Acum știți că utilizarea dispozitivelor de stocare USB pe computer are multe riscuri potențiale de securitate. Dacă vă temeți de riscul de a fi infectat cu programe malware, de exemplu troieni , keylogger sau ransomware , ar trebui să dezactivați complet dispozitivele de stocare USB dacă sistemul are o mulțime de date sensibile. Acest articol vă va arăta cum să dezactivați porturile USB pe Windows, Mac și Linux.
Dezactivarea dispozitivelor de stocare USB: argumente pro și contra
Dacă sunteți îngrijorat de posibilitatea infecției cu malware pe computerul dvs. prin intermediul unui dispozitiv de stocare USB, ar trebui să luați în considerare dezactivarea acestui suport. Cu toate acestea, acest lucru are anumite dezavantaje.
Primul dezavantaj evident este că nu puteți utiliza dispozitive de stocare USB pe computer. Dacă stocarea în cloud poate fi utilizată cu ușurință, aceasta nu este o problemă. Cu toate acestea, dacă aveți nevoie de un dispozitiv pentru a face schimb de date în mod regulat între două computere și nu puteți utiliza stocarea în cloud, va fi foarte dificil. Ați putea lua în considerare un instrument precum Resilio Sync pentru a crea o partajare virtuală între computere.
Dacă totuși doriți să dezactivați dispozitivele de stocare USB, acest articol vă va ghida prin pașii pentru a face acest lucru pe Windows 10, Mac și Ubuntu 18.04.
Cum să dezactivați dispozitivele de stocare USB pe Windows
Blocarea dispozitivelor de stocare USB pe computerele Windows este foarte simplă. Aveți și câteva opțiuni; Primele două soluții de mai jos sunt pentru Windows 10 Home PC.
1. Editați manual Registrul
Deschideți registry apăsând Win + R , apoi introduceți „ regedit ”.
Acceptați mesajul de control al contului de utilizator , apoi navigați la HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Aici, faceți dublu clic pe Start (sau faceți clic dreapta, selectați Modificare ) și editați valoarea.
![Cum să dezactivați porturile USB pe Windows, Mac și Linux]( "Cum să dezactivați porturile USB pe Windows, Mac și Linux")
Pentru a dezactiva, modificați valoarea la 4. Dacă trebuie să reactivați portul USB în orice moment, schimbați-l din nou la 3, faceți clic pe OK când ați terminat. Rețineți că, dacă intenționați să schimbați sistemul de registry, ar trebui să faceți o copie de rezervă a registrului pentru a preveni apariția problemelor.
2. Creați un script de registry
Alternativ, puteți crea două fișiere TXT goale în Notepad. Pentru a face acest lucru, lansați un editor de text și introduceți următoarea linie:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Salvați fișierul ca disableusb.reg , asigurați-vă că schimbați extensia fișierului .TXT în .REG, altfel acest script nu va funcționa. Apoi, repetați procesul de mai sus și salvați ca enableusb.reg.
Pentru al doilea fișier, editați linia:
"Start"=dword:00000004
Perete:
"Start"=dword:00000003
Salvați fișierul după finalizare. Acum, ori de câte ori trebuie să dezactivați un dispozitiv de stocare USB, rulați fișierul disableusb.reg. Cu toate acestea, orice dispozitiv conectat la computer nu va fi afectat până când nu este deconectat. Dacă trebuie să reactivați dispozitivul de stocare USB, utilizați fișierul enableusb.reg. Salvați fișierele într-un loc ușor de reținut, astfel încât să le puteți găsi atunci când este necesar.
Prevenirea altora să folosească enableusb.reg nu este prea dificilă, îl puteți configura astfel încât numai contul de administrator să poată rula fișierul, atâta timp cât nu vă partajați profilul.
3. Utilizați Editorul de politici de grup
A treia opțiune disponibilă pentru Windows 10 Pro și Enterprise este editarea setărilor pentru dispozitivele de stocare USB în Editorul de politici de grup.
Apăsați pe Win + R pentru a deschide caseta de dialog Run și introduceți „ gpedit.msc ”. Aceasta va deschide Editorul de politici de grup, apoi va extinde Șabloane administrative > Sistem > Acces la stocare amovibil . În panoul din dreapta, veți vedea mai multe elemente care controlează accesul media pe computer. Trebuie să activați următoarele trei opțiuni:
- Discuri amovibile: interziceți accesul la execuție
- Discuri amovibile: interziceți accesul la citire
- Discuri amovibile: interziceți accesul la scriere
Apoi, faceți dublu clic pe fiecare articol și faceți clic pe butonul Activat . Faceți clic pe OK pentru a confirma înainte de a trece la articolul următor.
Acum, ori de câte ori conectați un dispozitiv de stocare USB la computer, veți primi un mesaj Acces este refuzat în Windows Explorer când încercați să deschideți litera unității. Pentru a inversa acest lucru, modificați cele trei setări de mai sus și setați-l la Dezactivat .
Cum să dezactivați dispozitivele de stocare USB pe Mac
Pentru a restricționa dispozitivele de stocare USB pe Mac, mai întâi trebuie să dezactivați Protecția integrității sistemului (SIP). Apoi deschideți Utilități > Terminal și eliminați driverul.
Notă: ar trebui să dezactivați această funcție numai atunci când este necesar, deoarece mulți oameni vă sfătuiesc să nu o faceți, consultați articolul De ce nu ar trebui să dezactivați funcția System Integrity Protection pe Mac? pentru informații.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Apoi, deschideți /System/Library/Extensions și redenumiți fișierul (sau mutați-l într-un loc sigur) IOUSMassStorageClass.kext . Ar trebui să schimbați numele cu ceva ușor de reținut, astfel încât să îl puteți găsi cu ușurință atunci când doriți să reactivați dispozitivul de stocare USB.
![Cum să dezactivați porturile USB pe Windows, Mac și Linux]( "Cum să dezactivați porturile USB pe Windows, Mac și Linux")
Când ați terminat, reveniți la Terminal și introduceți:
sudo touch /System/Library/Extensions
Aceasta va șterge fișierele cache, forțând o reconstrucție fără referire la fișierul redenumit. Acum nu puteți accesa dispozitivele de stocare USB atunci când sunt conectate.
Cum să dezactivați dispozitivele de stocare USB pe Linux
Trebuie să blocați dispozitivele de stocare USB de pe computer? Pentru a face acest lucru, deschideți Terminal și utilizați comanda mv (mutare) pentru a „ascunde” driverul USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Acum, când este conectat la un dispozitiv de stocare USB, nu va funcționa. Pe scurt, nu puteți accesa acest dispozitiv. Cu toate acestea, această modificare nu va mai avea efect în cazul unei actualizări a nucleului.
Deși dispozitivele de stocare flash USB și portabile pot fi protejate cu parolă , aceasta nu poate împiedica hoții să vă fure datele. Singura soluție reală este controlul accesului USB. Când sunteți acasă, trebuie să vă asigurați că nimeni nu vă accesează computerul fără permisiunea dvs. și ar trebui să îl blocați atunci când nu este utilizat. La locul de muncă, limitați numărul de utilizatori care accesează USB pentru a putea fi gestionat.
Vezi mai mult:
