Windows Server, AD и Роли

Ошибка Rufus: Нет доступа к устройству при записи флешки (Access Denied)

Обновлено: 09.09.2026 · Официальная документация ↗

Механика работы Rufus и причины блокировки I/O

Ошибка «Нет доступа к устройству» (Access Denied / Ошибка извлечения ISO) в утилите Rufus возникает, когда программа пытается получить эксклюзивный низкоуровневый доступ к секторам USB-накопителя (для записи загрузчика MBR/GPT или форматирования в FAT32/NTFS), но операционная система Windows блокирует эту операцию. Чаще всего блокировка инициируется компонентами безопасности (Windows Defender, сторонние антивирусы), функцией защиты от программ-вымогателей, либо другими процессами (Проводник), которые в фоне индексируют файлы на флешке. Бизнес-риски: невозможность создать загрузочный носитель для экстренного восстановления серверов или развертывания ОС (WinPE/ESXi).

Основные триггеры блокировки (Access Denied)

Источник блокировки	Описание процесса	Уведомление системы
Controlled Folder Access (Защитник)	Функция защиты от шифровальщиков блокирует запись в загрузочные сектора.	Уведомление "Несанкционированное изменение заблокировано".
Антивирусы (Kaspersky, ESET)	Проактивная защита реагирует на запись файла autorun.inf.	Алерт антивируса, тихая блокировка процесса I/O.
Windows Explorer (Индексатор)	Проводник держит handle (хэндл) на флешку, мешая Rufus отмонтировать том.	Часто ошибок нет, просто Rufus зависает на этапе форматирования.

Алгоритм устранения ошибки записи в Rufus

Сценарий 1: Отключение Controlled Folder Access (Защитник Windows)

Самая частая причина на Windows 10/11 — агрессивная защита от вирусов-вымогателей.

Откройте Безопасность Windows (Защитник).
Перейдите в раздел Защита от вирусов и угроз.
Внизу найдите Защита от программ-вымогателей (Ransomware protection) и нажмите Управление защитой.
Переведите ползунок Контролируемый доступ к папкам (Controlled folder access) в положение Откл.
Перезапустите Rufus от имени Администратора и повторите запись. После записи можно включить защиту обратно.

Сценарий 2: Принудительная очистка USB-флешки (DiskPart)

Если на флешке повреждена таблица разделов, Rufus может зависнуть на этапе анализа. Занулим диск вручную.

 ВНИМАНИЕ: Все данные на флешке будут уничтожены!
 Нажмите Win+R -> cmd -> Запустить от имени Администратора
diskpart
list disk (Найдите номер вашей флешки, например, Диск 2)
select disk 2 (Укажите ВАШ номер!)
clean
create partition primary
format fs=exfat quick
assign
exit

Сценарий 3: Закрытие фоновых процессов (Handles)

Если Проводник Windows держит диск:

Закройте все окна "Мой компьютер" и папки флешки.
Отключите временный мониторинг в стороннем антивирусе (Пауза защиты на 10 минут).
Нажмите сочетание Alt + E в открытом Rufus. Эта недокументированная команда включит режим Dual/Cheat mode, который иногда помогает обойти локи эксклюзивного доступа.

Типовые ошибки администраторов

Попытка записи на дешевые китайские флешки: Ошибка может быть аппаратной. Если контроллер флешки перешел в режим Read-Only (из-за исчерпания ресурса NAND-памяти), ни Rufus, ни DiskPart не помогут. Флешка подлежит утилизации.
Игнорирование SmartScreen: При скачивании Rufus убедитесь, что файл разблокирован в его Свойствах (галочка "Разблокировать" / Unblock), иначе Windows может запускать его в виртуализированной среде с ограниченными правами.

Развертывание ОС на десятки серверов вручную отнимает время?
Использование загрузочных флешек — метод для единичных ремонтов. Инженеры ITSTM внедрят сервера WDS (Windows Deployment Services) и Microsoft MDT для сетевой PXE-загрузки и автоматизированного развертывания серверов и рабочих станций за считанные минуты.

💡 Практика специалистов: Практика ITSTM: При создании загрузочных дисков Windows Server 2022 / Windows 11 через Rufus, размер файла install.wim часто превышает лимит FAT32 (4 ГБ). Обязательно выбирайте файловую систему NTFS, а Rufus сам создаст скрытый UEFI:NTFS загрузчик на крошечном FAT-разделе, что позволит корректно загрузиться в EFI-режиме.

Частые вопросы (FAQ)

Почему появляется ошибка 'Неподдерживаемый ISO' в Rufus?

Это означает, что скачанный образ поврежден (не совпадает хеш SHA-256) или не является загрузочным (отсутствует каталог boot или efi/boot). Скачайте оригинальный образ от Microsoft или производителя ПО.

Что делает сочетание клавиш Alt+E в Rufus?

Включает режим 'Dual EFI/BIOS mode'. Однако для диагностики проблем записи чаще используют Alt+L, который открывает подробный журнал (Log) работы Rufus, где можно увидеть точный код ошибки API Windows (например, Error 5 - Access Denied).

Безопасно ли отключать 'Контролируемый доступ к папкам'?

Временно для записи флешки (если вы используете проверенный Rufus с официального сайта) — да, безопасно. Главное — не забудьте включить эту функцию обратно, так как она защищает ваши документы от шифрования вирусами.

Флешка теперь не определяется после сбоя Rufus. Как ее вернуть?

Используйте встроенную утилиту Disk Management (diskmgmt.msc) или команду DiskPart (clean -> create partition primary), как описано в инструкции выше, чтобы пересоздать MBR/GPT и отформатировать диск.