Sada znate da korištenje USB uređaja za pohranu na vašem računalu ima mnogo potencijalnih sigurnosnih rizika. Ako se bojite rizika od zaraze zlonamjernim softverom, na primjer trojancima , keyloggerima ili ransomwareom , trebali biste potpuno onemogućiti USB uređaje za pohranu ako sustav ima mnogo osjetljivih podataka. Ovaj članak će vam pokazati kako onemogućiti USB priključke na Windows, Mac i Linux.
Onemogućavanje USB uređaja za pohranu: prednosti i mane
Ako ste zabrinuti zbog mogućnosti zaraze zlonamjernim softverom na vašem računalu putem USB uređaja za pohranu, razmislite o onemogućavanju ove podrške. Međutim, ovo ima određene nedostatke.
Prvi očiti nedostatak je taj što ne možete koristiti USB uređaje za pohranu na računalu. Ako se pohrana u oblaku može jednostavno koristiti, to nije problem. Međutim, ako vam je potreban uređaj za redovitu razmjenu podataka između dva računala, a ne možete koristiti pohranu u oblaku, to će biti vrlo teško. Možete razmisliti o alatu kao što je Resilio Sync za stvaranje virtualnog dijeljenja između računala.
Ako i dalje želite onemogućiti USB uređaje za pohranu, ovaj će vas članak voditi kroz korake kako to učiniti na Windows 10, Mac i Ubuntu 18.04.
Kako onemogućiti USB uređaje za pohranu u sustavu Windows
Blokiranje USB uređaja za pohranu na Windows računalima vrlo je jednostavno. Također imate nekoliko opcija; Prva dva rješenja u nastavku su za Windows 10 Home PC.
1. Ručno uredite registar
Otvorite registar pritiskom na Win + R , zatim unesite " regedit ".
Prihvatite poruku kontrole korisničkog računa , a zatim potražite HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Ovdje dvaput kliknite Start (ili desnom tipkom miša odaberite Modify ) i uredite vrijednost.
Za onemogućavanje promijenite vrijednost na 4. Ako u bilo kojem trenutku trebate ponovno omogućiti USB priključak, jednostavno ga vratite na 3, kliknite OK kada završite. Imajte na umu da ako planirate promijeniti sustav registra, trebali biste napraviti sigurnosnu kopiju registra kako biste spriječili pojavu problema.
2. Napravite skriptu registra
Alternativno, možete stvoriti dvije prazne TXT datoteke u Notepadu. Da biste to učinili, pokrenite uređivač teksta i unesite sljedeći redak:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000Spremite datoteku kao disableusb.reg , obavezno promijenite ekstenziju datoteke .TXT u .REG, inače ova skripta neće raditi. Zatim ponovite gornji postupak i spremite kao enableusb.reg.
Za drugu datoteku uredite redak:
"Start"=dword:00000004 Zid:
"Start"=dword:00000003 Spremite datoteku nakon završetka. Sada kad god trebate onemogućiti USB uređaj za pohranu, pokrenite datoteku disableusb.reg. Međutim, to neće utjecati na sve uređaje priključene na računalo dok se ne iskopčaju. Ako trebate ponovno omogućiti USB uređaj za pohranu, upotrijebite datoteku enableusb.reg. Spremite datoteke na mjesto koje je lako zapamtiti kako biste ih mogli pronaći kada zatrebaju.
Spriječiti druge da koriste enableusb.reg nije previše teško, možete ga postaviti tako da samo administratorski račun može pokrenuti datoteku, sve dok ne dijelite svoj profil.
3. Koristite uređivač pravila grupe
Treća opcija dostupna za Windows 10 Pro i Enterprise je uređivanje postavki za USB uređaje za pohranu u uređivaču pravila grupe.
Pritisnite Win + R da biste otvorili dijaloški okvir Pokreni i unesite " gpedit.msc ". Ovo će otvoriti uređivač pravila grupe, zatim proširiti Administrativni predlošci > Sustav > Pristup prijenosnoj pohrani . U desnom oknu vidjet ćete nekoliko stavki koje kontroliraju pristup medijima na vašem računalu. Morate omogućiti sljedeće tri opcije:
Zatim dvaput kliknite svaku stavku i kliknite gumb Omogućeno . Pritisnite U redu za potvrdu prije prelaska na sljedeću stavku.
Sada, kad god priključite USB uređaj za pohranu u svoje računalo, primit ćete poruku Pristup je odbijen u Windows Exploreru kada pokušate otvoriti slovo diska. Da biste to poništili, promijenite gornje tri postavke i postavite ih na Onemogućeno .
Kako onemogućiti USB uređaje za pohranu na Macu
Da biste ograničili USB uređaje za pohranu na vašem Macu, najprije morate onemogućiti zaštitu integriteta sustava (SIP). Zatim otvorite Uslužni programi > Terminal i uklonite upravljački program.
Napomena: trebali biste onemogućiti ovu značajku samo kada je potrebno jer vam mnogi ljudi savjetuju da to ne činite, pogledajte članak Zašto ne biste trebali onemogućiti značajku Zaštita integriteta sustava na Macu? za informaciju.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/Zatim otvorite /System/Library/Extensions i preimenujte datoteku (ili je premjestite na sigurno mjesto) IOUSBMassStorageClass.kext . Trebali biste promijeniti naziv u nešto lako pamtljivo kako biste ga lako mogli pronaći kada želite ponovno aktivirati USB uređaj za pohranu.
Kada završite, vratite se na terminal i unesite:
sudo touch /System/Library/ExtensionsOvo će izbrisati datoteke predmemorije, prisiljavajući ponovnu izgradnju bez pozivanja na preimenovanu datoteku. Sada ne možete pristupiti USB uređajima za pohranu kada su povezani.
Kako onemogućiti USB uređaje za pohranu na Linuxu
Trebate blokirati USB uređaje za pohranu na računalu? Da biste to učinili, otvorite Terminal i upotrijebite naredbu mv (move) da "sakrijete" USB upravljački program:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1Sada, kada je priključen na USB uređaj za pohranu, neće raditi. Ukratko, ne možete pristupiti ovom uređaju. Međutim, ova promjena više neće imati učinka u slučaju ažuriranja kernela.
Iako se USB i prijenosni flash uređaji za pohranu mogu zaštititi lozinkom , to ne može spriječiti lopove u krađi vaših podataka. Jedino pravo rješenje je kontrolirati USB pristup. Kada ste kod kuće, morate se pobrinuti da nitko ne pristupi vašem računalu bez vašeg dopuštenja i trebate ga zaključati kada nije u upotrebi. Na radnom mjestu ograničite broj korisnika koji pristupaju USB-u tako da njime možete upravljati.
Vidi više:
Prijenos datoteka između Maca i Androida iznimno je problematičan. Android koristi MTP (Media Transfer Protocol) za dijeljenje datoteka s računalima. Windows to podržava, ali macOS ne. Google ima aplikaciju Android File Transfer, no ovo rješenje nije optimalno.
Kopanjem po postavkama vašeg Maca pronaći ćete vatrozid, koji je prema zadanim postavkama isključen. Nije li nesigurno? Zašto je Apple tako neodgovoran?
U stvarnosti, lozinka samo sprječava nekoga da se pokuša prijaviti i pristupiti operativnom sustavu, ali vaš tvrdi disk nije šifriran kao takav. Uz Ubuntu disk za pokretanje ili uklanjanjem tvrdog diska, svatko će i dalje moći pristupiti svim datotekama na vašem računalu. Samo ručnim šifriranjem datoteka na vašem tvrdom disku možete doista zaštiti svoje datoteke. Tu na scenu stupa Mac OS X FileVault.
Postoji mnogo načina ažuriranja Mac OS-a, od jednostavnih do složenih. U ovom će članku Quantrimang sažeti neke načine ažuriranja vašeg Maca i uključiti automatska ažuriranja operativnog sustava radi vaše udobnosti.
Čini se da svako novo izdanje Appleovog operativnog sustava za stolna računala postavlja više ograničenja korisnicima nego prethodna verzija. Zaštita integracije sustava - Zaštita integracije sustava (ili SIP) može biti najveća promjena.
iCloud Music Library je Appleov servis za pohranu glazbe na iOS i macOS platformama.
Ponaša li se vaš Mac malo čudno? Vidite li oglase koje ne možete objasniti ili je vaš sustav neobično spor, možete pretpostaviti da je problem zlonamjerni softver. I možda ste u pravu u ovom slučaju.
To vam omogućuje slanje i primanje e-pošte bez otkrivanja vaše prave adrese e-pošte.
U operativnim sustavima Windows možete trajno izbrisati datoteke pritiskom i držanjem tipke Shift. Međutim, ova metoda nije dostupna na Macu. A korisnici Mac računala morat će pričekati do OS X 10.11 El Capitan da koriste ovu značajku.
Prema zadanim postavkama, vaše računalo automatski dobiva DNS informacije vašeg davatelja internetskih usluga (ISP). Ponekad su DNS poslužitelji nestabilni i blokiran vam je pristup određenim web stranicama. Ili zadani DNS poslužitelj iz nekog razloga blokira neke web stranice. U tom slučaju trebate promijeniti DNS poslužitelj u besplatni javni DNS poslužitelj.
