أنت تعلم الآن أن استخدام أجهزة تخزين USB على جهاز الكمبيوتر الخاص بك ينطوي على العديد من المخاطر الأمنية المحتملة. إذا كنت تخشى خطر الإصابة بالبرامج الضارة، على سبيل المثال أحصنة طروادة أو برامج تسجيل المفاتيح أو برامج الفدية ، فيجب عليك تعطيل أجهزة تخزين USB تمامًا إذا كان النظام يحتوي على الكثير من البيانات الحساسة. ستوضح لك هذه المقالة كيفية تعطيل منافذ USB على أنظمة التشغيل Windows وMac وLinux.
تعطيل أجهزة تخزين USB: إيجابيات وسلبيات
إذا كنت قلقًا بشأن احتمال إصابة جهاز الكمبيوتر الخاص بك ببرامج ضارة عبر جهاز تخزين USB، فيجب عليك التفكير في تعطيل هذا الدعم. ومع ذلك، هذا له عيوب معينة.
العيب الأول الواضح هو أنه لا يمكنك استخدام أجهزة تخزين USB على جهاز الكمبيوتر الخاص بك. إذا كان من الممكن استخدام التخزين السحابي بسهولة، فهذه ليست مشكلة. ومع ذلك، إذا كنت بحاجة إلى جهاز لتبادل البيانات بانتظام بين جهازي كمبيوتر ولا يمكنك استخدام التخزين السحابي، فسيكون ذلك صعبًا للغاية. قد تفكر في أداة مثل Resilio Sync لإنشاء مشاركة افتراضية بين أجهزة الكمبيوتر.
إذا كنت لا تزال ترغب في تعطيل أجهزة تخزين USB، فسوف ترشدك هذه المقالة خلال خطوات القيام بذلك على أنظمة التشغيل Windows 10 وMac وUbuntu 18.04.
كيفية تعطيل أجهزة تخزين USB على نظام التشغيل Windows
يعد حظر أجهزة تخزين USB على أجهزة الكمبيوتر التي تعمل بنظام Windows أمرًا بسيطًا للغاية. لديك أيضًا بعض الخيارات؛ الحلان الأولان أدناه مخصصان لأجهزة الكمبيوتر التي تعمل بنظام Windows 10 Home.
1. قم بتحرير السجل يدويًا
افتح السجل بالضغط على Win + R ، ثم أدخل " رجديت ".
وافق على رسالة التحكم في حساب المستخدم ، ثم انتقل إلى HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. هنا، انقر نقرًا مزدوجًا فوق ابدأ (أو انقر بزر الماوس الأيمن، وحدد تعديل ) وقم بتحرير القيمة.
![كيفية تعطيل منافذ USB على أنظمة التشغيل Windows وMac وLinux]( "كيفية تعطيل منافذ USB على أنظمة التشغيل Windows وMac وLinux")
للتعطيل، قم بتغيير القيمة إلى 4. إذا كنت بحاجة إلى إعادة تمكين منفذ USB في أي وقت، فما عليك سوى تغييرها مرة أخرى إلى 3، ثم انقر فوق " موافق" عند الانتهاء. لاحظ أنه إذا كنت تخطط لتغيير نظام التسجيل، فيجب عليك عمل نسخة احتياطية من السجل لمنع حدوث المشاكل.
2. إنشاء برنامج نصي للتسجيل
وبدلاً من ذلك، يمكنك إنشاء ملفين TXT فارغين في برنامج "المفكرة". للقيام بذلك، قم بتشغيل محرر النصوص وأدخل السطر التالي:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
احفظ الملف باسم Disableusb.reg ، وتأكد من تغيير امتداد الملف .TXT إلى .REG، وإلا فلن يعمل هذا البرنامج النصي. بعد ذلك، كرر العملية المذكورة أعلاه واحفظها باسم Enableusb.reg.
بالنسبة للملف الثاني، قم بتحرير السطر:
"Start"=dword:00000004
حائط:
"Start"=dword:00000003
احفظ الملف بعد الانتهاء. الآن، عندما تحتاج إلى تعطيل جهاز تخزين USB، قم بتشغيل ملف Disableusb.reg. ومع ذلك، لن تتأثر أي أجهزة متصلة بالكمبيوتر حتى يتم فصلها. إذا كنت بحاجة إلى إعادة تمكين جهاز تخزين USB، فاستخدم الملف Enableusb.reg. احفظ الملفات في مكان يسهل تذكره حتى تتمكن من العثور عليها عند الحاجة.
إن منع الآخرين من استخدام Enableusb.reg ليس بالأمر الصعب للغاية، ويمكنك إعداده بحيث يتمكن حساب المسؤول فقط من تشغيل الملف، طالما أنك لا تشارك ملف التعريف الخاص بك.
3. استخدم محرر نهج المجموعة
الخيار الثالث المتاح لنظامي التشغيل Windows 10 Pro وEnterprise هو تعديل إعدادات أجهزة تخزين USB في محرر نهج المجموعة.
اضغط على Win + R لفتح مربع الحوار "تشغيل" وأدخل " gpedit.msc ". سيؤدي هذا إلى فتح محرر نهج المجموعة، ثم قم بتوسيع قوالب الإدارة > النظام > الوصول إلى التخزين القابل للإزالة . في الجزء الأيسر، سترى العديد من العناصر التي تتحكم في الوصول إلى الوسائط على جهاز الكمبيوتر الخاص بك. تحتاج إلى تمكين الخيارات الثلاثة التالية:
- الأقراص القابلة للإزالة: رفض تنفيذ الوصول
- الأقراص القابلة للإزالة: رفض الوصول للقراءة
- الأقراص القابلة للإزالة: رفض الوصول للكتابة
بعد ذلك، انقر نقرًا مزدوجًا فوق كل عنصر وانقر فوق الزر "ممكّن" . انقر فوق "موافق" للتأكيد قبل الانتقال إلى العنصر التالي.
الآن، عندما تقوم بتوصيل جهاز تخزين USB بجهاز الكمبيوتر الخاص بك، ستتلقى رسالة تم رفض الوصول على Windows Explorer عند محاولة فتح حرف محرك الأقراص. لعكس ذلك، قم بتغيير الإعدادات الثلاثة المذكورة أعلاه واضبطها على معطل .
كيفية تعطيل أجهزة تخزين USB على ماك
لتقييد أجهزة تخزين USB على جهاز Mac الخاص بك، تحتاج أولاً إلى تعطيل حماية تكامل النظام (SIP). ثم افتح الأدوات المساعدة > المحطة الطرفية وقم بإزالة برنامج التشغيل.
ملاحظة: يجب عليك تعطيل هذه الميزة فقط عند الضرورة لأن الكثير من الأشخاص ينصحونك بعدم القيام بذلك، راجع المقالة لماذا لا يجب عليك تعطيل ميزة حماية تكامل النظام على نظام Mac؟ للحصول على معلومات.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
بعد ذلك، افتح /System/Library/Extensions وأعد تسمية الملف (أو انقله إلى مكان آمن) IOUSBMassStorageClass.kext . يجب عليك تغيير الاسم إلى شيء يسهل تذكره حتى تتمكن من العثور عليه بسهولة عندما تريد إعادة تنشيط جهاز تخزين USB.
![كيفية تعطيل منافذ USB على أنظمة التشغيل Windows وMac وLinux]( "كيفية تعطيل منافذ USB على أنظمة التشغيل Windows وMac وLinux")
عند الانتهاء، ارجع إلى Terminal وأدخل:
sudo touch /System/Library/Extensions
سيؤدي هذا إلى حذف ملفات ذاكرة التخزين المؤقت، مما سيفرض إعادة البناء دون الرجوع إلى الملف المعاد تسميته. لا يمكنك الآن الوصول إلى أجهزة تخزين USB عند الاتصال.
كيفية تعطيل أجهزة تخزين USB على نظام التشغيل Linux
هل تحتاج إلى حظر أجهزة تخزين USB على جهاز الكمبيوتر الخاص بك؟ للقيام بذلك، افتح Terminal واستخدم الأمر mv (نقل) "لإخفاء" برنامج تشغيل USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
الآن، عند توصيله بجهاز تخزين USB، لن يعمل. باختصار، لا يمكنك الوصول إلى هذا الجهاز. ومع ذلك، لن يصبح هذا التغيير ساري المفعول في حالة تحديث kernel.
على الرغم من إمكانية حماية أجهزة تخزين USB والفلاش المحمولة بكلمة مرور ، إلا أنه لا يمكن منع اللصوص من سرقة بياناتك. الحل الحقيقي الوحيد هو التحكم في الوصول إلى USB. عندما تكون في المنزل، يجب عليك التأكد من عدم وصول أي شخص إلى جهاز الكمبيوتر الخاص بك دون إذنك ويجب قفله عندما لا يكون قيد الاستخدام. في مكان العمل، قم بتحديد عدد المستخدمين الذين يصلون إلى USB حتى يمكن إدارته.
شاهد المزيد:
