Nu weet u dat het gebruik van USB-opslagapparaten op uw computer veel potentiële veiligheidsrisico's met zich meebrengt. Als u bang bent dat u besmet raakt met malware, bijvoorbeeld Trojaanse paarden , keyloggers of ransomware , moet u USB-opslagapparaten volledig uitschakelen als het systeem veel gevoelige gegevens bevat. Dit artikel laat zien hoe u USB-poorten op Windows, Mac en Linux kunt uitschakelen.
USB-opslagapparaten uitschakelen: voor- en nadelen
Als u zich zorgen maakt over de mogelijkheid van malware-infectie op uw computer via een USB-opslagapparaat, kunt u overwegen deze ondersteuning uit te schakelen. Dit heeft echter bepaalde nadelen.
Het eerste voor de hand liggende nadeel is dat u geen USB-opslagapparaten op uw computer kunt gebruiken. Als cloudopslag eenvoudig kan worden gebruikt, is dit geen probleem. Als u echter een apparaat nodig heeft om regelmatig gegevens uit te wisselen tussen twee computers en geen gebruik kunt maken van cloudopslag, zal het erg moeilijk zijn. U kunt een tool als Resilio Sync overwegen om een virtuele share tussen pc's te creëren.
Als u USB-opslagapparaten nog steeds wilt uitschakelen, begeleidt dit artikel u bij de stappen om dit te doen op Windows 10, Mac en Ubuntu 18.04.
Hoe USB-opslagapparaten op Windows uit te schakelen
Het blokkeren van USB-opslagapparaten op Windows-computers is heel eenvoudig. Je hebt ook een paar opties; De eerste twee onderstaande oplossingen zijn voor Windows 10 Home PC.
1. Bewerk het register handmatig
Open het register door op Win + R te drukken en voer vervolgens " regedit " in.
Ga akkoord met het bericht Gebruikersaccountbeheer en blader vervolgens naar HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Dubbelklik hier op Start (of klik met de rechtermuisknop en selecteer Wijzigen ) en bewerk de waarde.
![USB-poorten uitschakelen op Windows, Mac en Linux]( "USB-poorten uitschakelen op Windows, Mac en Linux")
Om uit te schakelen, wijzigt u de waarde in 4. Als u de USB-poort op enig moment opnieuw moet inschakelen, wijzigt u deze eenvoudigweg terug naar 3 en klikt u op OK als u klaar bent. Houd er rekening mee dat als u van plan bent het registersysteem te wijzigen, u een back-up van het register moet maken om te voorkomen dat er problemen optreden.
2. Maak een registerscript
Als alternatief kunt u twee lege TXT-bestanden maken in Kladblok. Start hiervoor een teksteditor en voer de volgende regel in:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Sla het bestand op als Disableusb.reg , zorg ervoor dat u de bestandsextensie .TXT wijzigt in .REG, anders werkt dit script niet. Herhaal vervolgens het bovenstaande proces en sla het op als enableusb.reg.
Bewerk voor het tweede bestand de regel:
"Start"=dword:00000004
Muur:
"Start"=dword:00000003
Sla het bestand na voltooiing op. Wanneer u nu een USB-opslagapparaat moet uitschakelen, voert u het bestand Disableusb.reg uit. Apparaten die op de computer zijn aangesloten, worden echter pas beïnvloed nadat ze zijn losgekoppeld. Als u het USB-opslagapparaat opnieuw moet inschakelen, gebruikt u het bestand enableusb.reg. Bewaar bestanden op een plaats die u gemakkelijk kunt onthouden, zodat u ze kunt terugvinden wanneer u ze nodig hebt.
Voorkomen dat anderen enableusb.reg gebruiken is niet zo moeilijk, je kunt het zo instellen dat alleen het beheerdersaccount het bestand kan uitvoeren, zolang je je profiel niet deelt.
3. Gebruik de Groepsbeleid-editor
De derde optie die beschikbaar is voor Windows 10 Pro en Enterprise is het bewerken van instellingen voor USB-opslagapparaten in de Groepsbeleid-editor.
Druk op Win + R om het dialoogvenster Uitvoeren te openen en voer " gpedit.msc " in. Hierdoor wordt de Groepsbeleid-editor geopend en vouwt u vervolgens Beheersjablonen > Systeem > Toegang tot verwisselbare opslag uit . In het rechterdeelvenster ziet u verschillende items die de mediatoegang op uw computer regelen. U moet de volgende drie opties inschakelen:
- Verwisselbare schijven: Weiger toegang tot uitvoering
- Verwisselbare schijven: leestoegang weigeren
- Verwisselbare schijven: schrijftoegang weigeren
Dubbelklik vervolgens op elk item en klik op de knop Ingeschakeld . Klik op OK om te bevestigen voordat u doorgaat naar het volgende item.
Wanneer u nu een USB-opslagapparaat op uw computer aansluit, ontvangt u een bericht Toegang geweigerd in Windows Verkenner wanneer u probeert de stationsletter te openen. Om dit ongedaan te maken, wijzigt u de bovenstaande drie instellingen en stelt u deze in op Uitgeschakeld .
Hoe USB-opslagapparaten op Mac uit te schakelen
Om USB-opslagapparaten op uw Mac te beperken, moet u eerst System Integrity Protection (SIP) uitschakelen. Open vervolgens Hulpprogramma's > Terminal en verwijder het stuurprogramma.
Let op: u moet deze functie alleen uitschakelen als dat nodig is, omdat veel mensen u adviseren dit niet te doen. Raadpleeg het artikel Waarom zou u de functie Systeemintegriteitsbescherming op Mac niet uitschakelen? ter informatie.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Open vervolgens /System/Library/Extensions en hernoem het bestand (of verplaats het naar een veilige plaats) IOUSBMassStorageClass.kext . U moet de naam wijzigen in iets dat u gemakkelijk kunt onthouden, zodat u deze gemakkelijk kunt vinden wanneer u het USB-opslagapparaat opnieuw wilt activeren.
![USB-poorten uitschakelen op Windows, Mac en Linux]( "USB-poorten uitschakelen op Windows, Mac en Linux")
Als u klaar bent, gaat u terug naar Terminal en voert u het volgende in:
sudo touch /System/Library/Extensions
Hierdoor worden de cachebestanden verwijderd, waardoor een herbouw wordt geforceerd zonder verwijzing naar het hernoemde bestand. U hebt nu geen toegang tot USB-opslagapparaten wanneer deze zijn aangesloten.
Hoe USB-opslagapparaten op Linux uit te schakelen
Wilt u USB-opslagapparaten op uw computer blokkeren? Om dit te doen, opent u Terminal en gebruikt u de opdracht mv (move) om het USB-stuurprogramma te "verbergen":
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Als het apparaat nu op een USB-opslagapparaat is aangesloten, werkt het niet. Kortom, u heeft geen toegang tot dit apparaat. Deze wijziging zal echter niet langer van kracht zijn in het geval van een kernelupdate.
Hoewel USB- en draagbare flash-opslagapparaten met een wachtwoord kunnen worden beveiligd , kan dit niet voorkomen dat dieven uw gegevens stelen. De enige echte oplossing is het controleren van de USB-toegang. Wanneer u thuis bent, moet u ervoor zorgen dat niemand zonder uw toestemming toegang krijgt tot uw computer en moet u deze vergrendelen wanneer deze niet in gebruik is. Beperk op de werkplek het aantal gebruikers dat toegang heeft tot USB, zodat dit kan worden beheerd.
Bekijk meer:
