Nyní víte, že používání paměťových zařízení USB v počítači s sebou nese mnoho potenciálních bezpečnostních rizik. Pokud se obáváte rizika napadení malwarem, například trojskými koňmi , keyloggery nebo ransomwarem , měli byste úložná zařízení USB úplně zakázat, pokud má systém mnoho citlivých dat. Tento článek vám ukáže, jak deaktivovat porty USB v systémech Windows, Mac a Linux.
Zakázání úložných zařízení USB: výhody a nevýhody
Pokud se obáváte možnosti napadení počítače malwarem prostřednictvím paměťového zařízení USB, měli byste zvážit vypnutí této podpory. To má však určité nevýhody.
První zřejmou nevýhodou je, že v počítači nemůžete používat úložná zařízení USB. Pokud lze cloudové úložiště snadno používat, není to problém. Pokud však potřebujete zařízení na pravidelnou výměnu dat mezi dvěma počítači a nemůžete využívat cloudové úložiště, bude to velmi obtížné. Můžete zvážit nástroj jako Resilio Sync k vytvoření virtuální sdílené položky mezi počítači.
Pokud přesto chcete zakázat úložná zařízení USB, tento článek vás provede kroky, jak to provést na Windows 10, Mac a Ubuntu 18.04.
Jak zakázat úložná zařízení USB v systému Windows
Blokování paměťových zařízení USB na počítačích se systémem Windows je velmi jednoduché. Máte také několik možností; První dvě níže uvedená řešení jsou pro Windows 10 Home PC.
1. Ručně upravte registr
Otevřete registr stisknutím kláves Win + R a zadejte " regedit ".
Odsouhlaste zprávu Řízení uživatelských účtů a přejděte na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Zde poklepejte na Start (nebo klikněte pravým tlačítkem a vyberte Upravit ) a upravte hodnotu.
Chcete-li deaktivovat, změňte hodnotu na 4. Pokud potřebujete port USB kdykoli znovu povolit, jednoduše jej změňte zpět na 3 a po dokončení klepněte na OK . Pamatujte, že pokud plánujete změnit systém registru, měli byste registr zálohovat , abyste předešli problémům.
2. Vytvořte skript registru
Případně můžete vytvořit dva prázdné soubory TXT v programu Poznámkový blok. Chcete-li to provést, spusťte textový editor a zadejte následující řádek:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000Uložte soubor jako disableusb.reg , nezapomeňte změnit příponu souboru .TXT na .REG, jinak tento skript nebude fungovat. Dále zopakujte výše uvedený proces a uložte jako enableusb.reg.
U druhého souboru upravte řádek:
"Start"=dword:00000004 Stěna:
"Start"=dword:00000003 Po dokončení soubor uložte. Nyní, kdykoli potřebujete deaktivovat úložné zařízení USB, spusťte soubor disableusb.reg. Žádná zařízení připojená k počítači však nebudou ovlivněna, dokud nebudou odpojena. Pokud potřebujete znovu povolit paměťové zařízení USB, použijte soubor enableusb.reg. Ukládejte soubory na snadno zapamatovatelné místo, abyste je mohli v případě potřeby najít.
Zabránit ostatním v používání enableusb.reg není příliš obtížné, můžete jej nastavit tak, aby soubor mohl spouštět pouze účet správce, pokud nesdílíte svůj profil.
3. Použijte Editor zásad skupiny
Třetí možností dostupnou pro Windows 10 Pro a Enterprise je úprava nastavení pro úložná zařízení USB v Editoru zásad skupiny.
Stisknutím kláves Win + R otevřete dialogové okno Spustit a zadejte „ gpedit.msc “. Otevře se Editor zásad skupiny a poté rozbalte položku Šablony pro správu > Systém > Přístup k vyměnitelnému úložišti . V pravém podokně uvidíte několik položek, které řídí přístup k médiím v počítači. Musíte povolit následující tři možnosti:
Poté poklepejte na každou položku a klikněte na tlačítko Povoleno . Před přechodem na další položku potvrďte kliknutím na OK .
Nyní, kdykoli připojíte paměťové zařízení USB k počítači, zobrazí se při pokusu o otevření písmene jednotky v Průzkumníkovi Windows zpráva Přístup byl odepřen . Chcete-li to zvrátit, změňte výše uvedená tři nastavení a nastavte ji na hodnotu Zakázáno .
Jak zakázat úložná zařízení USB na Macu
Chcete-li omezit úložná zařízení USB na vašem Macu, musíte nejprve deaktivovat System Integrity Protection (SIP). Poté otevřete Utilities > Terminal a odeberte ovladač.
Poznámka: Tuto funkci byste měli deaktivovat pouze v případě potřeby, protože mnoho lidí vám radí, abyste to nedělali, viz článek Proč byste neměli deaktivovat funkci Ochrana integrity systému na Macu? pro informaci.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/Dále otevřete /System/Library/Extensions a přejmenujte soubor (nebo jej přesuňte na bezpečné místo) IOUSBMassStorageClass.kext . Měli byste změnit název na něco snadno zapamatovatelného, abyste jej mohli snadno najít, když budete chtít znovu aktivovat paměťové zařízení USB.
Po dokončení se vraťte do Terminálu a zadejte:
sudo touch /System/Library/ExtensionsTím dojde k odstranění souborů mezipaměti a vynucení opětovného sestavení bez odkazu na přejmenovaný soubor. Nyní nemáte po připojení přístup k paměťovým zařízením USB.
Jak zakázat úložná zařízení USB v systému Linux
Potřebujete zablokovat úložná zařízení USB v počítači? Chcete-li to provést, otevřete Terminál a pomocí příkazu mv (přesunout) „skryjte“ ovladač USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1Nyní, když je připojen k paměťovému zařízení USB, nebude fungovat. K tomuto zařízení zkrátka nemáte přístup. Tato změna se však již neprojeví v případě aktualizace jádra.
Přestože USB a přenosná flash paměťová zařízení mohou být chráněna heslem , nemůže zabránit zlodějům v krádeži vašich dat. Jediným skutečným řešením je kontrola přístupu přes USB. Když jste doma, musíte se ujistit, že nikdo nemá přístup k vašemu počítači bez vašeho svolení, a měli byste jej uzamknout, když jej nepoužíváte. Na pracovišti omezte počet uživatelů přistupujících k USB, aby jej bylo možné spravovat.
Vidět víc:
Tento článek vás provede jednoduchými kroky, které musíte provést, abyste smazali (zapomněli) dříve připojenou WiFi síť na vašem Macu.
Nastavení hesla v počítači je nejjednodušší způsob, jak zabezpečit počítač před neoprávněným přístupem nebo vniknutím do počítače pro přístup k vašim dokumentům nebo osobním údajům.
V poslední době se Java potýká s velkými bezpečnostními problémy, v tomto nástroji je mnoho zranitelností. Hackeři mohou ukrást důležité informace. Proto, abyste zajistili bezpečnost a zabezpečení informací, měli byste odstranit Javu z webového prohlížeče vašeho počítače.
Potřebujete číst jednotku Mac ve Windows? Dnešní článek vám řekne vše, co potřebujete vědět, aby váš Mac disk fungoval ve Windows.
DPI (dots per inch) je jednotka měření citlivosti počítačové myši. Čím vyšší je DPI, tím déle se může kurzor na obrazovce pohybovat po obrazovce při každém pohybu myši.
Tips.BlogCafeIT vás provedou, jak nainstalovat Windows 10 na MacBook Pro (verze 2016 a novější).
Skrytí nebo skrytí složky nebo souboru ve vašem počítači částečně zajišťuje bezpečnost a zabezpečení informací obsažených v této složce nebo souboru, aby je nikdo nenalezl.
Někteří vědci se domnívají, že světlo vyzařované z počítačů je příčinou nedostatku spánku a neklidného spánku mnoha lidí. Naštěstí existuje řešení – funkce omezení modrého světla na PC a Mac – které vám pomůže zbavit se tohoto problému s nedostatkem spánku.
Pokud váš počítač, Mac nebo Android, iOS zařízení nemohou sledovat videa na Youtube nebo nemohou načítat videa nebo se videa nepřehrávají,... pak můžete chybu opravit pomocí některých z níže uvedených řešení.
Dnešní technologie velmi usnadňuje sledování e-mailů.
