Removable storage devices что это
Removable Storage Devices что это за папка на рабочем столе Windows 10?
Хеллоу 
У нас спец. задание — обнаружена папка Removable Storage Devices на рабочем столе в Windows 10. Цель — выяснить откуда растут ноги. Первое что узнал — она может исчезнуть после обновления рабочего стола. Нажимаете правой кнопкой по рабочему столу — обновить. Можно еще просто нажать кнопку F5 в открытом рабочем столе. Попробуйте 
Один юзер написал — при открытии папки у него показывается все доступные устройства на ПК. Юзер писал на форуме Майкрософт, там же ему посоветовали выполнить перезагрузку, если обновление рабочего стола не поможет.
Вот собственной персоной папка Removable Storage Devices:
Пишут что папка Removable Storage Devices появляется после обновления виндовс. Если попробовать папку именно удалить, то могут быть траблы, так как по нажатию правой кнопкой пункт удаления может тупо отсутствовать:
А вот что пользователи говорят:
Вроде бы Removable Storage Devices переводится как Сменные устройства хранения.
Майкрософт кажется уже исправила проблему с папкой Removable Storage Devices — то есть это был баг, и он уже исправлен. Нет смысла откатываться назад или восстанавливать систему. Я так понимаю что из Центра обновлений должно прийти обновление, которое исправляет данный баг. Если что — проверьте обновления (окно Параметры).
Может ли папку Removable Storage Devices создавать вирус?
С одной стороны — нет. Но нельзя исключать. Например сегодня мы узнали что папка Removable Storage Devices это просто баг в системе, который на данный момент компанией Майкрософт уже устранен.
Однако данный баг есть или был не на всех ПК. И сегодня, теоритически, вирус может использовать название Removable Storage Devices в своих целях. Если вы поищете в интернете по поводу Removable Storage Devices, то ничего опасного не найдете. В этом и суть — вирус применяет так сказать схему маскировки 
Что делать, если у вас есть мысли о вирусе на компе? Необходимо просканировать ПК на вирусы. Для этого я вам приведу три лучшие утилиты, так называемая золотая тройка 
Вот они:
Не подумайте что я рекламирую. Но если у вас нет антивируса, то попробуйте бесплатную версию Касперского. Как по мне — отличный антивирус, который не грузит ПК, но при этом обеспечивает мощную защиту
На этом все. Удачи вам и берегите себя! 
Мониторинг использования съемных носителей
В этом разделе для ИТ-специалистов описывается отслеживание попыток использования съемных устройств хранения для доступа к сетевым ресурсам. В нем описывается, как использовать расширенные параметры аудита безопасности для мониторинга объектов управления динамическим доступом.
При настройке этого параметра политики событие аудита создается каждый раз, когда пользователь пытается скопировать, переместить или сохранить ресурс на съемное хранилище.
Используйте следующие процедуры для мониторинга использования съемных устройств хранения и проверки того, что эти устройства отслеживаются.
Сервер может функционировать по-разному в зависимости от версии и версии установленной операционной системы, разрешений учетной записи и параметров меню.
При нажатии политики аудита съемного хранилища на компьютер необходимо применить новый дескриптор безопасности для всех съемных устройств хранения с настройками аудита. Дескриптор безопасности для устройства можно настроить либо при установке устройства, либо путем настройки свойств устройства в реестре, что делается путем вызова функции установки устройства. Для этого может потребоваться перезапуск устройства для применения нового дескриптора безопасности.
Настройка параметров для мониторинга съемных устройств хранения
После настройки параметров для мониторинга съемных устройств хранения используйте следующую процедуру, чтобы убедиться, что параметры активны.
Проверка контроля за съемными устройствами хранения
Во входе на компьютер, на котором размещены ресурсы, которые необходимо отслеживать. Нажмите клавишу Windows клавишу + R, а затем введите cmd, чтобы открыть окно Командная подсказка.
Введите gpupdate /forceи нажмите кнопку ENTER.
Подключение съемное устройство хранения на целевой компьютер и попытаться скопировать файл, защищенный политикой аудита служба хранилища съемных файлов.
В диспетчере серверов щелкните Инструментыи нажмите кнопку Просмотр событий.
Расширь Windows журналы, а затем нажмите кнопку Безопасность.
Найдите событие 4663, в котором регистрируемые успешные попытки записи или чтения с съемного устройства хранения. Сбои будут журнал события 4656. Оба события включают категорию задач = съемное служба хранилища устройство.
Ключевые сведения, которые необходимо искать, включают имя и домен учетной записи пользователя, попытавшегося получить доступ к файлу, объект, к которому пользователь пытается получить доступ, атрибуты ресурса и тип доступа, который был предпринят.
Мы не рекомендуем включить эту категорию на файловом сервере, на котором размещены файлы на съемном устройстве хранения. При настройке служба хранилища аудита любая попытка получить доступ к съемным устройствам хранения создает событие аудита.
Что такое папка съемных запоминающих устройств и как ее удалить [Новости MiniTool]
What Is Removable Storage Devices Folder
Резюме :
Что такое папка «Съемные устройства хранения»? Можно ли удалить папку «Съемные устройства хранения» на рабочем столе? Как его удалить? Это сообщение от MiniTool покажет вам, что это такое и как его удалить.
Что такое папка съемных запоминающих устройств?
Некоторые пользователи сообщили, что они заметили, что папка «Съемные устройства хранения» внезапно возникла на их рабочем столе, и они не знают, что с ней делать. Тогда что же такое папка «Съемные устройства хранения»?
Как правило, ошибка папки съемного запоминающего устройства может быть вызвана неправильной или неудачной установкой или удалением программного обеспечения, которое могло оставить недействительные записи в реестре Windows. Это также может быть вызвано атакой вируса или вредоносного ПО, неправильным завершением работы из-за сбоя питания или другими факторами, ошибочным удалением системных файлов или записей реестра.
Как удалить папку съемных запоминающих устройств?
В этой части мы покажем вам, как удалить папку «Съемные устройства хранения» на рабочем столе.
Способ 1. Обновите рабочий стол
Прежде всего, чтобы удалить папку «Съемные устройства хранения», вы можете обновить рабочий стол. Этот способ работает для большинства пользователей.
А вот и руководство.
Таким образом будут удалены временные файлы. После этого вы можете проверить, удалена ли папка «Съемные устройства хранения».
Способ 2. Запускаем DISM Tool
Как мы уже упоминали в предыдущей части, папка Removable Storage Devices может быть вызвана неправильным реестром Windows. Итак, чтобы удалить рабочий стол папки съемного запоминающего устройства, вы можете запустить инструмент DISM для обнаружения и исправления ошибок реестра Windows.
А вот и руководство.
Тогда этот процесс займет некоторое время. Пожалуйста, терпеливо дождитесь завершения процесса. По завершении проверьте, удалена ли папка съемного запоминающего устройства.
Когда вы запускаете инструмент DISM для подготовки и исправления некоторых образов Windows, вы можете получить код ошибки, например 87. В этом сообщении показано, как исправить ошибку DISM 87.
Способ 3. Запуск проверки на вирусы
Если на ваш компьютер произошла вирусная атака, вы также можете обнаружить папку «Съемное запоминающее устройство» на рабочем столе. В этой ситуации вы можете запустить проверку на вирусы.
А вот и руководство.
По завершении перезагрузите компьютер и проверьте, удалена ли папка «Съемные устройства хранения».
В этой публикации рассказывается, как исправить ошибку, связанную с тем, что защита от вирусов и угроз управляется вашей организацией.
Заключительные слова
Подводя итог, в этом посте рассказано, что такое папка съемных устройств хранения и как исправить папку «Удалить устройства хранения» на рабочем столе. Если у вас есть идея лучше удалить папку «Съемные устройства хранения», вы можете поделиться ею в зоне комментариев.
Monitor the use of removable storage devices
This topic for the IT professional describes how to monitor attempts to use removable storage devices to access network resources. It describes how to use advanced security auditing options to monitor dynamic access control objects.
If you configure this policy setting, an audit event is generated each time a user attempts to copy, move, or save a resource to a removable storage device.
Use the following procedures to monitor the use of removable storage devices and to verify that the devices are being monitored.
Your server might function differently based on the version and edition of the operating system that is installed, your account permissions, and your menu settings.
When a policy to audit removable storage is pushed to a computer, a new Security Descriptor needs to be applied to all removable storage devices with the audit settings. The security descriptor for a device can be set up either when the device is installed, or by setting up the device properties in the registry, which is done by calling a device installation function. This may require the device to restart to apply the new security descriptor.
To configure settings to monitor removable storage devices
After you configure the settings to monitor removable storage devices, use the following procedure to verify that the settings are active.
To verify that removable storage devices are monitored
Sign in to the computer that hosts the resources that you want to monitor. Press the Windows key + R, and then type cmd to open a Command Prompt window.
If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Yes.
Type gpupdate /force, and press ENTER.
Connect a removable storage device to the targeted computer and attempt to copy a file that is protected with the Removable Storage Audit policy.
In Server Manager, click Tools, and then click Event Viewer.
Expand Windows Logs, and then click Security.
Look for event 4663, which logs successful attempts to write to or read from a removable storage device. Failures will log event 4656. Both events include Task Category = Removable Storage device.
Key information to look for includes the name and account domain of the user who attempted to access the file, the object that the user is attempting to access, resource attributes of the resource, and the type of access that was attempted.
We do not recommend that you enable this category on a file server that hosts file shares on a removable storage device. When Removable Storage Auditing is configured, any attempt to access the removable storage device will generate an audit event.
Управление файлами и дисками
Проверка хранящихся файлов
Важно время от времени проверять, что файлы на управляемом томе соответствуют данным на внешнем носителе. При этом происходит проверка соответствующих ссылок и происходит обновление статистики для тома. Чтобы сконфигурировать проверку, выберите в дереве консоли Managed Volumes. В правой панели щелкните правой кнопкой на данном томе и выберите в контекстном меню пункт All Tasks/ Validate Files (Все задачи/Проверка файлов).
Использование файлов, управляемых службой RSS
RSS работает в соответствии с двумя различными настройками: критерии выбора файлов для копирования на ленту и объем свободного пространства, который вы назначаете для управляемого тома.
Если файл отвечает критериям, то он копируется во внешнее хранилище. Исходные данные пока остаются на управляемом томе, и эти данные называются кэшированными данными. Кэшированные данные отличаются от стандартных данных файла лишь формально, поскольку они означают, что файл скопирован на внешний носитель. Файл продолжает занимать такой же объем пространства на диске. Если пользователю требуется этот файл, он открывается непосредственно с тома, и пользователь не знает, что эти данные считаются кэшированными. Со временем и другие файлы начинают отвечать критериям старения, после чего они копируются на внешнюю ленту и кэшируются локально.
Когда объем свободного пространства становится меньше размера, заданного вами в настройках конфигурации, RSS удаляет кэшированные данные для достаточного числа файлов, чтобы увеличить объем свободного пространства на диске до указанного вами размера. Данный файл как объект остается на томе, но этот файл не занимает пространство на диске.
Если пользователю нужно использовать файл, который не имеет кэшированных данных на томе, то применяется процесс, который называется извлечением файла (file recall ). Чтобы открыть файл, нужно выделить его обычным путем в списке на томе (из любого приложения, из окна My Computer или Windows Explorer). Но чтобы пользователь мог увидеть данные, этот файл должен быть извлечен с внешней ленты. Для этого требуется намного больше времени, чем при открытии этого файлы непосредственно с тома. Для открытия файла может потребоваться до пяти минут.
В случае просмотра тома на компьютере Windows Server 2003/2000 из окна My Computer или Windows Explorer значок автономного файла изменяется на значок архивированного файла. В прежних системах Windows, включая NT 4, этот значок не виден.
Если пользователь или приложение на компьютере Windows XP/2000 открывает архивированный файл, то на экране появляется сообщение, что файл извлекается из автономного хранилища. Клиенты предыдущих версий Windows не получают никакого сообщения и поэтому не знают, что им придется достаточно долго ждать открытия этого файла (что может вызвать некоторые проблемы, если вы не объясняете, что происходит).
Если пользователь или приложение извлекает второй файл в течение десяти секунд после первого файла, это называется «неконтролируемым» извлечением. Вы можете ограничить количество «неконтролируемых» извлечений, которые могут выполняться пользователем или приложением. Чтобы задать этот предел, щелкните правой кнопкой на Remote Storage в дереве консоли оснастки RSS и выберите в контекстном меню пункт Properties. Перейдите во вкладку Recall Limit (Предел извлечений) и задайте максимальное количество последовательных извлечений.
Если вы запускаете программу проверки на вирусы или программу индексирования, эти приложения читают файлы и операции чтения учитываются в количестве извлечений. Классическим примером является средство быстрого поиска Findfast, которое устанавливается по умолчанию вместе с Microsoft Office. Прекратите использовать эти средства (вам стоит отказаться от Findfast, даже если вы не используете RSS) или повысьте предел по количеству извлечений.
Не удаляйте, не перемещайте и не модифицируйте файлы, которые включены в процесс копирования RSS. Это вызовет потерю таких файлов в базе данных RSS. Использование таких файлов следует ограничить просмотром и печатью. Если требуется внести изменения в информацию файла, сохраните этот файл под новым именем.
Резервные копии RSS
Ваше ПО резервного копирования будет копировать следующие файлы RSS.
Резервное копирование базы данных RSS происходит в случае включения опции System State (Состояние системы) в ПО резервного копирования, если это ПО работает в контексте группы Administrators. Если ваше ПО резервного копирования работает в контексте группы Backup Operators (что обычно и происходит), то база данных RSS не включается как компонент состояния системы.
Если вы создаете наборы носителей для копирования, они фактически являются полной резервной копией для файлов, управляемых службой RSS. Приняв регулярный подход (то есть фактически ежедневно), перемещайте набор носителей для копирования из пула носителей Remote Storage в пул носителей Backup. При каждом таком перемещении перемещайте ленту предыдущего дня обратно – в пул носителей Remote Storage. Тем самым вы гарантируете, что операция восстановления обязательно восстановит вашу среду RSS.
Удаление RSS
Если вы решили прекратить управление томами с помощью RSS, то должны выполнить несколько предварительных шагов, прежде чем удалить это средство. Во-первых, убедитесь, что на вашем томе имеется достаточный объем свободного пространства, чтобы можно было извлечь все данные, которые хранятся на автономных носителях. Если на этом шаге требуется переместить файлы на другой том, измените ваши настройки, чтобы избежать создания дополнительных копий, и выполните ручное копирование автономной ленты с помощью следующих шагов.
Откройте оснастку Remote Storage и выберите в дереве консоли объект Managed Volumes. Затем щелкните правой кнопкой на данном томе в правой панели и выберите в контекстном меню пункт Remove (Удалить). Выполните процесс удаления с помощью мастера Remove Volume Management Wizard. Во время этого процесса вам будет предложена опция извлечения всех скопированных данных из хранилища, и вам следует ее использовать.
Служба Removable Storage Management (Управление съемными ЗУ)
Служба Removable Storage Management (RSM) используется для отслеживания и управления съемными ЗУ (лентами и дисками), а также соответствующими устройствами (приводами и устройствами с автоматической сменой носителей [типа changer и jukebox ]). Для управления носителями RSM помечает и каталогизирует ленты и диски. В управление устройствами включается управлением слотами и дверцами для доступа и удаления носителей.
