Сега знаете, че използването на USB устройства за съхранение на вашия компютър крие много потенциални рискове за сигурността. Ако се страхувате от риск от заразяване със злонамерен софтуер, например троянски коне , кийлогъри или ransomware , трябва напълно да деактивирате USB устройствата за съхранение, ако системата има много чувствителни данни. Тази статия ще ви покаже как да деактивирате USB портовете на Windows, Mac и Linux.
Деактивиране на USB устройства за съхранение: плюсове и минуси
Ако сте загрижени за възможността от заразяване със зловреден софтуер на вашия компютър чрез USB устройство за съхранение, трябва да помислите за деактивиране на тази поддръжка. Това обаче има определени недостатъци.
Първият очевиден недостатък е, че не можете да използвате USB устройства за съхранение на вашия компютър. Ако съхранението в облак може да се използва лесно, това не е проблем. Въпреки това, ако имате нужда от устройство за редовен обмен на данни между два компютъра и не можете да използвате облачно хранилище, ще бъде много трудно. Може да помислите за инструмент като Resilio Sync за създаване на виртуално споделяне между персонални компютри.
Ако все пак искате да деактивирате USB устройства за съхранение, тази статия ще ви преведе през стъпките, за да го направите на Windows 10, Mac и Ubuntu 18.04.
Как да деактивирате USB устройства за съхранение на Windows
Блокирането на USB устройства за съхранение на компютри с Windows е много лесно. Имате и няколко опции; Първите две решения по-долу са за домашен компютър с Windows 10.
1. Редактирайте ръчно регистъра
Отворете системния регистър, като натиснете Win + R , след което въведете „ regedit “.
Съгласете се със съобщението за контрол на потребителските акаунти , след което прегледайте HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Тук щракнете двукратно върху Старт (или щракнете с десния бутон, изберете Промяна ) и редактирайте стойността.
За да деактивирате, променете стойността на 4. Ако трябва да активирате отново USB порта по всяко време, просто го променете обратно на 3, щракнете върху OK, когато сте готови. Имайте предвид, че ако планирате да промените системата на регистъра, трябва да архивирате регистъра , за да предотвратите възникването на проблеми.
2. Създайте скрипт на системния регистър
Като алтернатива можете да създадете два празни TXT файла в Notepad. За да направите това, стартирайте текстов редактор и въведете следния ред:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Запазете файла като disableusb.reg , не забравяйте да промените файловото разширение .TXT на .REG, в противен случай този скрипт няма да работи. След това повторете горния процес и запазете като enableusb.reg.
За втория файл редактирайте реда:
"Start"=dword:00000004
Стена:
"Start"=dword:00000003
Запазете файла след завършване. Сега винаги, когато трябва да деактивирате USB устройство за съхранение, стартирайте файла disableusb.reg. Въпреки това всички устройства, включени в компютъра, няма да бъдат засегнати, докато не бъдат изключени. Ако трябва да активирате отново USB устройството за съхранение, използвайте файла enableusb.reg. Запазете файлове на място, което е лесно за запомняне, за да можете да ги намерите, когато е необходимо.
Предотвратяването на други да използват enableusb.reg не е твърде трудно, можете да го настроите така, че само администраторският акаунт да може да стартира файла, стига да не споделяте своя профил.
3. Използвайте редактора на групови правила
Третата опция, налична за Windows 10 Pro и Enterprise, е да редактирате настройките за USB устройства за съхранение в редактора на групови правила.
Натиснете Win + R , за да отворите диалоговия прозорец Изпълнение и въведете " gpedit.msc ". Това ще отвори редактора на групови правила, след което ще разгънете Административни шаблони > Система > Достъп до сменяемо хранилище . В десния панел ще видите няколко елемента, които контролират достъпа до медиите на вашия компютър. Трябва да активирате следните три опции:
- Сменяеми дискове: Забранете достъпа за изпълнение
- Сменяеми дискове: Забранете достъпа за четене
- Сменяеми дискове: Забранете достъпа за запис
След това щракнете двукратно върху всеки елемент и щракнете върху бутона Разрешено . Щракнете върху OK , за да потвърдите, преди да преминете към следващия елемент.
Сега, всеки път, когато включите USB устройство за съхранение в компютъра си, ще получите съобщение за отказан достъп в Windows Explorer, когато се опитате да отворите буквата на устройството. За да обърнете това, променете горните три настройки и ги задайте на Disabled .
Как да деактивирате USB устройства за съхранение на Mac
За да ограничите USB устройствата за съхранение на вашия Mac, първо трябва да деактивирате System Integrity Protection (SIP). След това отворете Помощни програми > Терминал и премахнете драйвера.
Забележка: трябва да деактивирате тази функция само когато е необходимо, защото много хора ви съветват да не го правите, вижте статията Защо не трябва да деактивирате функцията за защита на целостта на системата на Mac? за информация.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
След това отворете /System/Library/Extensions и преименувайте файла (или го преместете на безопасно място) IOUSBMassStorageClass.kext . Трябва да промените името на нещо лесно за запомняне, за да можете лесно да го намерите, когато искате да активирате отново USB устройството за съхранение.
Когато сте готови, върнете се към терминала и въведете:
sudo touch /System/Library/Extensions
Това ще изтрие кеш файловете, принуждавайки повторно изграждане без препратка към преименувания файл. Сега нямате достъп до USB устройства за съхранение, когато са свързани.
Как да деактивирате USB устройства за съхранение на Linux
Трябва да блокирате USB устройства за съхранение на вашия компютър? За да направите това, отворете терминала и използвайте командата mv (преместване), за да „скриете“ USB драйвера:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Сега, когато е включен към USB устройство за съхранение, няма да работи. Накратко, нямате достъп до това устройство. Тази промяна обаче вече няма да влезе в сила в случай на актуализация на ядрото.
Въпреки че USB и преносимите флаш устройства за съхранение могат да бъдат защитени с парола , това не може да попречи на крадците да откраднат вашите данни. Единственото реално решение е да се контролира USB достъпа. Когато сте у дома, трябва да сте сигурни, че никой няма достъп до вашия компютър без ваше разрешение и трябва да го заключвате, когато не се използва. На работното място ограничете броя на потребителите, които имат достъп до USB, за да може да се управлява.
Виж повече: