Если нужно вообще запретить работу с USB-флэшками на компьютере, следует выбрать режим «Отключить распознавание USB-накопителей» (Disable USB Disks Detection). В результате, если включить в порт очередной накопитель, он не будет обнаруживаться в Проводнике и не будет доступен из любых других приложений.
Третий режим ограничения называется «Разрешить чтение и запись» (Allow Read & Write). Он нужен, чтобы вернуть нормальный порядок распознавания и обработки USB-накопителей.
Строго говоря, существует множество утилит и инструментов, выполняющих аналогичные задачи. Тем не менее, большинство из них сводят свою работу исключительно к правке пары записей в системном реестре Windows — такую защиту довольно несложно обойти. Обычно для отключения такой защиты достаточно загрузить такую же утилиту вроде «USB manager» и вернуть параметры реестра к исходным значениям. В отличие от упомянутых инструментов, пакет Ratool надежно фиксирует внесенные изменения, так что снять его блокировку довольно непросто: большинство традиционных утилит с этим не справляются.
Для дополнительной защиты можно даже задать пароль для доступа к интерфейсу Ratool — без пароля посторонний пользователь не сможет запустить программу и отключить поставленные ограничения на запись и чтение USB-носителей. Из дополнительных функций стоит отметить возможность отключения автозапуска при обнаружении USB-флэшки, отображение скрытых файлов на накопителях, а также эффективное удаление скрытых файлов. Это очень неплохой набор функций для исполняемого файла размеров всего 363 Кбайт — без рекламы и других маркетинговых ухищрений. В целом, это одна из лучших бесплатных утилит для локального блокирования доступа к USB-накопителям. Загрузить ее можно на сайте разработчиков.