Укажите причину, по которой нельзя вставлять флешки и диски в компьютер без разрешения преподавателя
Обновлено: 21.11.2024
Если постоянно оставлять флэш-накопитель или USB-накопитель подключенным к сети, существует небольшой риск его преждевременного износа. Мы посмотрим, почему и что делать.
Некоторое время назад я, кажется, прочитал на вашем сайте, что флешки могут изнашиваться. Теперь я все время держу свою флешку, потому что я писатель и всегда делаю резервные копии на компьютере и на флешке, но мне не нравится закрывать флешку, вынимать ее, только чтобы снова вставить снова после перерыва или выполнения поручения. И я всегда оставляю его, когда запускаю полное сканирование системы, потому что флешка тоже будет сканироваться.
<р>1. Не вредно ли для флешки просто оставлять ее включенной 24/7, даже когда я ставлю компьютер в режим ожидания на ночь? <р>2. Почему необходимо выключать флешку перед извлечением из компьютера? Почему я не могу просто вытащить его, когда закончу? <р>3. И если я прав насчет износа флешек, то что изнашивается? Насколько я могу судить, у них нет движущихся частей. И в какой момент мне следует задуматься о замене имеющихся у меня флешек?Это вполне законные, но, к сожалению, очень сложные вопросы, на которые нужно ответить.
Флэш-накопители абсолютно изнашиваются.
Но когда именно изнашивается флешка, зависит от очень многих вещей, дать конкретный ответ невозможно. Все, что я могу сказать, это «это зависит».
Я дам вам несколько рекомендаций, которым я бы следовал при использовании флешки на вашем месте.
Что изнашивается?
Вы правы: во флешке нет движущихся частей. Флэш-накопитель назван так потому, что в нем используется так называемая «флэш-память» — тип твердотельной памяти, которая сохраняет свое содержимое даже после отключения питания.
Эти устройства немного изнашиваются каждый раз, когда на них что-то записывается. Напишите на него достаточно, и в конечном итоге запись на него не удастся.
То, насколько быстро происходит такой сбой, зависит главным образом от двух факторов: качества электроники и количества операций записи. SSD — твердотельные накопители – также являются разновидностью флэш-памяти, но теперь они настолько высокого качества, что при обычном использовании часто переживают срок службы компьютера, в котором находятся.
Внешняя флэш-память USB или флэш-накопители? Не так много.
Почему «безопасно удалить»?
Чтобы ускорить работу, Windows может "буферизировать" данные перед их записью на устройство. Это означает, что если вы вытащите устройство в случайное время, даже если может показаться, что все, что вы делаете, завершено, возможно, не все было записано. В худшем случае это может повредить информацию, которая отслеживает, где находится устройство, и привести к потере файлов и данных.
Хотя это относится как к флэш-накопителям, так и к традиционным магнитным жестким дискам, запись на флэш-накопитель также выполняется медленнее, чем чтение с него, поэтому буферизация также повышает производительность. Откладывание операций записи до тех пор, пока они не потребуются, позволяет максимально увеличить скорость и свести к минимуму износ.
Функция «Безопасное удаление» заставляет Windows сбросить все данные на устройство. Кроме того, он проверяет приложения, файлы которых открыты на устройстве и которые могут находиться в аналогичном частично завершенном состоянии.
Последние версии Windows изменили свое поведение по умолчанию, так что кэширование записи используется не так часто, как раньше, поэтому «Безопасное извлечение» может не потребоваться на всех ваших USB-устройствах.
Должен ли я оставить его включенным?
Именно здесь в игру вступает мое «это зависит от обстоятельств».
От чего это зависит, просто: выполняется ли запись на устройство — даже время от времени — когда оно остается подключенным к сети? Я не говорю о вашей работе; Я говорю о других программах, таких как сама Windows, программное обеспечение для защиты от вредоносных программ, утилиты и другие вещи, которые — на первый взгляд — не имеют смысла записывать на устройство.
И все же некоторые делают. Возможно.
Если ваш компьютер выключен — в выключенном состоянии, в спящем режиме или в режиме ожидания — проблем не возникает. Ничего не записывается на устройство, когда машина выключена.
Однако, если, как и я, вы оставляете машину включенной 24 часа в сутки, существует небольшой риск.
Риск? Насколько велик риск?
Это зависит от нескольких факторов.
Это зависит от качества флешки. Это зависит от того, какое программное обеспечение установлено на вашем компьютере. Это зависит от того, как настроен ваш USB или другой соединительный порт (некоторая буферизация может быть отключена). Это зависит от того, как долго вы планируете хранить флешку. Это зависит от того, насколько катастрофическими будут для вас его неудачи.
Для многих — возможно, даже для большинства — никогда не возникнет проблем. Большинство людей могут физически потерять флэш-накопитель до того, как он изнашивается.
А качество флеш-памяти постоянно улучшается. Как я уже упоминал выше, флэш-память высокого класса, используемая в твердотельных накопителях, имеет практический срок службы, который, вероятно, будет больше, чем у машин, на которых они установлены.
А та недорогая флешка, которую вы взяли или дали бесплатно? Вряд ли он будет такого высокого качества. На самом деле, где он будет находиться на шкале качества — шкале, которая постоянно меняется — можно только гадать.
Но риск определенно есть. Закон Мерфи таков, что неудача случается, когда она наименее ожидаема и наиболее неудобна.
Снижение риска
Вот что я вам рекомендую: планируйте неудачу.
Предположим, что когда-нибудь ни с того ни с сего произойдет сбой записи на флэш-накопитель. Или что последующее чтение не удастся.
На самом деле это предположение, которое вы должны делать в отношении любого устройства хранения, которое вы используете. Традиционные жесткие диски также выходят из строя, часто полностью и без предупреждения.
Убедитесь, что с помощью какой-либо формы избыточности вы можете восстановиться в удобное место.
Возможно, это означает, что вам нужно каждый раз сохранять две копии (одну на ноутбук, другую на флешку). Похоже, это именно то, что вы делаете.
Возможно, это означает, что вы вообще не используете флешку, а используете онлайн-хранилище, такое как Dropbox, поэтому каждый раз, когда вы сохраняете файл, он обновляется онлайн. Это мой предпочтительный подход в эти дни.
Возможно, это означает заранее решить, что ничего страшного в том, чтобы потерять недельную работу.
Независимо от того, что это такое, примите это сознательным решением, а затем действуйте в соответствии с ним.
Сделать это
Подпишитесь на Confident Computing! Меньше разочарований и больше уверенности, решения, ответы и советы в вашей почте каждую неделю.
поиск меню
Урок 11. Работа с флешками
Что такое флешка?
Флэш-накопитель – это небольшой съемный жесткий диск, который подключается к USB-порту вашего компьютера. Вы можете купить флешку менее чем за 20 долларов практически в любом розничном магазине с отделом электроники и даже в некоторых продуктовых магазинах и аптеках. Флэш-накопители — это удобный способ взять с собой файлы и открыть их на другом компьютере. Вы также можете использовать флэш-накопитель для резервного копирования важных документов и других файлов. В этом уроке мы покажем вам, как использовать флешку с компьютером.
Чтобы подключить флешку:
- Вставьте флэш-накопитель в порт USB на компьютере. Вы должны найти USB-порт на передней, задней или боковой панели компьютера (расположение может различаться в зависимости от того, настольный у вас компьютер или ноутбук).
- В зависимости от того, как настроен ваш компьютер, может появиться диалоговое окно. Если да, выберите Открыть папку для просмотра файлов.
Работа с флешкой:
Подключив флешку, вы можете работать с ней так же, как и с любой другой папкой на вашем компьютере, в том числе перемещать и удалять файлы.
-
Если вы хотите скопировать файл с компьютера на флешку, щелкните и перетащите файл с компьютера в это окно.
Чтобы безопасно извлечь флешку:
Когда вы закончите использовать флэш-накопитель, не извлекайте его из USB-порта! Вам нужно будет правильно отключить его, чтобы не повредить файлы на диске.
-
Щелкните правой кнопкой мыши флэш-накопитель и выберите «Отключить» (или «Извлечь»).
При подключении нового USB-устройства к компьютеру Windows автоматически обнаруживает устройство и устанавливает соответствующий драйвер. В результате пользователь практически сразу может использовать подключенный USB-накопитель или устройство. В некоторых организациях использование USB-накопителей (флеш-накопителей, жестких дисков USB, SD-карт и т. д.) заблокировано из соображений безопасности, чтобы предотвратить утечку конфиденциальных данных и заражение компьютеров. В этой статье описывается, как использовать групповую политику (GPO) для отключения внешних съемных USB-накопителей.
Настройка объекта групповой политики для отключения USB-накопителей на компьютерах домена
Во всех версиях Windows, начиная с Windows 7, можно гибко управлять доступом к внешним накопителям (USB, CD/DVD, дискеты, ленты и т. д.) с помощью групповых политик (радикальный способ отключения USB-портов не рассматриваем через настройки биоса). Можно программно заблокировать использование только USB-накопителей, не затрагивая такие USB-устройства, как мышь, клавиатура, принтер и т. д. (которые не распознаются как съемный диск).
Политика блокировки USB-устройств будет работать, если инфраструктура вашего домена AD соответствует следующим требованиям:
-
Версия схемы Active Directory — Windows Server 2008 или новее;
Примечание. Набор групповых политик, позволяющий контролировать установку и использование съемных носителей в Windows, появился только в AD версии 44.
Мы собираемся ограничить использование USB-накопителей для всех компьютеров в определенном контейнере AD (OU). Вы можете применить политику блокировки USB ко всему домену, но это повлияет на серверы и другие технологические устройства. Предположим, что мы хотим применить политику к OU с именем Workstations. Для этого откройте консоль управления GPO (gpmc.msc), щелкните правой кнопкой мыши OU Workstations и создайте новую политику (Create GPO in this domain and Link it here).
Совет. В случае автономного компьютера политику ограничения USB-устройств можно редактировать с помощью локального редактора групповой политики — gpedit.msc. Редактор локальной групповой политики недоступен в выпусках Windows Home, но вы можете установить его следующим образом: Как включить gpedit.msc в Windows 10 Home.
Установите имя объекта групповой политики «Отключить доступ по USB».
Изменить настройки объекта групповой политики (Изменить).
Параметры блокировки внешних устройств хранения доступны как в разделе "Пользователь", так и в разделе "Компьютер" объекта групповой политики:
- Конфигурация пользователя -> Политики -> Административные шаблоны -> Система -> Доступ к съемным носителям.
- Конфигурация компьютера -> Политики -> Административные шаблоны -> Система -> Доступ к съемным носителям.
Если вы хотите заблокировать USB-накопители для всех пользователей компьютеров, вам необходимо настроить параметры в разделе «Конфигурация компьютера».
В разделе «Доступ к съемным носителям» есть несколько политик, позволяющих отключить использование различных типов хранилищ — CD/DVD, FDD, USB-устройства, ленты и т. д.
- CD и DVD: запретить доступ к исполнению.
- CD и DVD: запретить доступ для чтения.
- CD и DVD: запретить доступ для записи.
- Пользовательские классы: запретить доступ для чтения.
- Пользовательские классы: запретить доступ для записи.
- Диски гибких дисков: запретить доступ для выполнения.
- Диски гибких дисков: запретить доступ для чтения.
- Диски гибких дисков: запретить запись.
- Съемные диски: запретить выполнение.
- Съемные диски: запретить доступ для чтения.
- Съемные диски: запретить запись.
- Все классы съемных носителей: запретить любой доступ.
- Все съемные хранилища: разрешить прямой доступ в удаленных сеансах.
- Лентичные накопители: запретить доступ для выполнения.
- Магнитные ленты: запретить доступ для чтения.
- Ленточные накопители: запретить доступ для записи.
- Портативное устройство Windows – к этому классу относятся смартфоны, планшеты, плееры и т. д.
- Устройства WPD: запретить доступ для записи.
Как видите, для каждого класса устройств можно запретить запуск исполняемых файлов (защитить компьютеры от вирусов), запретить чтение данных и запись/редактирование файлов на внешние носители.
Самая «сильная» политика ограничения — All Removable Storage Classes: Deny All Access — позволяет полностью отключить доступ ко всем типам внешних устройств хранения. Чтобы включить политику, откройте ее и установите флажок Включить.
После включения и обновления политики на клиентских компьютерах (gpupdate /force) ОС обнаруживает подключенные внешние устройства (не только USB-устройства, но и любые внешние накопители), но при попытке открыть их, появляется ошибка:
Совет. Такое же ограничение можно установить с помощью реестра, создав параметр DWORD Deny_All со значением 00000001 в разделе реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\RemovableStorageDevices.
В этом же разделе политики можно настроить более гибкие ограничения на использование внешних USB-накопителей.
Например, чтобы предотвратить запись данных на USB-накопители и другие типы USB-накопителей, следует включить политику Съемный диск: запретить доступ на запись.
В этом случае пользователи смогут считать данные с флешки, но при попытке записать на нее информацию получат ошибку отказа в доступе:
Вы можете запретить запуск исполняемых файлов и файлов сценариев с USB-накопителей с помощью политики Съемные диски: Запретить доступ к выполнению.
Отключение USB-накопителей через GPO для определенных пользователей
Нередко бывает необходимо заблокировать USB-накопители для всех пользователей в домене, кроме администраторов.
Самый простой способ сделать это — использовать фильтрацию безопасности в объекте групповой политики. Например, чтобы предотвратить применение политики блокировки USB к группе «Администраторы домена»:
- Выберите политику отключения USB-доступа в консоли управления групповыми политиками.
- В разделе «Фильтрация безопасности» добавьте группу «Администраторы домена».
- Перейдите на вкладку "Делегирование" и нажмите кнопку "Дополнительно". В редакторе параметров безопасности укажите, что группе «Администраторы домена» не разрешено применять этот объект групповой политики (Применить групповую политику — Запретить). ол>р>
- Действие: обновить
- Hive: HKEY_LOCAK_MACHINE
- Путь к ключу: SYSTEM\CurrentControlSet\Services\USBSTOR
- Имя значения: Start
- Тип значения: REG_DWORD
- Значение данных: 00000004
- Загруженный драйвер USB стал нестабильным или поврежден.
- Вашему компьютеру требуется обновление для решения проблем, которые могут конфликтовать с внешним жестким диском USB и Windows.
- В Windows могут отсутствовать другие важные аппаратные или программные проблемы с обновлениями.
- Возможно, ваши USB-контроллеры стали нестабильными или поврежденными.
- Возможно, ваш внешний диск переходит в режим выборочной приостановки.
- Возможно, для материнской платы вашего ПК требуются обновленные драйверы.
- Выберите «Пуск», введите Диспетчер устройств в поле поиска.
- Выберите Диспетчер устройств из возвращенного списка.
- Выберите Диски из списка оборудования.
- Нажмите и удерживайте (или щелкните правой кнопкой мыши) внешний жесткий диск USB с проблемой и выберите "Удалить".
- После удаления жесткого диска отсоедините кабель USB.
- Подождите 1 минуту, а затем снова подключите USB-кабель. Драйвер должен загрузиться автоматически.
- Проверьте наличие USB-накопителя в проводнике Windows.
- Если вы не знаете, какая версия Windows 7 у вас установлена, нажмите кнопку «Пуск», нажмите и удерживайте (или щелкните правой кнопкой мыши) «Компьютер» > «Свойства».
- Если рядом с типом системы указано 64-разрядная операционная система, вы используете 64-разрядную версию Windows 7.
- Если рядом с типом системы указано 32-разрядная операционная система, вы используете 32-разрядную (x86) версию Windows 7.
- Нажмите кнопку "Пуск", введите Центр обновления Windows в поле поиска, а затем выберите Центр обновления Windows в области результатов.
- Выберите Проверить наличие обновлений. После завершения сканирования выберите Проверить необязательные обновления.
- Установите флажок рядом с обновлениями, затем выберите Установить обновления.
- При появлении запроса ознакомьтесь с лицензионным соглашением и выберите «Принимаю».
- Следуйте инструкциям на экране, чтобы загрузить и установить обновления.
- При появлении запроса перезагрузите компьютер.
- Нажмите "Пуск", затем введите "Диспетчер устройств" в поле поиска и выберите "Диспетчер устройств".
- Развернуть Контроллеры универсальной последовательной шины. Нажмите и удерживайте (или щелкните правой кнопкой мыши) устройство и выберите «Удалить». Повторите для каждого устройства.
- После завершения перезагрузите компьютер. Ваши USB-контроллеры будут установлены автоматически.
- Нажмите кнопку "Пуск", введите план электропитания в поле поиска, а затем выберите Выбрать план электропитания.
- Рядом с выбранным планом выберите Изменить настройки плана.
- Выберите Изменить дополнительные параметры питания.
- Установите флажок, чтобы развернуть Настройки USB > Настройки выборочной приостановки USB.
- Выберите Подключено, откройте раскрывающееся меню и выберите Отключено.
- Если вы используете ноутбук, выберите "Аккумулятор", откройте раскрывающееся меню и выберите "Отключено".
- Выберите "Применить" > "ОК".
- Просмотрите документацию вашего компьютера, которая должна содержать название производителя системной платы.
- Посетите веб-сайт поддержки производителя вашего компьютера. Список сайтов поддержки производителей компьютеров см. в разделе Контактная информация производителей компьютеров.
- Перейдите на их веб-сайт, чтобы найти подходящие драйверы для вашей материнской платы. За помощью обратитесь к производителю компьютера.
- Блок питания Corsair vs450 с активным коэффициентом мощности 80, а также защитой от перегрузки и короткого замыкания
- Сокет ft3 bga769, совместимый с процессорами
- Открыть аппаратный монитор, не отображающий температуру процессора
- Сколько оперативной памяти мне нужно для сервера майнкрафт
- На сколько градусов Цельсия повысится температура процессора, если Вася
Может быть и другая задача — нужно разрешить использование внешних USB-накопителей всем, кроме определенной группы пользователей. Создайте группу безопасности «Запретить USB» и добавьте эту группу в настройки безопасности объекта групповой политики. Для этой группы установите разрешения на чтение и применение объекта групповой политики и оставьте разрешение только на чтение для группы «Прошедшие проверку» или «Компьютеры домена» (сняв флажок «Применить групповую политику»).
Блокировка USB и съемных устройств с помощью настроек реестра и групповой политики
Вы можете более гибко контролировать доступ к внешним устройствам, настроив параметры реестра, установленные описанными выше политиками, с помощью настроек групповой политики (GPP). Все вышеперечисленные политики соответствуют определенным разделам реестра в разделе HKLM (или HKCU) \SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices (по умолчанию этот раздел реестра отсутствует).
Чтобы включить одну из этих политик, необходимо создать новый подраздел в указанном ключе с именем класса устройств, к которому вы хотите заблокировать доступ (столбец 2), и параметром REG_DWORD с типом ограничения (Deny_Read, Deny_Write или Deny_Execute). . Если значение этого параметра равно 1, ограничение USB активно, если 0 – ограничений на данный класс устройств нет.
Имя политики | GUID класса устройства | Имя параметра реестра |
Диски гибких дисков: Запретить доступ на чтение | Запретить_чтение | |
Диски гибких дисков: Запретить запись | Запретить запись | |
CD и DVD: Запретить чтение | < td width="173">Запретить чтение | |
CD и DVD: Запретить запись | Запретить запись | |
Съемные диски: Запретить чтение | Запретить чтение | |
Съемные диски: Запретить запись | Запретить запись | |
Ленточные накопители: Запретить доступ на чтение | Запретить чтение | |
Магнитофон es: Запретить доступ на запись | Запретить_запись | |
WPD Устройства: Запретить чтение | | Запретить_чтение |
Устройства WPD: Запретить доступ на запись | | Запретить_Запись |