Devices / USB / Printer

Removable Disks: Deny read access

Що робить:

забороняє читання з USB-носіїв

Де шукати:

Computer Configuration → Administrative Templates → System → Removable Storage Access

Коли корисно:

захист від винесення даних

Ризик:

8/10

Removable Disks: Deny write access

Що робить:

забороняє запис на флешки

Де шукати:

Removable Storage Access

Коли корисно:

офісний контроль даних

Ризик:

7/10

All Removable Storage classes: Deny all access

Що робить:

повністю блокує знімні носії

Де шукати:

Removable Storage Access

Коли корисно:

високий рівень безпеки

Ризик:

9/10

Prevent installation of removable devices

Що робить:

блокує встановлення нових USB-пристроїв

Де шукати:

System → Device Installation

Коли корисно:

керовані робочі місця

Ризик:

8/10

Allow administrators to override device restrictions

Що робить:

дозволяє адмінам обійти блокування

Де шукати:

Device Installation

Коли корисно:

щоб не заблокувати самого себе

Ризик:

3/10

Prevent users from adding printers

Що робить:

забороняє додавати принтери

Де шукати:

Control Panel → Printers

Коли корисно:

офісні ПК

Ризик:

6/10

Point and Print Restrictions

Що робить:

керує встановленням мережевих принтерів

Де шукати:

Printers

Коли корисно:

контроль драйверів і серверів друку

Ризик:

7/10

Turn off Autoplay

Що робить:

вимикає автозапуск носіїв

Де шукати:

Windows Components → AutoPlay Policies

Коли корисно:

безпека USB

Ризик:

2/10

Prevent installation of devices not described by other policy settings

Що робить:

блокує все нове, що явно не дозволено

Де шукати:

Device Installation Restrictions

Коли корисно:

дуже жорсткий контроль

Ризик:

9/10

Do not allow unsupported Plug and Play device installation

Що робить:

обмежує сумнівні PnP пристрої

Де шукати:

Device Installation

Коли корисно:

стабільність і безпека

Ризик:

6/10

☕ Золоте правило пристроїв

Якщо флешка справна, але не працює —

можливо, її вже засудили без суду.😄