Как защитить USB‑накопитель от записи в Windows 10

Все мы иногда хотим ограничить запись на флешку, чтобы другие не могли случайно или намеренно изменить или удалить файлы. В этой инструкции показан простой способ сделать USB‑накопитель только для чтения через свойства диска в Windows 10. Метод работает на накопителях с файловой системой и правами, поддерживаемыми Windows (обычно NTFS).

Кому это полезно

• Пользователи, желающие безопасно распространять документы.
• Администраторы, которым нужно дать коллегам доступ на чтение без риска изменить файлы.
• Любой, кто хочет временно запретить запись на носитель.

Что важно знать заранее

• Кратко: «Только чтение» через вкладку «Безопасность» опирается на NTFS‑разрешения. На FAT32 и exFAT такие разрешения не применяются. Администратор может отменить запрет записи.
• Требуется учётная запись с правами изменять разрешения (обычно администратор).

Пошаговая инструкция — через свойства диска

1. Откройте «Этот компьютер» (This PC) и найдите подключенный USB‑накопитель.

2. Щёлкните правой кнопкой по букве USB (например, E:) и выберите «Свойства».

3. В окне свойств перейдите на вкладку «Безопасность».

4. Нажмите кнопку «Изменить», чтобы редактировать разрешения для групп и пользователей.

5. В списке выберите пользователя или группу (например, «Пользователи»), затем в поле «Разрешения» найдите опцию «Запись» и установите флажок «Запретить».

6. Нажмите «Применить», затем «ОК». Windows подтвердит изменение разрешений и применит их к выбранному носителю.

Поздравляем — теперь пользователи без прав администратора смогут только читать содержимое накопителя.

Важно: если у пользователя есть права администратора, он сможет отменить эти изменения.

Когда этот метод не сработает

• Носитель отформатирован в FAT32 или exFAT — эти ФС не поддерживают NTFS‑разрешения, и вкладка «Безопасность» может быть недоступна или работать иначе.
• Если у вас нет прав администратора на компьютере, вы не сможете изменить разрешения.
• Физический переключатель защиты от записи на корпусе флешки (если есть) имеет приоритет и должен быть включён для защиты.
• Некоторые переносные устройства и кардридеры игнорируют программные запреты записи.

Альтернативные подходы

1. DiskPart (блокирует запись на уровне диска):

   • Откройте cmd от имени администратора.
   • Введите: diskpart
   • list disk
   • select disk X (где X — номер USB)
   • attributes disk set readonly

   Чтобы снять защиту: attributes disk clear readonly

   Преимущество: работает независимо от файловой системы; недостаток: может блокировать форматирование и используется на уровне всего диска.

2. Запись через реестр (иногда применяют для всех USB‑устройств):

   • Откройте regedit и перейдите к HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
   • Создайте или измените параметр DWORD WriteProtect = 1

   Перезапустите систему. Этот способ влияет на все USB‑устройства; будьте осторожны.

3. Аппаратный переключатель на флешке — самый надёжный и простой.

4. Групповая политика и сторонние решения для управления доступом в корпоративной сети.

Проверки и критерии приёмки

• Критерии приёмки:

  • Обычный пользователь пытается создать/удалить файл на флешке и получает ошибку доступа.
  • Файлы читаются без проблем.
  • Администратор может восстановить исходные разрешения.

• Тест‑кейсы:

  • Попытка копировать файл большого размера — операция должна завершиться ошибкой записи.
  • Чтение и открытие документа — должно работать.
  • Попытка форматировать диск — в зависимости от метода блокировки может сработать или быть запрещена.

Откат изменений и восстановление доступа

• Через свойства диска: вернитесь на вкладку «Безопасность» и снимите «Отказать» для записи.
• DiskPart: attributes disk clear readonly.
• Реестр: удалить/установить WriteProtect = 0 и перезагрузить.

Рекомендации по безопасности и совместимости

• Для совместимости с большинством систем и если нужно сохранить права — используйте NTFS и метод через «Безопасность». Для переносимости между ОС рассмотрите аппаратный переключатель или копирование данных в архивы с паролем.
• Шифрование (BitLocker To Go) защищает содержимое от чтения посторонними, но не делает диск автоматически только для чтения.

Быстрая памятка для ролей

• Конечный пользователь: проверить формат ФС, попытаться установить «Отказать» в Запись; если нет доступа — обратиться к администратору.
• Администратор: выбрать метод (вкладка «Безопасность» для отдельных носителей, diskpart или реестр для массовых изменений), документировать изменения и план отката.

Часто задаваемые вопросы

Доступна ли эта опция на MacOS?

Нет. Описанный метод работает в Windows 10; на macOS используются свои права доступа и утилиты.

Можно ли защитить только один файл, а не весь диск?

Разрешения Windows позволяют ограничивать доступ на уровне файлов и папок, но для переносных носителей это может быть неудобно. В большинстве случаев проще контролировать весь носитель.

Как понять, что диск отформатирован в NTFS?

Щёлкните правой кнопкой на диске → Свойства → Тип файловой системы будет указан как NTFS, FAT32 или exFAT.

Краткое резюме

• Метод через вкладку «Безопасность» подходит для дисков с NTFS и даёт возможность запретить запись без изменения аппаратных параметров.
• Если файловая система не поддерживает права, используйте аппаратный переключатель, diskpart или реестр.
• Всегда имейте план отката и проверяйте поведение в тестовой среде.

Дополнительные материалы:

• How to Surf Anonymously on Windows 10?
• How to Enable the Photo Viewer in Windows 10
• How to Sync Clipboard Between Android and Windows 10