Τώρα γνωρίζετε ότι η χρήση συσκευών αποθήκευσης USB στον υπολογιστή σας έχει πολλούς πιθανούς κινδύνους ασφαλείας. Εάν φοβάστε τον κίνδυνο να μολυνθείτε με κακόβουλο λογισμικό, για παράδειγμα Trojans , keyloggers ή ransomware , θα πρέπει να απενεργοποιήσετε εντελώς τις συσκευές αποθήκευσης USB εάν το σύστημα έχει πολλά ευαίσθητα δεδομένα. Αυτό το άρθρο θα σας δείξει πώς να απενεργοποιήσετε τις θύρες USB σε Windows, Mac και Linux.
Απενεργοποίηση συσκευών αποθήκευσης USB: πλεονεκτήματα και μειονεκτήματα
Εάν ανησυχείτε για την πιθανότητα μόλυνσης από κακόβουλο λογισμικό στον υπολογιστή σας μέσω μιας συσκευής αποθήκευσης USB, θα πρέπει να εξετάσετε το ενδεχόμενο απενεργοποίησης αυτής της υποστήριξης. Ωστόσο, αυτό έχει ορισμένα μειονεκτήματα.
Το πρώτο προφανές μειονέκτημα είναι ότι δεν μπορείτε να χρησιμοποιήσετε συσκευές αποθήκευσης USB στον υπολογιστή σας. Εάν η αποθήκευση cloud μπορεί να χρησιμοποιηθεί εύκολα, αυτό δεν είναι πρόβλημα. Ωστόσο, εάν χρειάζεστε μια συσκευή για την τακτική ανταλλαγή δεδομένων μεταξύ δύο υπολογιστών και δεν μπορείτε να χρησιμοποιήσετε χώρο αποθήκευσης στο cloud, θα είναι πολύ δύσκολο. Μπορείτε να σκεφτείτε ένα εργαλείο όπως το Resilio Sync για να δημιουργήσετε ένα εικονικό κοινόχρηστο στοιχείο μεταξύ υπολογιστών.
Εάν εξακολουθείτε να θέλετε να απενεργοποιήσετε τις συσκευές αποθήκευσης USB, αυτό το άρθρο θα σας καθοδηγήσει στα βήματα για να το κάνετε στα Windows 10, Mac και Ubuntu 18.04.
Πώς να απενεργοποιήσετε τις συσκευές αποθήκευσης USB στα Windows
Ο αποκλεισμός συσκευών αποθήκευσης USB σε υπολογιστές με Windows είναι πολύ απλός. Έχετε επίσης μερικές επιλογές. Οι δύο πρώτες λύσεις παρακάτω είναι για Windows 10 Home PC.
1. Επεξεργαστείτε μη αυτόματα το Μητρώο
Ανοίξτε το μητρώο πατώντας Win + R και μετά πληκτρολογήστε " regedit ".
Αποδεχτείτε το μήνυμα Έλεγχος λογαριασμού χρήστη και, στη συνέχεια, περιηγηθείτε στο HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Εδώ, κάντε διπλό κλικ στο Έναρξη (ή κάντε δεξί κλικ, επιλέξτε Τροποποίηση ) και επεξεργαστείτε την τιμή.
Για να απενεργοποιήσετε, αλλάξτε την τιμή σε 4. Εάν θέλετε να ενεργοποιήσετε ξανά τη θύρα USB ανά πάσα στιγμή, απλώς αλλάξτε την σε 3, κάντε κλικ στο OK όταν τελειώσετε. Σημειώστε ότι εάν σκοπεύετε να αλλάξετε το σύστημα μητρώου, θα πρέπει να δημιουργήσετε αντίγραφα ασφαλείας του μητρώου για να αποτρέψετε την εμφάνιση προβλημάτων.
2. Δημιουργήστε μια δέσμη ενεργειών μητρώου
Εναλλακτικά, μπορείτε να δημιουργήσετε δύο κενά αρχεία TXT στο Σημειωματάριο. Για να το κάνετε αυτό, ξεκινήστε ένα πρόγραμμα επεξεργασίας κειμένου και εισαγάγετε την ακόλουθη γραμμή:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Αποθηκεύστε το αρχείο ως disableusb.reg , φροντίστε να αλλάξετε την επέκταση αρχείου .TXT σε .REG, διαφορετικά αυτό το σενάριο δεν θα λειτουργήσει. Στη συνέχεια, επαναλάβετε την παραπάνω διαδικασία και αποθηκεύστε ως enableusb.reg.
Για το δεύτερο αρχείο, επεξεργαστείτε τη γραμμή:
"Start"=dword:00000004
Τείχος:
"Start"=dword:00000003
Αποθηκεύστε το αρχείο μετά την ολοκλήρωση. Τώρα, όποτε θέλετε να απενεργοποιήσετε μια συσκευή αποθήκευσης USB, εκτελέστε το αρχείο disableusb.reg. Ωστόσο, όλες οι συσκευές που είναι συνδεδεμένες στον υπολογιστή δεν θα επηρεαστούν μέχρι να αποσυνδεθούν. Εάν πρέπει να ενεργοποιήσετε ξανά τη συσκευή αποθήκευσης USB, χρησιμοποιήστε το αρχείο enableusb.reg. Αποθηκεύστε αρχεία σε ένα μέρος που είναι εύκολο να τα θυμάστε, ώστε να μπορείτε να τα βρείτε όταν χρειάζεται.
Το να αποτρέψετε άλλους από τη χρήση του enableusb.reg δεν είναι πολύ δύσκολο, μπορείτε να το ρυθμίσετε έτσι ώστε μόνο ο λογαριασμός διαχειριστή να μπορεί να εκτελέσει το αρχείο, αρκεί να μην κάνετε κοινή χρήση του προφίλ σας.
3. Χρησιμοποιήστε το πρόγραμμα επεξεργασίας πολιτικής ομάδας
Η τρίτη επιλογή που είναι διαθέσιμη για τα Windows 10 Pro και Enterprise είναι η επεξεργασία ρυθμίσεων για συσκευές αποθήκευσης USB στο πρόγραμμα επεξεργασίας πολιτικής ομάδας.
Πατήστε Win + R για να ανοίξετε το πλαίσιο διαλόγου Εκτέλεση και εισαγάγετε " gpedit.msc ". Αυτό θα ανοίξει το πρόγραμμα επεξεργασίας πολιτικής ομάδας και, στη συνέχεια, θα αναπτύξει τα Πρότυπα διαχείρισης > Σύστημα > Πρόσβαση σε αφαιρούμενο χώρο αποθήκευσης . Στο δεξιό τμήμα του παραθύρου, θα δείτε πολλά στοιχεία που ελέγχουν την πρόσβαση στα μέσα στον υπολογιστή σας. Πρέπει να ενεργοποιήσετε τις ακόλουθες τρεις επιλογές:
- Αφαιρούμενοι δίσκοι: Απαγόρευση πρόσβασης εκτέλεσης
- Αφαιρούμενοι Δίσκοι: Απαγορεύεται η πρόσβαση ανάγνωσης
- Αφαιρούμενοι Δίσκοι: Απαγορεύεται η πρόσβαση εγγραφής
Στη συνέχεια, κάντε διπλό κλικ σε κάθε στοιχείο και κάντε κλικ στο κουμπί Ενεργοποιημένο . Κάντε κλικ στο OK για επιβεβαίωση πριν προχωρήσετε στο επόμενο στοιχείο.
Τώρα, κάθε φορά που συνδέετε μια συσκευή αποθήκευσης USB στον υπολογιστή σας, θα λαμβάνετε ένα μήνυμα άρνησης πρόσβασης στην Εξερεύνηση των Windows όταν προσπαθείτε να ανοίξετε το γράμμα της μονάδας δίσκου. Για να το αντιστρέψετε, αλλάξτε τις παραπάνω τρεις ρυθμίσεις και ορίστε το σε Απενεργοποιημένο .
Πώς να απενεργοποιήσετε τις συσκευές αποθήκευσης USB σε Mac
Για να περιορίσετε τις συσκευές αποθήκευσης USB στο Mac σας, πρέπει πρώτα να απενεργοποιήσετε την Προστασία ακεραιότητας συστήματος (SIP). Στη συνέχεια, ανοίξτε τα Utilities > Terminal και αφαιρέστε το πρόγραμμα οδήγησης.
Σημείωση: θα πρέπει να απενεργοποιήσετε αυτήν τη δυνατότητα μόνο όταν είναι απαραίτητο, επειδή πολλοί άνθρωποι σας συμβουλεύουν να μην το κάνετε, ανατρέξτε στο άρθρο Γιατί δεν πρέπει να απενεργοποιήσετε τη δυνατότητα Προστασίας ακεραιότητας συστήματος σε Mac; για πληροφορίες.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Στη συνέχεια, ανοίξτε το /System/Library/Extensions και μετονομάστε το αρχείο (ή μετακινήστε το σε ασφαλές μέρος) IOUSBMassStorageClass.kext . Θα πρέπει να αλλάξετε το όνομα σε κάτι εύκολο να θυμάστε, ώστε να μπορείτε να το βρείτε εύκολα όταν θέλετε να ενεργοποιήσετε ξανά τη συσκευή αποθήκευσης USB.
Όταν τελειώσετε, επιστρέψτε στο Terminal και εισαγάγετε:
sudo touch /System/Library/Extensions
Αυτό θα διαγράψει τα αρχεία κρυφής μνήμης, αναγκάζοντας μια ανακατασκευή χωρίς αναφορά στο μετονομασμένο αρχείο. Τώρα δεν μπορείτε να αποκτήσετε πρόσβαση σε συσκευές αποθήκευσης USB όταν είναι συνδεδεμένες.
Πώς να απενεργοποιήσετε τις συσκευές αποθήκευσης USB στο Linux
Θέλετε να αποκλείσετε συσκευές αποθήκευσης USB στον υπολογιστή σας; Για να το κάνετε αυτό, ανοίξτε το Terminal και χρησιμοποιήστε την εντολή mv (move) για να "κρύψετε" το πρόγραμμα οδήγησης USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Τώρα, όταν είναι συνδεδεμένη σε μια συσκευή αποθήκευσης USB, δεν θα λειτουργεί. Εν ολίγοις, δεν μπορείτε να έχετε πρόσβαση σε αυτήν τη συσκευή. Ωστόσο, αυτή η αλλαγή δεν θα ισχύει πλέον σε περίπτωση ενημέρωσης του πυρήνα.
Παρόλο που το USB και οι φορητές συσκευές αποθήκευσης flash μπορούν να προστατεύονται με κωδικό πρόσβασης , δεν μπορεί να εμποδίσει τους κλέφτες να κλέψουν τα δεδομένα σας. Η μόνη πραγματική λύση είναι ο έλεγχος της πρόσβασης USB. Όταν βρίσκεστε στο σπίτι, πρέπει να βεβαιωθείτε ότι κανείς δεν έχει πρόσβαση στον υπολογιστή σας χωρίς την άδειά σας και ότι θα πρέπει να τον κλειδώνει όταν δεν χρησιμοποιείται. Στο χώρο εργασίας, περιορίστε τον αριθμό των χρηστών που έχουν πρόσβαση σε USB, ώστε να είναι δυνατή η διαχείρισή του.
Δείτε περισσότερα: