Most már tudja, hogy az USB-tárolóeszközök használata a számítógépen számos biztonsági kockázattal jár. Ha fél a rosszindulatú programokkal, például trójaikkal , billentyűnaplózókkal vagy zsarolóprogramokkal való megfertőződéstől , teljesen tiltsa le az USB-tárolóeszközöket, ha a rendszerben sok érzékeny adat van. Ez a cikk bemutatja, hogyan tilthatja le az USB-portokat Windows, Mac és Linux rendszeren.
Az USB-tárolóeszközök letiltása: előnyei és hátrányai
Ha aggódik amiatt, hogy egy USB-tárolóeszközön keresztül rosszindulatú programokkal fertőződhet meg számítógépén, fontolja meg ennek a támogatásnak a letiltását. Ennek azonban vannak bizonyos hátrányai.
Az első nyilvánvaló hátrány, hogy nem használhat USB-tárolóeszközöket a számítógépén. Ha a felhőalapú tárolás könnyen használható, ez nem probléma. Ha azonban olyan eszközre van szüksége, amely rendszeres adatcserét tud két számítógép között, és nem tudja használni a felhőalapú tárolást, az nagyon nehéz lesz. Érdemes lehet olyan eszközt használni, mint a Resilio Sync, amellyel virtuális megosztást hozhat létre a számítógépek között.
Ha továbbra is le szeretné tiltani az USB-tárolóeszközöket, ez a cikk végigvezeti Önt a Windows 10, Mac és Ubuntu 18.04 operációs rendszeren végzett lépéseken.
Az USB-tárolóeszközök letiltása Windows rendszeren
Az USB-tárolóeszközök blokkolása Windows számítógépeken nagyon egyszerű. Önnek is van néhány lehetősége; Az alábbi első két megoldás Windows 10 Home PC-re vonatkozik.
1. Szerkessze manuálisan a beállításjegyzéket
Nyissa meg a rendszerleíró adatbázist a Win + R megnyomásával , majd írja be a " regedit " parancsot.
Fogadja el a Felhasználói fiókok felügyelete üzenetet , majd keresse meg a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR mappát. Itt kattintson duplán a Start gombra (vagy kattintson a jobb gombbal, válassza a Módosítás lehetőséget ), és szerkessze az értéket.
A letiltáshoz módosítsa az értéket 4-re. Ha bármikor újra engedélyeznie kell az USB-portot, egyszerűen állítsa vissza 3-ra, majd kattintson az OK gombra, ha kész. Vegye figyelembe, hogy ha módosítani kívánja a rendszerleíró adatbázist, készítsen biztonsági másolatot a rendszerleíró adatbázisról , hogy megelőzze a problémák előfordulását.
2. Hozzon létre egy rendszerleíró parancsfájlt
Alternatív megoldásként létrehozhat két üres TXT-fájlt a Jegyzettömbben. Ehhez indítsa el a szövegszerkesztőt, és írja be a következő sort:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Mentse a fájlt disableusb.reg néven , ügyeljen arra, hogy a .TXT fájl kiterjesztését .REG-re módosítsa, különben ez a szkript nem fog működni. Ezután ismételje meg a fenti folyamatot, és mentse enableusb.reg néven.
A második fájlnál szerkessze a sort:
"Start"=dword:00000004
Fal:
"Start"=dword:00000003
Mentse el a fájlt a befejezés után. Mostantól, amikor le kell tiltania egy USB-tárolóeszközt, futtassa a disableusb.reg fájlt. A számítógéphez csatlakoztatott eszközöket azonban nem érinti, amíg ki nem húzzák. Ha újra engedélyeznie kell az USB-tárolóeszközt, használja az enableusb.reg fájlt. Mentse el a fájlokat könnyen megjegyezhető helyre, hogy szükség esetén megtalálhassa őket.
Nem túl nehéz megakadályozni, hogy mások használhassák az enableusb.reg-et, beállíthatod úgy, hogy csak a rendszergazdai fiók futtassa a fájlt, mindaddig, amíg nem osztod meg a profilodat.
3. Használja a Csoportházirend-szerkesztőt
A Windows 10 Pro és Enterprise rendszerhez elérhető harmadik lehetőség az USB-tárolóeszközök beállításainak szerkesztése a Csoportházirend-szerkesztőben.
Nyomja meg a Win + R billentyűkombinációt a Futtatás párbeszédpanel megnyitásához, és írja be a „ gpedit.msc ” parancsot. Ezzel megnyílik a Csoportházirend-szerkesztő, majd bontsa ki a Felügyeleti sablonok > Rendszer > Cserélhető tárhely hozzáférés elemet . A jobb oldali ablaktáblában számos olyan elemet láthat, amelyek szabályozzák a média hozzáférését a számítógépen. A következő három lehetőséget kell engedélyeznie:
- Cserélhető lemezek: A végrehajtási hozzáférés megtagadása
- Cserélhető lemezek: Az olvasási hozzáférés megtagadása
- Cserélhető lemezek: írási hozzáférés megtagadása
Ezután kattintson duplán az egyes elemekre, és kattintson az Engedélyezve gombra . Kattintson az OK gombra a megerősítéshez, mielőtt a következő elemre lépne.
Mostantól, amikor USB-tárolóeszközt csatlakoztat a számítógépéhez, a Windows Intézőben a Hozzáférés megtagadva üzenet jelenik meg, amikor megpróbálja megnyitni a meghajtó betűjelét. Ennek megfordításához módosítsa a fenti három beállítást, és állítsa Letiltva értékre .
Hogyan lehet letiltani az USB-tárolóeszközöket Mac-en
Ha korlátozni szeretné az USB-tárolóeszközöket a Mac számítógépén, először ki kell kapcsolnia a System Integrity Protection (SIP) védelmet. Ezután nyissa meg a Segédprogramok > Terminál lehetőséget , és távolítsa el az illesztőprogramot.
Megjegyzés: csak akkor kapcsolja ki ezt a funkciót, ha szükséges, mert sokan azt tanácsolják, hogy ne tegye meg. Olvassa el a következőt: Miért ne tiltsa le a System Integrity Protection funkciót Mac számítógépen? információért.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Ezután nyissa meg a /System/Library/Extensions elemet , és nevezze át a fájlt (vagy helyezze át biztonságos helyre) IOUSBMassStorageClass.kext . Módosítsa a nevet valami könnyen megjegyezhetőre, hogy könnyen megtalálhassa, amikor újra szeretné aktiválni az USB-tárolóeszközt.
Ha végzett, menjen vissza a Terminálhoz, és írja be:
sudo touch /System/Library/Extensions
Ez törli a gyorsítótár-fájlokat, és újjáépítésre kényszeríti az átnevezett fájlra való hivatkozás nélkül. Mostantól nem férhet hozzá az USB-tárolóeszközökhöz, ha csatlakoztatva van.
Hogyan lehet letiltani az USB-tárolóeszközöket Linuxon
Le kell tiltania az USB-tárolóeszközöket a számítógépén? Ehhez nyissa meg a Terminált, és használja az mv (move) parancsot az USB-illesztőprogram elrejtéséhez:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Most, ha USB-tárolóeszközhöz csatlakozik, nem fog működni. Röviden, nem férhet hozzá ehhez az eszközhöz. Ez a változás azonban már nem lép életbe kernelfrissítés esetén.
Bár az USB és a hordozható flash tárolóeszközök jelszóval védhetők , ez nem tudja megakadályozni, hogy a tolvajok ellopják adatait. Az egyetlen igazi megoldás az USB hozzáférés szabályozása. Ha otthon tartózkodik, gondoskodnia kell arról, hogy senki ne férhessen hozzá a számítógépéhez az Ön engedélye nélkül, és le kell zárnia, ha nem használja. A munkahelyen korlátozza az USB-t használó felhasználók számát, hogy kezelhető legyen.
Többet látni: