Artık bilgisayarınızda USB depolama aygıtları kullanmanın birçok potansiyel güvenlik riski taşıdığını biliyorsunuz. Truva atları , tuş kaydediciler veya fidye yazılımları gibi kötü amaçlı yazılımların bulaşması riskinden korkuyorsanız , sistemde çok fazla hassas veri varsa USB depolama cihazlarını tamamen devre dışı bırakmalısınız. Bu makale size Windows, Mac ve Linux'ta USB bağlantı noktalarının nasıl devre dışı bırakılacağını gösterecektir.
USB depolama aygıtlarını devre dışı bırakma: artıları ve eksileri
Bilgisayarınıza USB depolama aygıtı yoluyla kötü amaçlı yazılım bulaşması olasılığından endişeleniyorsanız bu desteği devre dışı bırakmayı düşünmelisiniz. Ancak bunun bazı dezavantajları vardır.
İlk belirgin dezavantaj, bilgisayarınızda USB depolama aygıtlarını kullanamamanızdır. Bulut depolama rahatlıkla kullanılabiliyorsa bu bir sorun değildir. Ancak iki bilgisayar arasında düzenli veri alışverişi yapacak bir cihaza ihtiyacınız varsa ve bulut depolamayı kullanamıyorsanız bu oldukça zor olacaktır. Bilgisayarlar arasında sanal paylaşım oluşturmak için Resilio Sync gibi bir aracı düşünebilirsiniz.
USB depolama aygıtlarını hâlâ devre dışı bırakmak istiyorsanız bu makale, bunu Windows 10, Mac ve Ubuntu 18.04'te gerçekleştirmeniz için gereken adımlar konusunda size yol gösterecektir.
Windows'ta USB depolama aygıtları nasıl devre dışı bırakılır
Windows bilgisayarlarda USB depolama aygıtlarını engellemek çok basittir. Ayrıca birkaç seçeneğiniz var; Aşağıdaki ilk iki çözüm Windows 10 Home PC içindir.
1. Kayıt Defterini manuel olarak düzenleyin
Win + R tuşlarına basarak kayıt defterini açın ve ardından " regedit " yazın .
Kullanıcı Hesabı Denetimi mesajını kabul edin ve ardından HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR konumuna göz atın. Burada Başlat'a çift tıklayın (veya sağ tıklayıp Değiştir'i seçin ) ve değeri düzenleyin.
![Windows, Mac ve Linux'ta USB bağlantı noktaları nasıl devre dışı bırakılır]( "Windows, Mac ve Linux'ta USB bağlantı noktaları nasıl devre dışı bırakılır")
Devre dışı bırakmak için değeri 4 olarak değiştirin. Herhangi bir zamanda USB bağlantı noktasını yeniden etkinleştirmeniz gerekirse, tekrar 3 olarak değiştirin ve işiniz bittiğinde Tamam'ı tıklayın. Kayıt defteri sistemini değiştirmeyi planlıyorsanız sorunların oluşmasını önlemek için kayıt defterini yedeklemeniz gerektiğini unutmayın.
2. Bir kayıt defteri komut dosyası oluşturun
Alternatif olarak Not Defteri'nde iki boş TXT dosyası oluşturabilirsiniz. Bunu yapmak için bir metin düzenleyici başlatın ve aşağıdaki satırı girin:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Dosyayı disableusb.reg olarak kaydedin , .TXT dosya uzantısını .REG olarak değiştirdiğinizden emin olun, aksi halde bu script çalışmayacaktır. Daha sonra yukarıdaki işlemi tekrarlayın ve activeusb.reg olarak kaydedin.
İkinci dosya için satırı düzenleyin:
"Start"=dword:00000004
Duvar:
"Start"=dword:00000003
Tamamlandıktan sonra dosyayı kaydedin. Artık bir USB depolama aygıtını devre dışı bırakmanız gerektiğinde, disableusb.reg dosyasını çalıştırın. Ancak bilgisayara takılan hiçbir cihaz, fişi çekilene kadar etkilenmeyecektir. USB depolama aygıtını yeniden etkinleştirmeniz gerekiyorsa, activeusb.reg dosyasını kullanın. Gerektiğinde bulabilmeniz için dosyaları hatırlanması kolay bir yere kaydedin.
Başkalarının activeusb.reg'i kullanmasını engellemek çok zor değil, profilinizi paylaşmadığınız sürece dosyayı yalnızca yönetici hesabının çalıştırabileceği şekilde ayarlayabilirsiniz.
3. Grup İlkesi Düzenleyicisini Kullanın
Windows 10 Pro ve Enterprise için kullanılabilen üçüncü seçenek, Grup İlkesi Düzenleyicisi'nde USB depolama aygıtlarının ayarlarını düzenlemektir.
Çalıştır iletişim kutusunu açmak için Win + R tuşlarına basın ve " gpedit.msc " yazın. Bu, Grup İlkesi Düzenleyicisini açacak ve ardından Yönetim Şablonları > Sistem > Çıkarılabilir Depolama Erişimi öğesini genişletecektir . Sağ bölmede, bilgisayarınızdaki medya erişimini kontrol eden birkaç öğe göreceksiniz. Aşağıdaki üç seçeneği etkinleştirmeniz gerekir:
- Çıkarılabilir Diskler: Yürütme erişimini reddet
- Çıkarılabilir Diskler: Okuma erişimini reddet
- Çıkarılabilir Diskler: Yazma erişimini reddet
Daha sonra her bir öğeye çift tıklayın ve Etkin düğmesine tıklayın . Bir sonraki öğeye geçmeden önce onaylamak için Tamam'ı tıklayın .
Artık bilgisayarınıza bir USB depolama aygıtı taktığınızda, sürücü harfini açmaya çalıştığınızda Windows Gezgini'nde Erişim reddedildi mesajı alacaksınız . Bunu tersine çevirmek için yukarıdaki üç ayarı değiştirin ve Devre Dışı olarak ayarlayın .
Mac'te USB depolama aygıtları nasıl devre dışı bırakılır
Mac'inizdeki USB depolama aygıtlarını kısıtlamak için öncelikle Sistem Bütünlüğü Korumasını (SIP) devre dışı bırakmanız gerekir. Ardından Yardımcı Programlar > Terminal'i açın ve sürücüyü kaldırın.
Not: Bu özelliği yalnızca gerektiğinde devre dışı bırakmalısınız çünkü birçok kişi bunu yapmamanızı tavsiye etmektedir; Mac'te Sistem Bütünlüğü Koruması özelliğini neden devre dışı bırakmamalısınız? makalesine bakın. bilgi için.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Daha sonra, /System/Library/Extensions dosyasını açın ve dosyayı yeniden adlandırın (veya güvenli bir yere taşıyın) IOUSBMassStorageClass.kext . USB depolama cihazını yeniden etkinleştirmek istediğinizde kolayca bulabilmek için adı hatırlanması kolay bir adla değiştirmelisiniz.
![Windows, Mac ve Linux'ta USB bağlantı noktaları nasıl devre dışı bırakılır]( "Windows, Mac ve Linux'ta USB bağlantı noktaları nasıl devre dışı bırakılır")
İşiniz bittiğinde Terminal'e geri dönün ve şunu girin:
sudo touch /System/Library/Extensions
Bu, önbellek dosyalarını siler ve yeniden adlandırılan dosyaya referans olmadan yeniden oluşturmaya zorlar. Artık bağlandığınızda USB depolama aygıtlarına erişemezsiniz.
Linux'ta USB Depolama Aygıtları Nasıl Devre Dışı Bırakılır
Bilgisayarınızdaki USB depolama aygıtlarını engellemeniz mi gerekiyor? Bunu yapmak için Terminal'i açın ve mv (move) komutunu kullanarak USB sürücüsünü "gizleyin":
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Artık bir USB depolama cihazına takıldığında çalışmaz. Kısacası bu cihaza erişemezsiniz. Ancak çekirdek güncellemesi durumunda bu değişiklik artık geçerli olmayacaktır.
USB ve taşınabilir flash depolama aygıtları parola korumalı olabilse de hırsızların verilerinizi çalmasını engelleyemez. Tek gerçek çözüm USB erişimini kontrol etmektir. Evdeyken, hiç kimsenin bilgisayarınıza izniniz olmadan erişmediğinden emin olmanız ve kullanılmadığında kilitlemeniz gerekir. İşyerinde, yönetilebilmesi için USB'ye erişen kullanıcı sayısını sınırlayın.
Daha fazla gör:
