A szervezetek általános biztonsági problémája az, hogy a felhasználók USB flash meghajtót csatlakoztathatnak, mert olyan könnyen lemásolhatják a vállalati adatokat.
A Windows XP SP2 óta teljes egészében letilthatja az USB-eszközökre való írást egy egyszerű rendszerleíró adatbázis-feltöréssel. Itt van:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
„WriteProtect” = dword: 00000001
Az USB-meghajtókra történő írás engedélyezéséhez vagy letiltásához egyszerűen letöltheti a következő beállításjegyzék egyik módosítását.
Engedélyezze az USB írást
Tiltsa le az USB írást
Miután használta a rendszerleíró adatbázis-feltörést, újra kell indítania a módosítások életbe lépését. Meg kell jegyeznünk azt is, hogy ha ezt a trükköt használja, győződjön meg arról, hogy a felhasználók nem rendszergazdák a számítógépen, mert könnyen megváltoztathatják ezt a beállítást.
Ez Windows Vista rendszeren is működik. Itt található az ablak, amikor megpróbál írni az USB-meghajtóra:
