Nu ved du, at brug af USB-lagerenheder på din computer har mange potentielle sikkerhedsrisici. Hvis du frygter risikoen for at blive inficeret med malware, for eksempel trojanske heste , keyloggere eller ransomware , bør du helt deaktivere USB-lagerenheder, hvis systemet har mange følsomme data. Denne artikel viser dig, hvordan du deaktiverer USB-porte på Windows, Mac og Linux.
Deaktivering af USB-lagerenheder: fordele og ulemper
Hvis du er bekymret over muligheden for malwareinfektion på din computer via en USB-lagerenhed, bør du overveje at deaktivere denne support. Dette har dog visse ulemper.
Den første åbenlyse ulempe er, at du ikke kan bruge USB-lagerenheder på din computer. Hvis cloud storage let kan bruges, er dette ikke et problem. Men hvis du har brug for en enhed til at udveksle data regelmæssigt mellem to computere og ikke kan bruge cloud storage, vil det være meget svært. Du kan overveje et værktøj som Resilio Sync til at skabe en virtuel deling mellem pc'er.
Hvis du stadig vil deaktivere USB-lagerenheder, vil denne artikel guide dig gennem trinene til at gøre det på Windows 10, Mac og Ubuntu 18.04.
Sådan deaktiveres USB-lagerenheder på Windows
Blokering af USB-lagerenheder på Windows-computere er meget simpelt. Du har også et par muligheder; De første to løsninger nedenfor er til Windows 10 Home PC.
1. Rediger registreringsdatabasen manuelt
Åbn registreringsdatabasen ved at trykke på Win + R , og indtast derefter " regedit ".
Accepter meddelelsen Brugerkontokontrol , og gå derefter til HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Dobbeltklik her på Start (eller højreklik, vælg Rediger ) og rediger værdien.
For at deaktivere skal du ændre værdien til 4. Hvis du til enhver tid skal genaktivere USB-porten, skal du blot ændre den tilbage til 3, klikke på OK , når du er færdig. Bemærk, at hvis du planlægger at ændre registreringsdatabasen, bør du sikkerhedskopiere registreringsdatabasen for at forhindre, at der opstår problemer.
2. Opret et registreringsscript
Alternativt kan du oprette to tomme TXT-filer i Notesblok. For at gøre dette skal du starte en teksteditor og indtaste følgende linje:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Gem filen som disableusb.reg , sørg for at ændre filtypenavnet .TXT til .REG, ellers virker dette script ikke. Gentag derefter ovenstående proces og gem som enableusb.reg.
For den anden fil, rediger linjen:
"Start"=dword:00000004
Væg:
"Start"=dword:00000003
Gem filen efter afslutning. Nu, når du har brug for at deaktivere en USB-lagerenhed, skal du køre filen disableusb.reg. Enheder, der er tilsluttet computeren, vil dog ikke blive påvirket, før de afbrydes. Hvis du har brug for at genaktivere USB-lagerenheden, skal du bruge filen enableusb.reg. Gem filer et sted, der er let at huske, så du kan finde dem, når det er nødvendigt.
At forhindre andre i at bruge enableusb.reg er ikke for svært, du kan sætte det op, så kun administratorkontoen kan køre filen, så længe du ikke deler din profil.
3. Brug Group Policy Editor
Den tredje mulighed, der er tilgængelig for Windows 10 Pro og Enterprise, er at redigere indstillinger for USB-lagerenheder i Group Policy Editor.
Tryk på Win + R for at åbne dialogboksen Kør og indtast " gpedit.msc ". Dette åbner Group Policy Editor og udvider derefter Administrative skabeloner > System > Flytbar lageradgang . I højre rude kan du se flere elementer, der styrer medieadgang på din computer. Du skal aktivere følgende tre muligheder:
- Flytbare diske: Nægt eksekveringsadgang
- Flytbare diske: Afvis læseadgang
- Flytbare diske: Afvis skriveadgang
Dobbeltklik derefter på hvert element, og klik på knappen Aktiveret . Klik på OK for at bekræfte, før du går videre til næste punkt.
Nu, når du tilslutter en USB-lagerenhed til din computer, vil du modtage en Adgang nægtet- meddelelse i Windows Stifinder, når du forsøger at åbne drevbogstavet. For at vende dette skal du ændre ovenstående tre indstillinger og indstille det til Deaktiveret .
Sådan deaktiveres USB-lagerenheder på Mac
For at begrænse USB-lagerenheder på din Mac skal du først deaktivere System Integrity Protection (SIP). Åbn derefter Utilities > Terminal og fjern driveren.
Bemærk: du bør kun deaktivere denne funktion, når det er nødvendigt, fordi mange mennesker råder dig til ikke at gøre det. Se artiklen Hvorfor bør du ikke deaktivere funktionen System Integrity Protection på Mac? til orientering.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Åbn derefter /System/Library/Extensions og omdøb filen (eller flyt den til et sikkert sted) IOUSBMassStorageClass.kext . Du bør ændre navnet til noget, der er nemt at huske, så du nemt kan finde det, når du vil genaktivere USB-lagerenheden.
Når du er færdig, skal du gå tilbage til Terminal og indtaste:
sudo touch /System/Library/Extensions
Dette vil slette cachefilerne, hvilket tvinger en genopbygning uden reference til den omdøbte fil. Nu kan du ikke få adgang til USB-lagerenheder, når du er tilsluttet.
Sådan deaktiveres USB-lagerenheder på Linux
Har du brug for at blokere USB-lagerenheder på din computer? For at gøre dette skal du åbne Terminal og bruge kommandoen mv (move) til at "skjule" USB-driveren:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Nu, når den er tilsluttet en USB-lagerenhed, virker den ikke. Kort sagt, du kan ikke få adgang til denne enhed. Denne ændring vil dog ikke længere træde i kraft i tilfælde af en kerneopdatering.
Selvom USB og bærbare flash-lagerenheder kan beskyttes med adgangskode , kan det ikke forhindre tyve i at stjæle dine data. Den eneste rigtige løsning er at kontrollere USB-adgang. Når du er hjemme, skal du sørge for, at ingen får adgang til din computer uden din tilladelse og bør låse den, når den ikke er i brug. På arbejdspladsen skal du begrænse antallet af brugere, der får adgang til USB, så det kan administreres.
Se mere: