Zdaj veste, da ima uporaba pomnilniških naprav USB v vašem računalniku veliko možnih varnostnih tveganj. Če se bojite nevarnosti okužbe z zlonamerno programsko opremo, na primer s trojanci , zapisovalniki tipk ali izsiljevalsko programsko opremo , popolnoma onemogočite pomnilniške naprave USB, če ima sistem veliko občutljivih podatkov. Ta članek vam bo pokazal, kako onemogočite vrata USB v sistemih Windows, Mac in Linux.
Onemogočanje pomnilniških naprav USB: prednosti in slabosti
Če vas skrbi možnost okužbe z zlonamerno programsko opremo v vašem računalniku prek pomnilniške naprave USB, razmislite o onemogočanju te podpore. Vendar ima to določene slabosti.
Prva očitna pomanjkljivost je, da v računalniku ne morete uporabljati pomnilniških naprav USB. Če je shranjevanje v oblaku mogoče preprosto uporabljati, to ni problem. Če pa potrebujete napravo za redno izmenjavo podatkov med dvema računalnikoma in ne morete uporabljati shrambe v oblaku, bo to zelo težko. Za ustvarjanje virtualne skupne rabe med osebnimi računalniki bi lahko razmislili o orodju, kot je Resilio Sync.
Če še vedno želite onemogočiti naprave za shranjevanje USB, vas bo ta članek vodil skozi korake za to v sistemih Windows 10, Mac in Ubuntu 18.04.
Kako onemogočiti pomnilniške naprave USB v sistemu Windows
Blokiranje pomnilniških naprav USB v računalnikih z operacijskim sistemom Windows je zelo preprosto. Imate tudi nekaj možnosti; Prvi dve rešitvi spodaj sta za Windows 10 Home PC.
1. Ročno uredite register
Odprite register s pritiskom na Win + R , nato vnesite " regedit ".
Sprejmite sporočilo o nadzoru uporabniškega računa , nato poiščite HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Tukaj dvokliknite Start (ali z desnim klikom izberite Spremeni ) in uredite vrednost.
Če želite onemogočiti, spremenite vrednost na 4. Če morate kadar koli znova omogočiti vrata USB, jih preprosto spremenite nazaj na 3 in kliknite V redu , ko končate. Upoštevajte, da če nameravate spremeniti sistem registra, morate varnostno kopirati register , da preprečite težave.
2. Ustvarite skript registra
Lahko pa ustvarite dve prazni datoteki TXT v Beležnici. Če želite to narediti, zaženite urejevalnik besedila in vnesite naslednjo vrstico:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Shranite datoteko kot disableusb.reg , ne pozabite spremeniti pripone datoteke .TXT v .REG, sicer ta skript ne bo deloval. Nato ponovite zgornji postopek in shranite kot enableusb.reg.
Za drugo datoteko uredite vrstico:
"Start"=dword:00000004
Zid:
"Start"=dword:00000003
Po zaključku shranite datoteko. Ko zdaj morate onemogočiti pomnilniško napravo USB, zaženite datoteko disableusb.reg. Vendar pa vse naprave, priključene na računalnik, ne bodo vplivale, dokler jih ne izklopite. Če morate znova omogočiti pomnilniško napravo USB, uporabite datoteko enableusb.reg. Datoteke shranite na mesto, ki si ga boste zlahka zapomnili, da jih boste lahko po potrebi našli.
Preprečevanje drugim, da bi uporabljali enableusb.reg, ni pretežko, lahko ga nastavite tako, da lahko samo skrbniški račun izvaja datoteko, če ne delite svojega profila.
3. Uporabite urejevalnik pravilnika skupine
Tretja možnost, ki je na voljo za Windows 10 Pro in Enterprise, je urejanje nastavitev za pomnilniške naprave USB v urejevalniku pravilnika skupine.
Pritisnite Win + R , da odprete pogovorno okno Zaženi, in vnesite " gpedit.msc ". S tem se odpre urejevalnik pravilnika skupine, nato razširite Administrativne predloge > Sistem > Dostop do izmenljivega pomnilnika . V desnem podoknu boste videli več elementov, ki nadzorujejo dostop do medijev v vašem računalniku. Omogočiti morate naslednje tri možnosti:
- Odstranljivi diski: Zavrni dostop za izvajanje
- Odstranljivi diski: Zavrni dostop za branje
- Odstranljivi diski: Zavrni dostop za pisanje
Nato dvokliknite vsak element in kliknite gumb Omogočeno . Kliknite OK za potrditev, preden se premaknete na naslednji element.
Zdaj, ko v svoj računalnik priključite pomnilniško napravo USB, boste v Raziskovalcu Windows prejeli sporočilo Dostop je zavrnjen, ko boste poskušali odpreti črko pogona. Če želite to razveljaviti, spremenite zgornje tri nastavitve in jih nastavite na Onemogočeno .
Kako onemogočiti pomnilniške naprave USB na Macu
Če želite omejiti naprave za shranjevanje USB na vašem Macu, morate najprej onemogočiti zaščito sistemske celovitosti (SIP). Nato odprite Pripomočki > Terminal in odstranite gonilnik.
Opomba: to funkcijo bi morali onemogočiti le, kadar je to potrebno, ker vam veliko ljudi odsvetuje, da tega ne storite, glejte članek Zakaj ne bi smeli onemogočiti funkcije System Integrity Protection na Macu? za informacijo.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Nato odprite /System/Library/Extensions in preimenujte datoteko (ali jo premaknite na varno mesto) IOUSBMassStorageClass.kext . Ime bi morali spremeniti v nekaj, kar si je lahko zapomniti, da ga boste zlahka našli, ko boste želeli znova aktivirati pomnilniško napravo USB.
Ko končate, se vrnite na terminal in vnesite:
sudo touch /System/Library/Extensions
S tem boste izbrisali predpomnilniške datoteke in zahtevali vnovično izgradnjo brez sklicevanja na preimenovano datoteko. Zdaj ne morete dostopati do pomnilniških naprav USB, ko so povezane.
Kako onemogočiti pomnilniške naprave USB v sistemu Linux
Ali morate v računalniku blokirati pomnilniške naprave USB? Če želite to narediti, odprite terminal in uporabite ukaz mv (premakni), da »skrijete« gonilnik USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Zdaj, ko je priključen na pomnilniško napravo USB, ne bo deloval. Skratka, do te naprave ne morete dostopati. Vendar ta sprememba ne bo več veljala v primeru posodobitve jedra.
Čeprav je USB in prenosne bliskovne pomnilniške naprave mogoče zaščititi z geslom , tatovi ne morejo preprečiti kraje vaših podatkov. Edina prava rešitev je nadzor dostopa USB. Ko ste doma, se morate prepričati, da nihče ne dostopa do vašega računalnika brez vašega dovoljenja, in ga zaklenite, ko ga ne uporabljate. Na delovnem mestu omejite število uporabnikov, ki dostopajo do USB-ja, da ga lahko upravljate.
Poglej več: