Возможность отключения разрешений на доступ к диску NTFS для съемных или внешних носителей
Windows RT Windows 8 Windows 8 Enterprise Windows 8 Pro Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Еще. Меньше
ВВЕДЕНИЕ
У нас имеются подробные сведения о средствах, которые можно использовать для получения доступа к файлам или съемным устройствам. С помощью этих средств можно отключить разрешения для файла NTFS в сетевых ресурсах Microsoft Windows, которые не являются серверами. Нам известно, что эта проблема может затронуть внутренние диски, несъемные диски, которые помечены как съемные, а также внешние носители, такие как устройство USB, Firewire, E-SATA, SD-карта и другие съемные носители. Мы знаем о ситуациях, когда диски определенных контроллеров запоминающих устройств могут быть отмечены как «съемные» вне зависимости от их физического расположения внутри или снаружи ПК или от типа подключения, которое используется диском.
Эта проблема не затрагивает основной системный том (т. е. то устройство, на котором запущена ОС Windows).
В первую очередь угрозе подвержены системы, которые используют конфигурацию по умолчанию. Например, несколько системных дисков, на которых запущены ОС Windows Vista, Windows 7 и Windows 8.
Дополнительная информация
Как узнать, затрагивает ли эта проблема вашу систему
- Откройте окно командной строки с повышенными привилегиями. Для этого нажмите кнопку Пуск, введите CMD, щелкните правой кнопкой мыши Cmd.exe, а затем выберите команду Запуск от имени администратора.
- Введите следующую команду в командной строке с повышенными привилегиями и нажмите клавишу ВВОД: Powershell
- Введите следующую команду в командной строке Powershell: Get-WmiObject -Class Win32_DiskDrive | Format-Table Name,Model, MediaType
Этот скрипт вернет выходные данные следующего вида:
Fixed hard disk media
WD Ext HDD 1021 USB Device
External hard disk media
Corsair Voyager 3.0 USB Device
Если поле MediaType имеет значение «Removable Media» или «External hard disk media,» тогда проблема, описанная в статье, будет затрагивать данную конфигурацию.
Решение
Клиентам, которые хотят сохранить разрешения для дисков на уровне операционной системы для дополнительных дисков, помеченных в качестве съемных, рекомендуется выполнить один из следующих шагов для усиления защиты:
- Включите Microsoft Bitlocker (рекомендуется).
- Включите элементы управления для доступа на чтение и запись для съемных устройств и носителей.
Включите элементы управления для доступа на чтение и запись для съемных устройств и носителей
Чтобы включить элементы управления для доступа на чтение и запись для съемных устройств и носителей, выполните следующие шаги.
- Нажмите клавиши Windows и R, чтобы открыть меню Выполнить.
- Введите команду MMC.exe и нажмите клавишу ВВОД.
- В меню Файл выберите команду Добавить или удалить оснастку (CTRL+M) и щелкните элемент Редактор объектов групповой политики. Нажмите кнопку ОК.
- Нажмите кнопку Обзор, затем щелкните вкладку Пользователи и двойным щелчком разверните элемент Пользователи, не имеющие прав Администратора.
- Нажмите кнопку Готово, а затем кнопку ОК.
- В области навигации последовательно откройте следующие узлы: Политика для локального компьютера и пользователей, не являющихся администраторами, Конфигурация пользователя, Административные шаблоны, Система, а затем щелкните элемент Доступ к съемным запоминающим устройствам.
- Дважды щелкните Съемные запоминающие устройства всех классов: запретить любой доступ, затем щелкните, чтобы выбрать параметр Включено.
- Нажмите кнопку Применить, а затем — ОК.
Если вам не удалось выполнить следующие шаги для усиления защиты, рекомендуется не хранить важные сведения на дисках и устройствах, которые затрагивает эта проблема. К примеру, не храните личные данные или сведения для проверки подлинности там, где обеспечен общий доступ к рабочей станции или архивам файловой системы для других пользователей. За дополнительными сведениями обращайтесь к производителю оборудования контроллеров диска.
Автоматизированные решения Microsoft Fix It доступны для автоматической конфигурации систем, чтобы запретить доступ на чтение и запись съемных устройств.
Если для решения проблемы требуется помощь, перейдите к разделу Помощь в решении проблемы.
Помощь в решении проблемы
Решения Fix it для Windows 7 или Windows 8
Чтобы включить или отключить это решение Fix it, нажмите кнопку Fix it или щелкните ссылку под заголовком Включить или Отключить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем.
Решения Fix it для Windows Vista
Чтобы включить или отключить это решение Fix it, нажмите кнопку Fix it или щелкните ссылку под заголовком Включить или Отключить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем.
- Эти мастеры могут быть доступны только на английском языке, однако автоматические исправления можно применять в версиях Windows на любых языках.
- Если файл загружается не с того компьютера, на котором обнаружена проблема, сохраните автоматическое исправление на устройстве флэш-памяти или компакт-диске, а затем запустите его на нужном компьютере.
Часто задаваемые вопросы
- Почему для ОС Windows существуют различные политики безопасности для различных типов носителей данных?
ОС Windows поддерживает большинство устройств хранения данных: от традиционных несъемных дисков дисков, таких как жесткие диски и твердотельные накопители, до съемных диском, таких как SD-карты и USB-устройства флэш-памяти. Поддержка большинства устройств хранения данных позволяет клиентам использовать ОС Windows в различных сценариях, а также с обширной экосистемой устройств, которые совместимы с ОС Windows. Например, такие устройства пользователей, как камеры, мобильные телефоны и т. д. Windows обеспечивает прекрасные условия работы для всех этих сценариев и устройств в различных средах, в рамках которых осуществляется развертывание ОС Windows: в домашних условиях, на малых предприятиях или на крупных производствах.
По умолчанию доступ к данным, которые хранятся на традиционном жестком диске, ограничен системными списками управления доступом (ACL), которые требуют повышенных разрешений администратора. Это обеспечивает соответствующий уровень безопасности для различных сред. Эти списки доступны для однопользовательских и многопользовательских систем. В большинстве компьютеров жесткий диск используется для размещения важных данных, например таких, как операционная система, и для получения доступа к этим данным в соответствии со списками управления доступом (ACL) требуются учетные записи администратора с повышенными правами. Windows предоставляет различные средства управления, чтобы гарантировать четкое соблюдение этой политики при необходимости. такие средства включают Bitlocker, политику группы и дополнительные списки управления доступом (ACL). Пользователи, не являющиеся администраторами не могут запускать средства на уровне системного тома, например, форматирование, а также получить прямой доступ с возможностью блокирования к содержимому файловой системы.
Пользователи также могут получить доступ к списку съемных устройств на панели управления. Например, откройте Все компоненты панели управления, откройте Устройства и принтеры, затем щелкните вкладку Устройства.
Благодарность
Корпорация Майкрософт благодарит следующих людей за помощь в защите клиентов:
- Георгия Георгиевича Валькова (George Georgiev Valkov) за совместную работу по этому вопросу.
Не отключайте жестких дисков после простоя компьютера
Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows 7 Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Business Windows Vista Business 64-bit Edition Windows Vista Ultimate Windows Vista Enterprise Microsoft Windows XP Home Edition Microsoft Windows XP Professional Еще. Меньше
Симптомы
Когда компьютер под управлением Windows пробыл достаточно в простое, чтоб отключить жесткий диск, а жесткий диск не отключается. Например Вы установили параметр Отключить жесткий диск на 3 минуты, а жесткий диск не отключается даже если компьютер находится в бездействии и 15-20 минут.
Причина
Такое поведение может возникать в случае любой дисковой активности, вызвана ли она системной задачей или вводом пользовательских данных. Любая активность диска сбрасывает таймер простоя жесткого диска, и это может увеличить время, необходимое для его отключения.
Windows предназначен для автоматического выполнения задач обслуживания для повышения производительности и надежности. Когда компьютер подключён к электросети и находится в режиме простоя, то на несколько минут могут быть запущены задачи по обслуживанию системы. Эти задачи обслуживания системы включают оптимизации разметки диска для повышения производительности и подготовка точки восстановления системы автоматического для повышения надежности. Как правило, эти задачи возникают первое время когда Вы оставляете компьютер в простое, после его запуска. Эти задачи обеспечивают сохранность системы, её производительность и надежность даже после длительного использования. Поскольку эти задачи включают и чтение и запись на жесткий диск, то его время простоя сбрасывается регулярно на протяжении этого периода обслуживания.
Также есть и другие элементы, которые могут сбросить таймер простоя жесткого диска. Эти элементы могут включать:
- Операции разбиения по страницам.
- Проверка состояния системы Windows Update.
- Ведение журнала событий.
- Обнаружение сети DHCP или Autonet.
- Обеспечение квоты службам сторонних производителей программного обеспечения или антивирусной программе.
- Запланированные задания.
- Загрузка службы или драйверы.
Когда эти элементы считывают с диска или записывают на него данные, таймер простоя жесткого диска сбрасывается.
Статус
Данное поведение является особенностью.
Дополнительные сведения
Такое поведение согласуется в Windows Vista и Windows 7. Это верно, даже если новые процессы в этих системах преимуществами время простоя системы для повышения удобства работы пользователей. Эти новые процессы включают (но не ограничиваются) Superfetch, индексирования и Защитник. Может быть также установленные на компьютере приложения сторонних, пользующихся преимуществами это время простоя без негативного воздействия на активных сеансов пользователей.
Можно использовать инструмент «Электропитание» панели управления для настройки компьютера на отключение дисков после простоя компьютера в течение указанного количества времени.
Дополнительные сведения о том, как определить, если в данной статье описывает проблему или получить дополнительные сведения об устранении неполадок щелкните приведенные ниже номера статей базы знаний Майкрософт:
310560 способы устранения неполадок конфигурации с помощью программы настройки системы в Windows XP
310353 способы выполнения «чистой» загрузки в Windows XP
Отключение дополнительного жесткого диска компьютера
Необходимость отключения на компьютере одного из жестких дисков, если их несколько, может стать по разным причинам. Естественно, имеется в виду не тот жесткий диск, на котором установлена Windows, а дополнительный, используемый как файлохранилище. Если речь идет о сохранности каких-то важных файлов, хранящихся на одном из жестких дисков, в качестве альтернативы можно просто сделать разделы такого диска невидимыми, чтобы, например, ограничить доступ к важной информации детям или сотрудникам на работе. В таком случае с помощью функционала штатной утилиты управления дисками или сторонних программ убираются буквы нужных разделов диска, чтобы такие разделы больше не отображались в проводнике Windows или файловых менеджерах. Конечно, это не столь надежная защита данных, как их шифрование, но это более простой метод, который не добавит головной боли в случае утери пароля блокировки диска. Но бывают и ситуации, когда жесткий диск необходимо отключить не по причине сохранности данных, а, например, из-за появления раздражающих щелчков и скрипов во время работы. Или другой пример – если HDD перегревается. В подобных случаях, когда есть вероятность, что дальнейшая работа может нанести жесткому диску вред, его нужно отключить, покуда по нему не будет вынесен вердикт специалиста сервисного центра.
Как отключить жесткий диск? Отключить проблемный HDD можно несколькими способами: на уровне Windows, на уровне BIOS и аппаратно.
1. Отключение HDD внутри Windows
Чтобы отключить HDD, в работающей Windows необходимо запустить диспетчер устройств. В его окне раскрываем ветку «Дисковые устройства», делаем клик правой клавишей мыши на проблемном HDD и выбираем пункт меню «Отключить».

Если отключенный таким образом жесткий диск в дальнейшем понадобится включить снова, проделываем обратную операцию. В диспетчере устройств Windows на отключенном HDD вызываем контекстное меню и кликаем пункт «Задействовать».

2. Отключение HDD в BIOS
Способ отключения HDD в BIOS компьютерных устройств разный, соответственно, из-за разных версий BIOS. Свойства жестких дисков с возможностью их отключения можно поискать в разделах «Standard», «Advanced» или прочих, посвященных настройке комплектующих. В свойствах проблемного HDD необходимо установить активной опцию его отключения – «Disable», «None», «Not present», «Not installed» и т.п.
3. Аппаратное отключение HDD
Если в BIOS нет возможности отключения отдельного HDD без выключения его контроллера, этот диск можно отключить аппаратно. Аппаратное отключение жестких дисков проводится в выключенном состоянии компьютера. Для отключения проблемного жесткого диска достаточно отсоединить его шлейф питания.
При перегреве жесткого диска, при появлении щелчков, скрипов и подобного рода проблем рекомендуется сразу же осуществить резервное копирование важных данных. Если HDD выйдет из строя, в сервисном центре можно будет оговорить только вопрос возможного восстановления диска, но не восстановления данных. Во-первых, эта процедура оплачивается дополнительно. Во-вторых, восстановление данных в полном объеме не всегда возможно, даже если за дело берутся опытные специалисты.
Как отключить жесткий диск в Windows 10 и Windows 7
Необходимость отключать жесткий диск возникает не часто. Например, такая ситуация может возникнуть при проверке накопителя на ошибки или при восстановлении файлов. Диск отключают для того, чтобы другие программы не могли его использовать во время процедуры проверки или восстановления.
В данной статье мы рассмотрим несколько способов, как отключить жесткий диск на компьютере или ноутбуке с операционной системой Windows 10 или Windows 7.
Как отключить HDD через «Диспетчер устройств»
Самый простой и быстрый способ отключения жесткого диска – это отключение через « Диспетчер устройств ». Данным способом всего в несколько кликов можно отключить любой диск (кроме системного). В некоторых случаях, после этого понадобится перезагрузка компьютера, но обычно отключение выполняется и так.
Чтобы воспользоваться этим способом нужно выполнить следующие действия:
- Запустите « Диспетчер устройств ». Для этого можно нажать комбинацию клавиш Win-R и выполнить команду « devmgmt.msc ».

- Откройте раздел « Дисковые устройства » и найдите там жесткий диск, который необходимо отключить.

- Кликните правой кнопкой мышки по устройству, выберите « Отключить устройство » и подтвердите отключение во всплывающем окне.

- Если появится запрос на перезагрузку компьютера, то согласитесь и перезагрузите компьютер.
После выполнения этих действий и перезагрузки компьютера выбранный жесткий диск будет отключен и больше не будет появляться в окне « Мой компьютер ». Обратное включение диска выполняется аналогично.
Как отключить HDD через «Управление дисками»
Также вы можете отключать жесткие диски через « Управление дисками ». Но, данный способ работает только в Pro- версиях Windows 10 и Windows 7. Если вы используете Home или другую базовую версию Windows, то данный способ вам не подойдет.
Чтобы воспользоваться этим способом нужно выполнить следующие действия:
- Запустите « Управление дисками ». Для этого можно нажать комбинацию клавиш Win-R и выполнить команду « diskmgmt.msc ».

- В окне « Управления дисками » нужно найти жесткий диск, который нужно отключить, кликнуть по нему правой кнопкой мышки и выбрать « Вне сети ». Обратите внимание, если у вас нет пункта « Вне сети », то скорее всего у вас Home-версия Windows.

- Если появится запрос на перезагрузку компьютера дайте согласие и перезагрузитесь.
После этого выбранный вами жесткий диск будет отключен и больше не будет появляться в окне « Мой компьютер ». Обратное включение диска выполняется аналогично.
Как отключить HDD через командную строку
Если у вас Home-версия Windows 7 или Windows 10, и вы не можете отключить жесткий диск через « Управление дисками », то в качестве альтернативы можно использовать консольную программу « diskpart ». Данный способ немного сложнее, но он работает как в Home, так и в Pro-версиях Windows.
Чтобы воспользоваться этим способом нужно выполнить следующие действия:
- Запустите командную строку Windows с правами администратора. Для этого можно воспользоваться поиском в меню « Пуск ».

- В командной строке нужно выполнить команду « diskpart ». После этого вы попадете в интерфейс программы « diskpart » и увидите предложение ввести команду уже в эту программу.

- Дальше нужно выполнить команду « lis dis », которая выведет список всех дисков в системе. На этом этапе нужно определить номер диска , который необходимо отключить. Это можно сделать ориентируясь на объем накопителя и свободного пространства на нем. В нашем случае это № 2 .

- После этого диск нужно выбрать с помощью команды « sel dis ». Для этого вводим данную команду и через пробел указываем номер нужного диска. Например, « sel dis 2 ».

- Теперь выбранный диск можно отключить. Для этого введите команду « offline dis ».

После этого жесткий диск должен отключиться и исчезнуть из окна « Мой компьютер ». Обратное включение можно выполнить через « diskpart » с помощью команды « online dis » либо через « Управления дисками ».
- Программа для разбивки жесткого диска
- Как узнать температуру жесткого диска
- Как проверить скорость жесткого диска
- Пропадает жесткий диск
- Как подключить второй жесткий диск к компьютеру