Tagad jūs zināt, ka USB atmiņas ierīču izmantošana datorā rada daudz potenciālu drošības risku. Ja baidāties inficēties ar ļaunprātīgu programmatūru, piemēram, Trojas zirgiem , taustiņu bloķētājiem vai izpirkuma programmatūru , pilnībā atspējojiet USB atmiņas ierīces, ja sistēmā ir daudz sensitīvu datu. Šajā rakstā tiks parādīts, kā atspējot USB portus operētājsistēmās Windows, Mac un Linux.
USB atmiņas ierīču atspējošana: plusi un mīnusi
Ja jūs uztrauc iespēja inficēties ar ļaunprātīgu programmatūru jūsu datorā, izmantojot USB atmiņas ierīci, apsveriet šī atbalsta atspējošanu. Tomēr tam ir daži trūkumi.
Pirmais acīmredzamais trūkums ir tas, ka datorā nevar izmantot USB atmiņas ierīces. Ja mākoņkrātuvi var izmantot viegli, tā nav problēma. Tomēr, ja jums ir nepieciešama ierīce, lai regulāri apmainītos ar datiem starp diviem datoriem un jūs nevarat izmantot mākoņkrātuvi, tas būs ļoti sarežģīti. Varat apsvērt tādu rīku kā Resilio Sync, lai izveidotu virtuālu koplietošanu starp datoriem.
Ja joprojām vēlaties atspējot USB atmiņas ierīces, šajā rakstā ir sniegti norādījumi, kā to izdarīt operētājsistēmā Windows 10, Mac un Ubuntu 18.04.
Kā atspējot USB atmiņas ierīces operētājsistēmā Windows
USB atmiņas ierīču bloķēšana Windows datoros ir ļoti vienkārša. Jums ir arī dažas iespējas; Pirmie divi tālāk norādītie risinājumi ir paredzēti Windows 10 mājas datoram.
1. Manuāli rediģējiet reģistru
Atveriet reģistru, nospiežot Win + R , pēc tam ievadiet " regedit ".

Piekrītiet lietotāja konta kontroles ziņojumam un pēc tam pārlūkojiet HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Šeit veiciet dubultklikšķi uz Sākt (vai ar peles labo pogu noklikšķiniet, atlasiet Modificēt ) un rediģējiet vērtību.

Lai atspējotu, mainiet vērtību uz 4. Ja jums jebkurā laikā ir atkārtoti jāiespējo USB ports, vienkārši mainiet to atpakaļ uz 3, pēc tam noklikšķiniet uz Labi . Ņemiet vērā: ja plānojat mainīt reģistra sistēmu, jums ir jādublē reģistrs , lai novērstu problēmu rašanos.
2. Izveidojiet reģistra skriptu
Varat arī izveidot divus tukšus TXT failus programmā Notepad. Lai to izdarītu, palaidiet teksta redaktoru un ievadiet šo rindiņu:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Saglabājiet failu kā disableusb.reg , noteikti mainiet faila paplašinājumu .TXT uz .REG, pretējā gadījumā šis skripts nedarbosies. Pēc tam atkārtojiet iepriekš minēto procesu un saglabājiet kā enableusb.reg.
Otrajam failam rediģējiet rindu:
"Start"=dword:00000004
Siena:
"Start"=dword:00000003
Saglabājiet failu pēc pabeigšanas. Tagad, kad nepieciešams atspējot USB atmiņas ierīci, palaidiet failu disableusb.reg. Tomēr visas datoram pievienotās ierīces netiks ietekmētas, kamēr tās netiks atvienotas. Ja nepieciešams atkārtoti iespējot USB atmiņas ierīci, izmantojiet failu enableusb.reg. Saglabājiet failus viegli iegaumējamā vietā, lai vajadzības gadījumā varētu tos atrast.
Nav pārāk grūti neļaut citiem izmantot enableusb.reg. Varat to iestatīt tā, lai failu varētu palaist tikai administratora konts, ja vien jūs nekopīgojat savu profilu.
3. Izmantojiet grupas politikas redaktoru
Trešā opcija, kas pieejama operētājsistēmām Windows 10 Pro un Enterprise, ir rediģēt USB atmiņas ierīču iestatījumus grupas politikas redaktorā.
Nospiediet Win + R , lai atvērtu dialoglodziņu Palaist, un ievadiet " gpedit.msc ". Tiks atvērts grupas politikas redaktors, pēc tam izvērsiet Administratīvās veidnes > Sistēma > Piekļuve noņemamajai krātuvei . Labajā rūtī redzēsit vairākus vienumus, kas kontrolē piekļuvi multividei jūsu datorā. Jums ir jāiespējo šādas trīs opcijas:
- Noņemamie diski: liegt izpildes piekļuvi
- Noņemamie diski: liegt lasīšanas piekļuvi
- Noņemamie diski: liegt rakstīšanas piekļuvi
Pēc tam veiciet dubultklikšķi uz katra vienuma un noklikšķiniet uz pogas Iespējots . Noklikšķiniet uz Labi , lai apstiprinātu, pirms pāriet uz nākamo vienumu.
Tagad, ikreiz, kad pievienojat datoram USB atmiņas ierīci, programmā Windows Explorer, mēģinot atvērt diska burtu, tiks parādīts ziņojums Piekļuve ir liegta . Lai to mainītu, mainiet trīs iepriekš minētos iestatījumus un iestatiet to uz Disabled .
Kā atspējot USB atmiņas ierīces operētājsistēmā Mac
Lai ierobežotu USB atmiņas ierīces savā Mac datorā, vispirms ir jāatspējo sistēmas integritātes aizsardzība (SIP). Pēc tam atveriet Utilities> Terminal un noņemiet draiveri.
Piezīme: šī funkcija ir jāatspējo tikai nepieciešamības gadījumā, jo daudzi cilvēki iesaka to nedarīt. Skatiet rakstu Kāpēc nevajadzētu atspējot sistēmas integritātes aizsardzības līdzekli operētājsistēmā Mac? informācijai.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Pēc tam atveriet /System/Library/Extensions un pārdēvējiet failu (vai pārvietojiet to uz drošu vietu) IOUSBMassStorageClass.kext . Nomainiet nosaukumu uz viegli iegaumējamu nosaukumu, lai to varētu viegli atrast, kad vēlaties atkārtoti aktivizēt USB atmiņas ierīci.

Kad esat pabeidzis, dodieties atpakaļ uz termināli un ievadiet:
sudo touch /System/Library/Extensions
Tādējādi tiks dzēsti kešatmiņas faili, liekot veikt pārbūvi bez atsauces uz pārdēvēto failu. Tagad jūs nevarat piekļūt USB atmiņas ierīcēm, kad tās ir pievienotas.
Kā atspējot USB atmiņas ierīces operētājsistēmā Linux
Vai datorā jābloķē USB atmiņas ierīces? Lai to izdarītu, atveriet termināli un izmantojiet komandu mv (pārvietot), lai “paslēptu” USB draiveri:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Tagad, kad tas ir pievienots USB atmiņas ierīcei, tas nedarbosies. Īsāk sakot, jūs nevarat piekļūt šai ierīcei. Tomēr kodola atjaunināšanas gadījumā šīs izmaiņas vairs nestāsies spēkā.
Lai gan USB un pārnēsājamās zibatmiņas ierīces var būt aizsargātas ar paroli , tas nevar novērst zagļus no jūsu datu nozagšanas. Vienīgais reālais risinājums ir kontrolēt USB piekļuvi. Atrodoties mājās, jums jāpārliecinās, ka neviens nepiekļūst jūsu datoram bez jūsu atļaujas, un tas ir jābloķē, kad to neizmantojat. Darba vietā ierobežojiet to lietotāju skaitu, kuri piekļūst USB, lai to varētu pārvaldīt.
Redzēt vairāk: