Teraz wiesz, że używanie urządzeń pamięci masowej USB na komputerze wiąże się z wieloma potencjalnymi zagrożeniami bezpieczeństwa. Jeśli boisz się ryzyka infekcji złośliwym oprogramowaniem, na przykład trojanami , keyloggerami lub oprogramowaniem ransomware , powinieneś całkowicie wyłączyć urządzenia pamięci masowej USB, jeśli w systemie znajduje się dużo wrażliwych danych. W tym artykule dowiesz się, jak wyłączyć porty USB w systemach Windows, Mac i Linux.
Wyłączanie urządzeń pamięci USB: zalety i wady
Jeśli obawiasz się możliwości zainfekowania komputera złośliwym oprogramowaniem za pośrednictwem urządzenia pamięci masowej USB, powinieneś rozważyć wyłączenie tej obsługi. Ma to jednak pewne wady.
Pierwszą oczywistą wadą jest to, że nie można używać urządzeń pamięci masowej USB na komputerze. Jeśli można łatwo korzystać z pamięci w chmurze, nie stanowi to problemu. Jeśli jednak potrzebujesz urządzenia do regularnej wymiany danych między dwoma komputerami i nie możesz korzystać z przechowywania w chmurze, będzie to bardzo trudne. Możesz rozważyć narzędzie takie jak Resilio Sync, aby utworzyć wirtualny udział między komputerami.
Jeśli nadal chcesz wyłączyć urządzenia pamięci masowej USB, w tym artykule znajdziesz instrukcje, jak to zrobić w systemie Windows 10, Mac i Ubuntu 18.04.
Jak wyłączyć urządzenia pamięci masowej USB w systemie Windows
Blokowanie urządzeń pamięci USB na komputerach z systemem Windows jest bardzo proste. Masz również kilka opcji; Pierwsze dwa rozwiązania poniżej dotyczą komputera z systemem Windows 10 Home.
1. Ręcznie edytuj Rejestr
Otwórz rejestr, naciskając Win + R , a następnie wpisz „ regedit ”.
Zaakceptuj komunikat Kontroli konta użytkownika , a następnie przejdź do HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Tutaj kliknij dwukrotnie Start (lub kliknij prawym przyciskiem myszy, wybierz Modyfikuj ) i edytuj wartość.
![Jak wyłączyć porty USB w systemach Windows, Mac i Linux]( "Jak wyłączyć porty USB w systemach Windows, Mac i Linux")
Aby wyłączyć, zmień wartość na 4. Jeśli w dowolnym momencie chcesz ponownie włączyć port USB, po prostu zmień go z powrotem na 3, a po zakończeniu kliknij OK . Pamiętaj, że jeśli planujesz zmianę systemu rejestru, powinieneś wykonać kopię zapasową rejestru , aby zapobiec występowaniu problemów.
2. Utwórz skrypt rejestru
Alternatywnie możesz utworzyć dwa puste pliki TXT w Notatniku. Aby to zrobić, uruchom edytor tekstu i wpisz następujący wiersz:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Zapisz plik jako Disableusb.reg , pamiętaj o zmianie rozszerzenia pliku .TXT na .REG, w przeciwnym razie ten skrypt nie będzie działać. Następnie powtórz powyższy proces i zapisz jako Enableusb.reg.
W przypadku drugiego pliku edytuj linię:
"Start"=dword:00000004
Ściana:
"Start"=dword:00000003
Zapisz plik po zakończeniu. Teraz, gdy chcesz wyłączyć urządzenie pamięci masowej USB, uruchom plik Disableusb.reg. Jednak żadne urządzenia podłączone do komputera nie zostaną naruszone, dopóki nie zostaną odłączone. Jeśli chcesz ponownie włączyć urządzenie pamięci masowej USB, użyj pliku Enableusb.reg. Zapisz pliki w miejscu łatwym do zapamiętania, aby móc je znaleźć w razie potrzeby.
Uniemożliwienie innym korzystania z pliku Enableusb.reg nie jest zbyt trudne, możesz to skonfigurować tak, aby tylko konto administratora mogło uruchomić plik, o ile nie udostępniasz swojego profilu.
3. Użyj Edytora zasad grupy
Trzecią opcją dostępną dla systemów Windows 10 Pro i Enterprise jest edycja ustawień urządzeń pamięci masowej USB w Edytorze zasad grupy.
Naciśnij Win + R , aby otworzyć okno dialogowe Uruchom i wpisz „ gpedit.msc ”. Spowoduje to otwarcie Edytora zasad grupy, a następnie rozwinięcie Szablony administracyjne > System > Dostęp do magazynu wymiennego . W prawym okienku zobaczysz kilka elementów kontrolujących dostęp do multimediów na Twoim komputerze. Musisz włączyć następujące trzy opcje:
- Dyski wymienne: Odmów dostępu do wykonywania
- Dyski wymienne: Odmów dostępu do odczytu
- Dyski wymienne: Odmów dostępu do zapisu
Następnie kliknij dwukrotnie każdy element i kliknij przycisk Włączone . Kliknij OK , aby potwierdzić przed przejściem do następnego elementu.
Teraz za każdym razem, gdy podłączysz urządzenie pamięci masowej USB do komputera, podczas próby otwarcia litery dysku pojawi się komunikat Odmowa dostępu w Eksploratorze Windows. Aby to odwrócić, zmień powyższe trzy ustawienia i ustaw je na Wyłączone .
Jak wyłączyć urządzenia pamięci masowej USB na komputerze Mac
Aby ograniczyć urządzenia pamięci masowej USB na komputerze Mac, musisz najpierw wyłączyć Ochronę integralności systemu (SIP). Następnie otwórz Narzędzia > Terminal i usuń sterownik.
Uwaga: powinieneś wyłączać tę funkcję tylko wtedy, gdy jest to konieczne, ponieważ wiele osób radzi, aby tego nie robić, zapoznaj się z artykułem Dlaczego nie powinieneś wyłączać funkcji Ochrony integralności systemu na komputerze Mac? dla informacji.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Następnie otwórz /System/Library/Extensions i zmień nazwę pliku (lub przenieś go w bezpieczne miejsce) IOUSBMassStorageClass.kext . Powinieneś zmienić nazwę na łatwą do zapamiętania, abyś mógł ją łatwo znaleźć, gdy chcesz ponownie aktywować urządzenie pamięci masowej USB.
![Jak wyłączyć porty USB w systemach Windows, Mac i Linux]( "Jak wyłączyć porty USB w systemach Windows, Mac i Linux")
Po zakończeniu wróć do Terminalu i wprowadź:
sudo touch /System/Library/Extensions
Spowoduje to usunięcie plików pamięci podręcznej i wymuszenie odbudowy bez odniesienia do pliku o zmienionej nazwie. Teraz po podłączeniu nie można uzyskać dostępu do urządzeń pamięci masowej USB.
Jak wyłączyć urządzenia pamięci masowej USB w systemie Linux
Chcesz zablokować urządzenia pamięci USB na swoim komputerze? Aby to zrobić, otwórz Terminal i użyj polecenia mv (przesuń), aby „ukryć” sterownik USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Teraz, po podłączeniu do urządzenia pamięci masowej USB, nie będzie działać. Krótko mówiąc, nie można uzyskać dostępu do tego urządzenia. Jednak ta zmiana nie będzie już obowiązywać w przypadku aktualizacji jądra.
Chociaż urządzenia pamięci masowej USB i przenośne urządzenia pamięci flash mogą być chronione hasłem , nie może to zapobiec kradzieży danych przez złodziei. Jedynym realnym rozwiązaniem jest kontrola dostępu USB. Kiedy jesteś w domu, musisz upewnić się, że nikt nie będzie miał dostępu do Twojego komputera bez Twojej zgody i powinieneś go zamykać, gdy nie jest używany. W miejscu pracy ogranicz liczbę użytkowników uzyskujących dostęp do USB, aby można było nim zarządzać.
Zobacz więcej:
