Кто и когда втыкал флешку — и что ей было можно
LaPorta USB ведёт журнал подключения USB-носителей на рабочих станциях Windows 10 и 11 и применяет к ним правила: полный доступ, только чтение, запрет. Работает штатными средствами Windows — драйвера в ядре нет. Программа бесплатная.
Что она делает
- Журнал. Каждое подключение — запись: когда, какой носитель, какое решение принято.
- Правила. Флешки и внешние диски — по видам и поимённо, одним файлом политики.
- Два режима. Наблюдение: решение принимается и записывается, но не применяется. Применение: применяется.
- Один файл на парк. Политика лежит локально или на сетевом ресурсе — общая для всех машин.
Почему запрет не опаздывает
Обычный запрет «по факту подключения» узнаёт о носителе из уведомления системы — то есть уже после того, как Windows устройство установила, том смонтировала и букву выдала. На приёмке это окно после перезагрузки машины составляло обычно 12–16 секунд, и всё это время носитель оставался полностью доступен.
Поэтому в программе два слоя. Реактивный отключает устройство по факту подключения. Превентивный, когда включён, не даёт неизвестному носителю установиться вовсе: буква не появляется, отключать нечего.
Скачать
- Выпуск
- 2026-09-18
- Размер
- 113,9 МБ
- sha256
85b827bce5c54f44a316b57fcfa7391ef43481d863ade666a57279cf95e24e91- Требуется
- Windows 10 или 11, 64 разряда, права администратора
Перед установкой прочитайте установку на одну машину: путь к файлу политики задаётся при установке, и без него программа не запретит ничего.
Честно о границах
- Программа бесплатная. Исходный код при этом закрыт — это разные вещи.
- Запрет строится средствами Windows. Драйвера в ядре нет, и обещаний уровня «ничем не обойти» тоже.
- Превентивный слой включается в политике и только в режиме применения, а если ветку ограничений в реестре уже занял кто-то другой — доменная политика, средство защиты, — не включается вовсе: остаётся один реактивный слой, и об этом появляется запись в журнале. Носитель, которому положено работать, при этом нужно сначала подключить при выключенном строгом режиме — иначе он не установится и в белый список не попадёт.
- В домене раскатывается групповой политикой — см. раскатку на парк.