Kako blokirati pristup USB portovima da biste zaštitili svoj računar u dijeljenim okruženjima

Od svog nastanka, USB portovi su bili jedan od glavnih prolaza za unos i izlaz informacija na bilo kojem računaru. Njihove prednosti su ogromne, ali predstavljaju i određene sigurnosne rizike. Stoga je učenje kako blokirati pristup USB portovima To je osnovno, posebno kada je u pitanju zajednička oprema.

Izvan poslovnih okruženja, sve više privatnih korisnika odlučuje se blokirati pristup USB portovima na svojim računarima. razni razloziČesta putovanja, rad na javnim mjestima, strah od napada putem USB fleš diskova ili jednostavno kako biste osigurali da niko ne povezuje ništa na vaš računar bez odobrenja. U ovom članku objašnjavamo kako to učiniti.

Zašto je blokiranje USB portova važno?

Neselektivna upotreba USB portova otvara nekoliko ranjivosti na računaru. Ne samo da se povjerljive informacije mogu kopirati i preuzeti za nekoliko sekundi, već je moguće i odmah uvesti viruse ili zlonamjerni softver jednostavnim priključivanjem zaražene vanjske memorije. Stoga, Kontrola ko može ili ne može koristiti USB memorije ključna je za održavanje integriteta i privatnosti vaših podataka..

Blokiraj pristup USB portovima značajno smanjuje ove rizike. Očigledno je da je također bitno procijeniti koje uređaje trebate nastaviti koristiti (miš, tastaturu, štampač itd.), kao i znati kako obrnuti proces ako ikada budete trebali ponovo omogućiti portove.

Najbolje metode za blokiranje USB portova u Windowsu

Postoje Nekoliko načina za blokiranje pristupa USB portovima na Windows računaruod brzih i jednostavnih rješenja do naprednijih koja zahtijevaju dodirivanje sistemskog registra, mijenjanje grupnih politika ili čak intervenciju iz BIOS/UEFIOsim toga, postoje alati trećih strana dizajnirani za manje iskusne korisnike ili one koji traže još automatiziraniju metodu.

1. Brzo zaključavanje iz Upravitelja uređaja

Ovo je vjerovatno Najdirektniji i najjednostavniji način za onemogućavanje upotrebe USB uređaja:

1. Desnim klikom miša kliknite na dugme Start i odaberite "Upravitelj uređaja".
2. U prozoru koji se otvori potražite odjeljak "Kontroleri univerzalne serijske magistrale (USB)".
3. Kliknite desnim tasterom miša na svaki USB uređaj ili kontroler koji vidite i izaberite opciju "Onemogući uređaj".

Važno je napomenuti da bi to moglo učiniti USB diskove i sve ostale povezane periferne uređaje (osim onih koji koriste Bluetooth) neupotrebljivim. Ako ikada želite poništiti ovu promjenu, jednostavno se vratite u Upravitelj i "Omogućite" kontrolere.

2. Izmjena Windows registra

Za one koji imaju određeno tehničko znanje i traže robusno rješenjeWindows registar vam omogućava da potpuno blokirate pristup USB portovima. Postoje dva glavna načina:

1. Štampa Win + R, piše regedit i kliknite na OK. Otvorit će se uređivač registra.
2. Idi do: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Sa desne strane, dvaput kliknite na varijablu Početak i promenite ga 3 (omogućeno prema zadanim postavkama) do 4 (onemogućeno). Prihvatite i ponovo pokrenite računar.

S ovim, USB uređaji će biti potpuno onemogućeniAko ih budete trebali ponovo omogućiti u budućnosti, ponovite postupak i vratite vrijednost na 3.

Također možete ograničiti pristup pisanju na USB diskovima:

1. Unutar uređivača registra, idite na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Ako ne vidite ključ Pravila za uređaje za pohranu podataka, kreirajte ga ručno.
3. Kreirajte DWORD vrijednost pod nazivom Zaštita od pisanja i dajte mu vrijednost 1 blokirati pisanje. Vrijednost 0 Dozvolio bih to ponovo.

Na ovaj način možete čitati podatke s USB diskova, ali ne i kopirati datoteke na njih, što je vrlo korisno u dijeljenim ili obrazovnim okruženjima.

3. Koristite uređivač lokalnih grupnih pravila (gpedit.msc)

Ako koristite Windows Pro ili Enterprise, imate pristup Uređivaču grupnih pravila, vrlo moćnom alatu za upravljati dozvolama i blokovima na nivou sistema ili korisnikaDa biste blokirali pristup svim vrstama eksterne memorije:

1. Otvorite Run (Win + R), upišite gpedit.msc i pritisnite Enter.
2. Pregledaj po: Konfiguracija računara > Administrativni predlošci > Sistem > Pristup prenosivoj memoriji.
3. Sa desne strane, dvaput kliknite na "Sve klase prenosivih memorija: Zabrani pristup svima" i odaberite opciju "Omogućeno".
4. Kliknite na Primijeni i U redu. Ponovo pokrenite računar.

Ovo će spriječiti upotrebu USB diskovi, eksterni diskovi, SD kartice, pa čak i CD-ovi i DVD-oviAko želite blokirati samo pisanje ili čitanje, pojedinačne opcije za to ćete pronaći na istoj putanji.

U budućnosti možete poništiti promjenu ponavljanjem koraka i odabirom opcije "Nije konfigurirano". Ovo je vrlo preporučljiva metoda zbog svoje robusnosti i jednostavnosti poništavanja.

Uloga BIOS-a/UEFI-ja u blokiranju USB portova

Neke moderne matične ploče i laptopi omogućava vam da blokirate pristup USB portovima direktno iz BIOS-a/UEFI-ja (softver koji se pokreće prije Windowsa). Ova metoda je naprednija i trajnija, idealna za računare visokog rizika ili za sprječavanje čak i "živih" sistema sa USB fleš diska da zaobiđu zaključavanja na nivou operativnog sistema.

1. Morate pristupiti BIOS-u/UEFI-ju čim uključite računar (obično pritiskom na F2, Del, ESC ili slično).
2. Pogledajte priručnik za matičnu ploču ili računar da biste pronašli opciju „USB konfiguracija“ ili „Integrisani periferni uređaji“.
3. Potražite opciju za onemogućite sve USB portove i aktivirajte ga.

Upozorenje: Nisu svi modeli opremljeni ovom funkcijom, a neovlašteno mijenjanje BIOS-a može učiniti vaš računar neupotrebljivim ako se ne uradi pažljivo. Preporučuje se samo ako imate prethodnog iskustva.

Rješenja s programima trećih strana

Ako više volite Ne dirajte napredne postavke ili registar, postoje besplatne i jednostavne aplikacije koje vam omogućavaju da brzo blokirate ili odblokirate USB portove:

• Nomesoft USB Guard: Lagan i besplatan za Windows, blokira USB uređaje u samo nekoliko klikova. Sprečava infekcije i može se lako poništiti.
• Onemogućivač USB pogona: Mali i prenosiv, ne zahtijeva instalaciju ili modifikacije registra. Omogućava vam aktiviranje ili deaktiviranje USB portova jednim dugmetom; idealno za korisnike s ograničenim znanjem i bez dodatnih opcija konfiguracije.

Ovi alati su obično intuitivni i dizajnirani za one koji žele zaštititi svoj računar bez rizika od bilo kakvih sistemskih promjena.

Kako dozvoliti određene USB uređaje, a blokirati ostale

U nekim slučajevima Dobra je ideja blokirati pristup USB portovima osim za one uređaje koje posjedujete ili kojima vjerujete.To je moguće pomoću uređivača grupnih politika u Pro i Enterprise okruženjima slijedeći ove korake:

1. Otvorite uređivač grupnih pravila (gpedit.msc).
2. Idi na Konfiguracija računara > Administrativni predlošci > Sistem > Instalacija uređaja > Ograničenja instalacije uređaja.
3. Aktivirajte opciju "Spriječi instalaciju uređaja koji odgovaraju bilo kojem od ovih ID-ova uređaja" i dodajte ID-ove USB-ova koje želite blokirati (ID možete provjeriti u Upravitelju uređaja).
4. Osim toga, možete dozvoliti instalaciju samo uređaja koje navedete odabirom opcije "Dozvoli instalaciju uređaja koji odgovaraju bilo kojem od ovih ID-ova uređaja".

Na ovaj način, vaš računar će prihvatati samo određene uređaje i blokirati sve pokušaje povezivanja drugih nepoznatih USB uređaja. To je vrlo moćna i svestrana metoda, iako nešto složenija za konfigurisanje.

Ograničenja pisanja na USB bez blokiranja čitanja

Ponekad je jednostavno zanimljivo spriječiti kopiranje datoteka na USB diskove, ali želite da opcija čitanja datoteka sa tih diskova ostane otvorena. Ovo je idealno za učionice, preduzeća ili kolaborativna okruženja:

• Možete to uraditi iz Windows registar (kao što je prethodno opisano) kreiranjem ili uređivanjem vrijednosti Zaštita od pisanja na "1" u HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• Od gpedit.mscPod "Pristup prenosivim memorijskim uređajima" naći ćete pravilo "Prenosivi diskovi: Zabrani pristup pisanju". Omogućavanje ovog pravila omogućit će samo čitanje, ali ne i kopiranje ili mijenjanje datoteka.

Obraćanje zaštite od pisanja je jednostavno: promijenite vrijednost na 0 ili onemogućite odgovarajuću politiku.

Često postavljana pitanja o blokiranju USB portova

• Mogu li se blokirati samo određeni portovi? Da, Upravitelj uređaja vam omogućava da onemogućite određene portove, a Uređivač grupnih pravila omogućava selektivna ograničenja prema ID-u uređaja.
• Šta ako želim ponovo omogućiti USB portove? Samo trebate poništiti promjene: omogućiti kontroler u administratorskom dijelu, izmijeniti vrijednost u registru ili ukloniti primijenjenu politiku.
• Da li je moguće blokirati pristup USB portovima u drugim verzijama Windowsa? Da, iako se koraci i alati neznatno razlikuju. Pogledajte vodiče specifične za verziju.
• Da li blokiranje USB portova utiče na sve uređaje? Za većinu metoda, da. Važno je razmotriti da li su vam potrebni drugi periferni uređaji ili možete koristiti alternative poput Bluetootha.

Postoji više opcija za blokiranje pristupa USB portovima na bilo kojem Windows računaru, od jednostavnih, reverzibilnih rješenja do naprednijih metoda korištenjem specijaliziranog softvera. Preuzimanje kontrole nad vašim USB portovima omogućit će vam održavanje sigurnosti i mira u vašem digitalnom okruženju.