RSM не работает отдельно; это вспомогательная служба управления носителями для приложений и утилит, которые взаимодействуют со съемными носителями, например, программа Backup и служба Remote Storage Service ( RSS ). RSM может поддерживать не более одного соединения между компьютером и съемными носителями. Все приложения, использующие съемные носители, должны работать на том компьютере, который подсоединен к библиотеке съемных носителей. В контексте RSM слово «библиотека» означает систему хранения данных, которая состоит из съемных носителей и оборудования, которое выполняет чтение и запись на этих носителях. Существуют два типа библиотек:
В Windows Server 2003 (и Windows 2000) устройству автоматической смены дисков ATAPI CD-ROM присваивается только одна буква накопителя. Removable Storage Management монтирует, демонтирует и управляет всеми съемными носителями этого устройства.
Конфигурирование Removable Storage
Вы можете просматривать или задавать свойства для компонентов RSM, выбрав соответствующий объект в дереве консоли. В основном вы будете работать с носителями (перемещение носителей в пулы и из пулов носителей или получение информации о состоянии носителей) или управлять библиотеками. В следующих разделах дается определение и описание библиотек и носителей RSM.
Библиотеки
Библиотека – это набор, состоящий из носителей и устройства, которое используется для чтения и записи на этих носителях. Имеются два типа библиотек: автоматизированная и автономная. Формально существует также третий тип библиотеки – «отключенная» (offline) библиотека. RSM следит за отключенными носителями, когда эти носители не содержатся в какой-либо библиотеке. Эти носители могут находиться где угодно – в вашем столе, на полке или в вашей сумке. Поскольку RSM следит за отключенными носителями, мы можем сказать, что все отключенные на данный момент носители являются частью отключенной (offline) библиотеки.
Автоматизированные библиотеки
Автоматизированные библиотеки – это автоматизированные устройства, которые могут содержать несколько физических носителей (лент или дисков). Иногда эти устройства называют устройствами автоматической смены носителей ( changer или jukebox ). Это обычно автоматизированная подсистема, в которой происходит перемещение носителей в слоты (гнезда) и из слотов. Это могут быть слоты хранения (носители «паркуются», когда они не используются) или слоты привода (носители являются активной «целью»). Некоторые автоматизированные библиотеки имеют дополнительные компоненты оборудования, такие как дверцы, чистящие картриджи, устройства чтения штрих-кода и порты вставки/извлечения. Управление этими дополнительными компонентами тоже осуществляет RSM.
Автономные библиотеки
Автономные (stand-alone) библиотеки – это неавтоматизированные устройства с одним приводом. На приводе находится одна лента или один диск, и носитель должен устанавливаться вручную.
Получение описи автоматизированной библиотеки
Вам нужно, чтобы служба RSM вела опись, или инвентаризацию (inventory) автоматизированных библиотек. Это двухшаговый процесс: сначала нужно задать тип описи по умолчанию и затем выполнить опись.
Задание типа описи по умолчанию. Чтобы задать тип описи по умолчанию для вашей автоматизированной библиотеки, выполните следующие шаги.
Выбранный способ описи автоматически запускается каждый раз, когда происходит доступ к дверце библиотеки. Полная опись всегда выполняется при отказе операции монтирования независимо от выбранного вами типа описи. (При необходимости вы можете отключить эту возможность, сбросив флажок Perform Full Inventory on Mount Failure [Выполнять полную опись при отказе монтирования].)
Получение описи библиотеки. Чтобы получить с помощью RSM опись автоматизированной библиотеки, раскройте объект Libraries в дереве консоли оснастки RSM. Щелкните правой кнопкой на соответствующей библиотеке и выберите в контекстном меню пункт Inventory (Опись).