почему флешка защищена от записи, из множества описанных способов хотя бы один – рабочий. Если ни один из способов снятия защиты с флешки вам не помог, остается заменить usb накопитель - другими словами, купить новый.

Впрочем, задавайте вопросы по теме – сделать это можно через боковую панель на нашем сайте. Постараемся помочь.

Носитель защищен от записи: что делать? Вопросы-Ответы

Флешка на 32 гига WANSENDA при форматировании. При попытке удалить какой-нибудь файл просит снять снять защиту записи с диска или воспользоваться другим. Что делать, как снять защиту от записи? Ни удалить, ни закинуть файлы на флешку не могу.

Ответ . Попробуйте убрать защиту с вашей флешки через Реестр, с помощью утилит diskpart или diskmgmt.msc (входят в состав Windows). Отформатируйте флешку специальными программами - Low level format или Disk format tool (см. начало гайда).

У меня все попытки форматирования выдают один результат: снимите защиту, карта защищена от записи. Защиту снимала всякими способами, но она возвращается, ничего не могу поделать. Телефон выдаёт информацию о неисправности карты и никак не может её отформатировать. Комп и ноут принимают, но выполнить форматирование не удается.

Может вы подскажете, что делать, как снять защиту с sd карты? Другие телефоны и цифровая камера не помогли.

Ответ . Попробуйте сбросить защиту описанными в статье способами и сразу же отформатировать карту памяти в FAT32. Проверьте, есть ли на sd карте переключатель (возможно, он установлен в неправильном положении, поэтому карта памяти защищена от записи).

Не могу форматировать флешку SONY 64GB, копировать и удалять файлы на нее. Система говорит, что диск защищен от записи. Что делать? Перепробовала все, что есть у вас. Не помогает. Флеш купила в мвидео, месяца 3 назад, работала до этого исправно.

Ответ . Некоторым пользователям снять защиту помогает фирменная утилита JetFlash Recovery. Она позволяет выполнить форматирование флешки на низком уровне доступа. Если не поможет, попробуйте снять защиту от записи с диска через реестр или командную строку. После этого перезагрузите компьютер.

У меня телефон Samsung S3600, перестал записывать на карту файлы. Самое интересное, что там остались на карте две фото и одно видео - удалить их вообще не выходит НИКАК. С компьютера они удаляются, но потом оказываются снова на карте. Ничего не могу на карту записать - сначала будто все там, но в телефоне - ничего нет... как нет. Не роняла телефон, не топила, просто вдруг карточка перестала работать, да еще и так причудливо. Карту он видит, но ничего на нее не записывает и с нее ничего не удаляет... Как снять защиту от записи на флешку?

Ответ . Снять защиту от записи на флешке можно через принудительное форматирование. Сделать это можно через консольную утилиту diskpart для Windows или всевозможные графические утилиты вроде SDFormatter или Hp disk format tool.

Возможно, файлы не удаляются из-за ошибок чтения секторов, на которые записаны не удаляемые файлы. Можно проверить флешку на ошибки через Свойства - Сервис - Проверить в Проводнике.

После навигатора с ADRplayer не могу удалить с SD-карты файлы (в том числе защищенные от записи). В Windows распознается как диск со 118 МВ с программой ADRplayer на нем. Файлы все воспроизводятся этой программой. Форматирование в Windows невозможно.

Ответ . Поскольку диск sd-карты защищен от записи, нужно отформатировать ее в NTFS через командную строку (с помощью утилиты diskpart) или с помощью системной утилиты diskmgmt.msc. Кроме того, есть замечательная программка для sd-карт под названием SDFormatter - она снимает защиту от записи.

непонятно что случилось с флеш-картой, при подключении карты к компьютеру выдается "Что бы использовать диск в дисководе J, сначала отформатируйте его”. начинаешь форматировать в формате фат32 без быстрой от чистки и с быстрой пробовал, пишет диск защищен от записи. Пробовал описанные варианты не помогли.

Способом через diskmgmt.msc после правому клику по флешке не дает "удалить том" и другие действия просто не активны. Файловая система у флеш карты – Raw, и система пишет, что она исправна. Что делать, как снять защиту от записи с флешки, реанимировать её?

Ответ . Кроме diskmgmt.msc, попробуйте снять защиту от записи на флешке через Реестр или с помощью консольной утилиты diskpart. Для форматирования используйте не стандартные средства Windows, а, например, Low level format. Если после данных манипуляций диск все равно защищен от записи, попробуйте открыть флешку в другой операционной системе, используйте для управления дисками на флешке сторонний софт – скажем, Acronis Disk Director.

Купил mini sd для телефона 128гиг SanDisk. Вставляю в телефон Samsung Galaxy A5 (2016), поработает какое-то время и потом она блокирует запись на нее. что только ни делал: и через пк форматировал, и через телефон – все бестолку, поработает какое-то время потом опять блокирует запись. Как отформатировать защищенную флешку?

Ответ . На карте памяти может быть повреждена файловая таблица, из-за чего запись новых данных невозможна. В таких случаях рекомендуется проверить диск на ошибки через стандартный инструмент chkdsk (Пуск - Выполнить - chkdsk). Если не помогает, отформатируйте sd-карту через настольное приложение sd formatter. Судя по отзывам, утилита помогла многим пользователям при форматировании флешки. Также можно отформатировать sd-карточку через меню Recovery, перезагрузив телефон в соответствующем режиме и выбрав опцию Wipe cache partition.

Заказал я USB флеш память с Интернета. Я изначально отформатировал, но мне не понравилось, что не все форматы она читала и видела. я решил отформатировать полностью, без галочки, только (оглавление). теперь ноутбук с ОС Виндовс 10 видит её, но требует отформатировать её. Я форматирую, но флешка не форматируется - диск защищен от записи. я уже был пытался что-то делать (скачивать программы), но мне не понятно, я ещё далёк однако от этого.

Ответ . В вашем случае, форматировать usb-флешку желательно не стандартными средствами Windows, я через специализированный софт – благо что выбор широк. В первую очередь, поищите программы конкретно для вашей флешки на сайте производителя. Если не нашли, используйте HP USB Disk Storage Format Tool или любой менеджер дисков вроде Acronis Disk Director. В качестве файловой системы укажите NTFS или exFAT.

1) Флэшка Sandisk ultra USB 3.0 на 16 ГБ. Перепробовал все, начиная с переименовки буквы до чистки реестра. Как только запускаешь форматирование (в том числе и через управление разделами) выскакивает сообщение, что Windows не может это сделать и флэшка пропадает из поля видимости. Также пробовал HDD Low Level Format Tool v4.40 Final – случается тоже самое, что описано выше. Как выполнить форматирование защищенной от записи флешки?

2) Я не могу отформатировать micro SD карту. Пишет: " Windows не удалось завершить форматирование”. Уже и программами пытался разными, и командной строкой. Все равно не форматируется. Даже просто не могу удалить файлы. Нажимаю “удалить”, убрал флешку и поставил обратно. Файл, который удалял, опять там. Ни удалить, ни форматнуть не могу.

Ответ . Попробуйте другие программы для форматирования: SDFormatter или софт, доступный на сайте разработчика (иногда с их помощью можно отформатировать флешку в обход системным ошибкам). Кроме Управления дисками, можно использовать любой дисковый менеджер вроде Partition Magic или Acronis Disk Director.

Можно также предположить, что проблема связана с Windows или конфигурацией компьютера. Попытайтесь отформатировать флешку на другом компьютере или в среде другой ОС (Windows/Mac OS/Linux).

Иногда возникает необходимость отключить USB порты на компьютере или ноутбуке, чтобы ограничить доступ по подключению флешек, жестких дисков и других USB-устройств. Отключение портов USB поможет предотвратить подключение каких-либо накопителей, которые могут быть использованы для кражи важной информации или стать причиной заражения компьютера вирусом и распространения вредоносного программного обеспечения по локальной сети.

Ограничение доступа к USB портам

Рассмотрим 7 способов , с помощью которых можно заблокировать USB порты:

Отключение USB через настройки БИОС
Изменение параметров реестра для USB-устройств
Отключение USB портов в диспетчере устройств
Деинсталляция драйверов контроллера USB
Использование Microsoft Fix It 50061
Использование дополнительных программ
Физическое отключение USB портов

1. Отключение USB портов через настройки BIOS

Войдите в настройки BIOS.
Отключите все пункты, связанные с контроллером USB (например, USB Controller или Legacy USB Support).
После того как вы сделали эти изменения, нужно сохранить настройки и выйти из БИОС. Обычно это делается с помощью клавиши F10 .
Перезагрузите компьютер и убедитесь, что USB порты отключены.

2. Включение и отключение USB-накопителей с помощью редактора реестра

Если отключение через БИОС вам не подходит, можете закрыть доступ непосредственно в самой ОС Windows с помощью реестра.

Приведенная ниже инструкция позволяет закрыть доступ для различных USB-накопителей (например флешек), но при этом другие устройства, такие как клавиатуры, мыши, принтеры, сканеры все равно будут работать.

Откройте меню Пуск -> Выполнить, введите команду «regedit » и нажмите ОК, чтобы открыть редактор реестра.
Перейдите к следующему разделу
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR
В правой части окна найдите пункт «Start » и два раза щелкните по нему, чтобы отредактировать. Введите значение «4 » для блокировки доступа к USB-накопителям. Соответственно если вы введете опять значение «3 », доступ будет вновь открыт.

Нажмите кнопку «ОК», закройте редактор реестра и перезагрузите компьютер.

Вышеописанный способ работает только при установленном драйвере USB контроллера. Если по соображениям безопасности драйвер не был установлен, значение параметра «Start» может быть автоматически сброшено на значение «3», когда пользователь подключит накопитель USB и Windows установит драйвер.

3. Отключение USB портов в диспетчере устройств

Нажмите правой кнопкой мыши на значке «Компьютер » и выберете в контекстном меню пункт «Свойства». Откроется окно в левой части которого нужно нажать на ссылку «Диспетчер устройств ».
В дереве диспетчера устройств найдите пункт «Контроллеры USB » и откройте его.
Отключите контроллеры путем нажатия правой кнопки мыши и выбора пункта меню «Отключить».

Этот способ не всегда работает. В примере, приведенном на рисунке выше отключение контроллеров (2 первых пункта) не привело к желаемому результату. Отключение 3-го пункта (Запоминающее устройство для USB) сработало, но это дает возможность отключить лишь отдельный экземпляр USB-накопителя.

4. Удаление драйверов контроллера USB

Как вариант для отключения портов можно просто деинсталлировать драйвер USB контроллера. Но недостатком этого способа является то, что при подключении пользователем USB-накопителя, Windows будет проверять наличие драйверов и при их отсутствии предложит установить драйвер. Это в свою очередь откроет доступ к USB-устройству.

5. Запрет пользователям подключение USB-устройств хранения данных с помощью приложения от Microsoft

Еще один способ запрета доступа к USB-накопителям – это использование Microsoft Fix It 50061 (http://support.microsoft.com/kb/823732/ru — ссылка может открываться около митуты). Суть это способа заключается в том, что рассматриваются 2 условия решения задачи:

USB-накопитель еще не был установлен на компьютер
USB-устройство уже подключено к компьютеру

В рамках данной статьи не будем детально рассматривать этот метод, тем более, что вы можете подробно его изучить на сайте Microsoft, используя ссылку приведенную выше.

Еще следует учесть, что данный способ подходит не для всех версий ОС Windows.

6. Использование программ для отключения/включения доступа к USB-устройствам хранения данных

Существует много программ для установки запрета доступа к USB портам. Рассмотрим одну из них — программу USB Drive Disabler .

Программа обладает простым набором настроек, которые позволяют запрещать/разрешать доступ к определенным накопителям. Также USB Drive Disabler позволяет настраивать оповещения и уровни доступа.

7. Отключение USB от материнской платы

Хотя физическое отключение USB портов на материнской плате является практически невыполнимой задачей, можно отключить порты, находящиеся на передней или верхней части корпуса компьютера, отсоединив кабель, идущий к материнской плате. Этот способ полностью не закроет доступ к USB портам, но уменьшит вероятность использования накопителей неопытными пользователями и теми, кто просто поленится подключать устройства к задней части системного блока.

! Дополнение

Запрет доступа к съемным носителям через редактор групповой политики

В современных версиях Windows существует возможность ограничить доступ к съемным запоминающим устройствам (USB-накопителям в том числе) с помощью редактора локальной групповой политики.

Запустите gpedit.msc через окно «Выполнить»(Win + R).
Перейдите к следующей ветви «Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам »
В правой части экрана найдите пункт «Съемные диски: Запретить чтение».
Активируйте этот параметр (положение «Включить»).

Данный раздел локальной групповой политики позволяет настраивать доступ на чтение, запись и выполнение для разных классов съемных носителей.

Часто требуется ограничить пути, по которым на компьютер с системой охраны попадают программы, совсем не предназначенные для охраны, и даже мешающие или вредящие работе охранной системы.

Это могут быть самые безобидные игры или самые злостные вирусы. В любом случае их присутствие нежелательно. Самым распространённым способом переноса вирусов и игр является простая USB флешка или любой другой USB накопитель . Для того чтобы ограничить использование в системе любых USB накопителей и оставить возможность подключать USB накопитель, одобренный руководством, воспользуйтесь следующей информацией:

Дано:

Компьютер операторов производства (OC Windows7)
Одобренная начальством USB-флешка для переноса данных с промышленных компьютеров на компьютер операторов

Требуется:
Обеспечить подключение только одной, одобренной начальством USB-флешки , запретив при этом подключение других, неодобренных.
Ход решения:
Можно полностью отключить использование USB накопителей воспользовавшись инструкцией , но в нашем случае этот способ не подходит, ибо одна флешка должна все-таки работать. Значит мы поступим по другому:
Итак, по шагам (разумеется, нужно обладать правами локального администратора):

Win+R (аналог Пуск -> Выполнить), regedit .
. Этот ключ хранит информацию о всех когда-либо подключенных USB-носителях.
Даем себе полный доступ на USBSTOR (правая клавиша мыши -> Разрешения, отметить пункт Полный доступ у группы ВСЕ ).
Удаляем все содержимое USBSTOR .
Подключаем одобренную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для обновления списка).
Опять правый клик на USBSTOR , Разрешения . Убираем Полный доступ у группы ВСЕ , право на чтение оставляем.
Те же самые права нужно назначить пользователю SYSTEM , но напрямую это сделать не получится. Сначала нужно нажать кнопку Дополнительно , убрать галку Наследовать от родительского обьекта …, в появившемся окне Безопасность сказать Копировать . После очередного нажатия на кнопку "ОК" права пользователя SYSTEM станут доступны для изменения.
Для закрепления эффекта нажимаем кнопку Дополнительно еще раз и отмечаем пункт Заменить разрешения для всех дочерних объектов… Подтверждаем выполнение.

Чего же мы добились в итоге?
Разрешенная флешка подключается и отключается без проблем. При попытке же несанкционированного подключения Windows определит устройство, но установить его не сможет, выдав ошибку подключения. Причем, в USBSTOR"е будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя.