Kini anda tahu bahawa menggunakan peranti storan USB pada komputer anda mempunyai banyak potensi risiko keselamatan. Jika anda takut risiko dijangkiti perisian hasad, contohnya Trojan , keyloggers atau ransomware , anda harus melumpuhkan sepenuhnya peranti storan USB jika sistem mempunyai banyak data sensitif. Artikel ini akan menunjukkan kepada anda cara untuk melumpuhkan port USB pada Windows, Mac dan Linux.
Melumpuhkan peranti storan USB: kebaikan dan keburukan
Jika anda bimbang tentang kemungkinan jangkitan perisian hasad pada komputer anda melalui peranti storan USB, anda harus mempertimbangkan untuk melumpuhkan sokongan ini. Walau bagaimanapun, ini mempunyai kelemahan tertentu.
Kelemahan pertama yang jelas ialah anda tidak boleh menggunakan peranti storan USB pada komputer anda. Jika storan awan boleh digunakan dengan mudah, ini tidak menjadi masalah. Walau bagaimanapun, jika anda memerlukan peranti untuk menukar data secara kerap antara dua komputer dan tidak boleh menggunakan storan awan, ia akan menjadi sangat sukar. Anda mungkin mempertimbangkan alat seperti Resilio Sync untuk membuat perkongsian maya antara PC.
Jika anda masih mahu melumpuhkan peranti storan USB, artikel ini akan membimbing anda melalui langkah-langkah untuk melakukannya pada Windows 10, Mac dan Ubuntu 18.04.
Bagaimana untuk melumpuhkan peranti storan USB pada Windows
Menyekat peranti storan USB pada komputer Windows adalah sangat mudah. Anda juga mempunyai beberapa pilihan; Dua penyelesaian pertama di bawah adalah untuk Windows 10 Home PC.
1. Edit Registry secara manual
Buka pendaftaran dengan menekan Win + R , kemudian masukkan " regedit ".
Setuju dengan mesej Kawalan Akaun Pengguna , kemudian semak imbas ke HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Di sini, klik dua kali Mula (atau klik kanan, pilih Ubah suai ) dan edit nilai.
![Bagaimana untuk melumpuhkan port USB pada Windows, Mac dan Linux]( "Bagaimana untuk melumpuhkan port USB pada Windows, Mac dan Linux")
Untuk melumpuhkan, tukar nilai kepada 4. Jika anda perlu mendayakan semula port USB pada bila-bila masa, cuma tukar semula kepada 3, klik OK apabila selesai. Ambil perhatian bahawa jika anda merancang untuk menukar sistem pendaftaran, anda harus membuat sandaran pendaftaran untuk mengelakkan masalah daripada berlaku.
2. Buat skrip pendaftaran
Sebagai alternatif, anda boleh membuat dua fail TXT kosong dalam Notepad. Untuk melakukan ini, lancarkan editor teks dan masukkan baris berikut:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Simpan fail sebagai disableusb.reg , pastikan anda menukar sambungan fail .TXT kepada .REG, jika tidak skrip ini tidak akan berfungsi. Seterusnya, ulangi proses di atas dan simpan sebagai enableusb.reg.
Untuk fail kedua, edit baris:
"Start"=dword:00000004
Dinding:
"Start"=dword:00000003
Simpan fail selepas selesai. Kini apabila anda perlu melumpuhkan peranti storan USB, jalankan fail disableusb.reg. Walau bagaimanapun, sebarang peranti yang dipalamkan ke dalam komputer tidak akan terjejas sehingga dicabut. Jika anda perlu mendayakan semula peranti storan USB, gunakan fail enableusb.reg. Simpan fail di tempat yang mudah diingati supaya anda boleh mencarinya apabila diperlukan.
Menghalang orang lain daripada menggunakan enableusb.reg tidak terlalu sukar, anda boleh menyediakannya supaya hanya akaun pentadbir boleh menjalankan fail, selagi anda tidak berkongsi profil anda.
3. Gunakan Editor Dasar Kumpulan
Pilihan ketiga yang tersedia untuk Windows 10 Pro dan Enterprise ialah mengedit tetapan untuk peranti storan USB dalam Editor Dasar Kumpulan.
Tekan Win + R untuk membuka kotak dialog Run dan masukkan " gpedit.msc ". Ini akan membuka Editor Dasar Kumpulan, kemudian mengembangkan Templat Pentadbiran > Sistem > Akses Storan Boleh Alih . Dalam anak tetingkap kanan, anda akan melihat beberapa item yang mengawal akses media pada komputer anda. Anda perlu mendayakan tiga pilihan berikut:
- Cakera Boleh Alih: Tolak laksanakan akses
- Cakera Boleh Alih: Tolak akses baca
- Cakera Boleh Alih: Tolak akses tulis
Kemudian, klik dua kali setiap item dan klik butang Didayakan . Klik OK untuk mengesahkan sebelum beralih ke item seterusnya.
Sekarang, apabila anda memasangkan peranti storan USB ke dalam komputer anda, anda akan menerima mesej Access ditolak pada Windows Explorer apabila cuba membuka huruf pemacu. Untuk membalikkannya, tukar tiga tetapan di atas dan tetapkannya kepada Dilumpuhkan .
Bagaimana untuk melumpuhkan peranti storan USB pada Mac
Untuk menyekat peranti storan USB pada Mac anda, anda perlu melumpuhkan Perlindungan Integriti Sistem (SIP) terlebih dahulu. Kemudian buka Utiliti > Terminal dan alih keluar pemacu.
Nota: anda hanya perlu melumpuhkan ciri ini apabila perlu kerana ramai orang menasihati anda untuk tidak melakukannya, rujuk artikel Mengapa anda tidak perlu melumpuhkan ciri Perlindungan Integriti Sistem pada Mac? untuk pengetahuan.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Seterusnya, buka /System/Library/Extensions dan namakan semula fail (atau alihkannya ke tempat yang selamat) IOUSBMassStorageClass.kext . Anda harus menukar nama kepada sesuatu yang mudah diingat supaya anda boleh mencarinya dengan mudah apabila anda ingin mengaktifkan semula peranti storan USB.
![Bagaimana untuk melumpuhkan port USB pada Windows, Mac dan Linux]( "Bagaimana untuk melumpuhkan port USB pada Windows, Mac dan Linux")
Apabila selesai, kembali ke Terminal dan masukkan:
sudo touch /System/Library/Extensions
Ini akan memadamkan fail cache, memaksa pembinaan semula tanpa merujuk kepada fail yang dinamakan semula. Kini anda tidak boleh mengakses peranti storan USB apabila disambungkan.
Cara Melumpuhkan Peranti Storan USB pada Linux
Perlu menyekat peranti storan USB pada komputer anda? Untuk melakukan ini, buka Terminal dan gunakan perintah mv (move) untuk "menyembunyikan" pemacu USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Kini, apabila dipalamkan masuk ke peranti storan USB, ia tidak akan berfungsi. Pendek kata, anda tidak boleh mengakses peranti ini. Walau bagaimanapun, perubahan ini tidak akan berkuat kuasa lagi sekiranya terdapat kemas kini kernel.
Walaupun USB dan peranti storan kilat mudah alih boleh dilindungi kata laluan , ia tidak dapat menghalang pencuri daripada mencuri data anda. Satu-satunya penyelesaian sebenar ialah mengawal akses USB. Apabila berada di rumah, anda perlu memastikan tiada sesiapa yang mengakses komputer anda tanpa kebenaran anda dan harus menguncinya apabila tidak digunakan. Di tempat kerja, hadkan bilangan pengguna yang mengakses USB supaya ia boleh diurus.
Lihat lagi:
