Sut i rwystro mynediad i borthladdoedd USB i amddiffyn eich cyfrifiadur mewn amgylcheddau a rennir

Ers eu sefydlu, mae porthladdoedd USB wedi bod yn un o'r prif byrth ar gyfer mynediad ac ymadawiad gwybodaeth ar unrhyw gyfrifiadur. Mae eu manteision yn enfawr, ond maent hefyd yn peri rhai risgiau diogelwch. Felly, dysgu sut i rhwystro mynediad i borthladdoedd USB Mae'n sylfaenol, yn enwedig o ran offer a rennir.

Y tu hwnt i amgylcheddau busnes, mae mwy a mwy o ddefnyddwyr preifat yn dewis rhwystro mynediad i'r porthladdoedd USB ar eu cyfrifiaduron. amryw o resymauTeithio’n aml, gweithio mewn mannau cyhoeddus, ofn ymosodiadau gyriant fflach USB, neu’n syml i sicrhau nad oes neb yn cysylltu unrhyw beth â’ch cyfrifiadur heb awdurdod. Yn yr erthygl hon, rydym yn egluro sut i wneud hynny.

Pam mae blocio porthladdoedd USB yn bwysig?

Mae'r defnydd diwahân o borthladdoedd USB yn agor sawl gwendidau ar gyfrifiadur. Nid yn unig y gellir copïo ac adfer gwybodaeth gyfrinachol mewn ychydig eiliadau, ond mae hefyd yn bosibl cyflwyno firysau neu ddrwgwedd ar unwaith trwy blygio cof allanol heintiedig i mewn. Felly, Mae rheoli pwy all neu na all ddefnyddio USBs yn allweddol i gynnal uniondeb a phreifatrwydd eich data..

Rhwystro mynediad i borthladdoedd USB yn lleihau'r risgiau hyn yn sylweddol. Yn amlwg, mae hefyd yn hanfodol asesu pa ddyfeisiau y mae angen i chi barhau i'w defnyddio (llygoden, bysellfwrdd, argraffydd, ac ati), yn ogystal â gwybod sut i wrthdroi'r broses os bydd angen i chi ail-alluogi'r porthladdoedd byth.

Y Dulliau Gorau i Rhwystro Porthladdoedd USB yn Windows

Mae Sawl ffordd i rwystro mynediad i borthladdoedd USB ar gyfrifiadur Windowso atebion cyflym a hawdd i rai mwy datblygedig sy'n gofyn am gyffwrdd â chofrestrfa'r system, addasu polisïau grŵp, neu hyd yn oed ymyrryd o'r BIOS / UEFIYn ogystal, mae offer trydydd parti wedi'u cynllunio ar gyfer defnyddwyr llai profiadol neu'r rhai sy'n chwilio am ddull hyd yn oed yn fwy awtomataidd.

1. Cloi cyflym o Reolwr Dyfeisiau

Mae'n debyg mai dyma'r y ffordd fwyaf uniongyrchol a di-drafferth o analluogi defnyddio dyfeisiau USB:

1. De-gliciwch ar y botwm Cychwyn a dewiswch “Rheolwr Dyfais”.
2. Yn y ffenestr sy'n agor, chwiliwch am yr adran "Rheolwyr Bws Cyfresol Cyffredinol (USB)".
3. De-gliciwch ar bob dyfais neu reolydd USB a welwch a dewiswch “Analluogi Dyfais”.

Mae'n bwysig nodi y gallai gwneud hynny wneud gyriannau USB ac unrhyw berifferolion cysylltiedig eraill (ac eithrio'r rhai sy'n defnyddio Bluetooth) yn anhygyrch. Os ydych chi byth eisiau gwrthdroi'r newid hwn, ewch yn ôl i'r Rheolwr a "Galluogi" y rheolyddion.

2. Addasu'r Gofrestrfa Windows

I'r rhai sydd wedi gwybodaeth dechnegol benodol ac yn chwilio am ateb cadarnMae cofrestrfa Windows yn caniatáu ichi rwystro mynediad i borthladdoedd USB yn llwyr. Mae dau brif ffordd:

1. Gwasg Win + R, yn ysgrifennu regedit a chliciwch ar Iawn. Bydd y Golygydd Cofrestrfa yn agor.
2. Llywio i: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Ar yr ochr dde, cliciwch ddwywaith ar y newidyn dechrau a'i newid 3 (wedi'i alluogi yn ddiofyn) i 4 (analluog). Derbyniwch ac ailgychwynwch y cyfrifiadur.

Gyda hyn, Bydd USBs yn cael eu hanalluogi'n llwyrOs oes angen i chi eu galluogi eto yn y dyfodol, ailadroddwch y broses a dychwelwch y gwerth i 3.

Gallwch hefyd gyfyngu mynediad at ysgrifennu ar yriannau USB:

1. O fewn y Golygydd Cofrestrfa, llywiwch i HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Os na welwch yr allwedd StorioDewisiadau, ei greu â llaw.
3. Creu gwerth DWORD o'r enw WriteProtect a rhoi gwerth iddo 1 i rwystro ysgrifennu. Y gwerth 0 Byddwn i'n ei ganiatáu eto.

Fel hyn, gallwch ddarllen o yriannau USB ond nid copïo ffeiliau iddynt, sy'n ddefnyddiol iawn mewn amgylcheddau a rennir neu addysgol.

3. Defnyddiwch y Golygydd Polisi Grŵp Lleol (gpedit.msc)

Os ydych chi'n defnyddio Windows Pro neu Enterprise, mae gennych fynediad i'r Golygydd Polisi Grŵp, offeryn pwerus iawn ar gyfer rheoli caniatâd a blociau ar lefel y system neu'r defnyddiwrI rwystro mynediad i bob math o storfa allanol:

1. Agorwch Rhedeg (Win + R), teipiwch gpedit.msc a tharo Enter.
2. Pori yn ôl: Ffurfweddiad Cyfrifiadurol > Templedi Gweinyddol > System > Mynediad Storio Symudadwy.
3. Ar yr ochr dde, cliciwch ddwywaith ar "Pob dosbarth storio symudadwy: Gwrthod mynediad i bob un" a dewiswch yr opsiwn “Wedi’i alluogi”.
4. Cliciwch ar Gymhwyso ac Iawn. Ailgychwynwch eich cyfrifiadur.

Bydd hyn yn atal y defnydd o Gyriannau USB, gyriannau allanol, cardiau SD, a hyd yn oed CDs a DVDsOs mai dim ond ysgrifennu neu ddarllen yr hoffech ei rwystro, fe welwch opsiynau unigol ar gyfer hyn yn yr un llwybr.

Yn y dyfodol, gallwch ddadwneud y newid drwy ailadrodd y camau a dewis "Heb ei Ffurfweddu." Mae hwn yn ddull a argymhellir yn fawr oherwydd ei gadernid a'i rhwyddineb i'w wrthdroi.

Rôl BIOS/UEFI wrth rwystro porthladdoedd USB

Rhai mamfyrddau a gliniaduron modern caniatáu ichi rwystro mynediad i borthladdoedd USB yn uniongyrchol o'r BIOS/UEFI (meddalwedd sy'n cychwyn cyn Windows). Mae'r dull hwn yn fwy datblygedig a pharhaol, yn ddelfrydol ar gyfer cyfrifiaduron risg uchel neu i atal hyd yn oed systemau "byw" o yriant fflach USB rhag osgoi cloeon lefel y system weithredu.

1. Rhaid i chi gael mynediad i'r BIOS/UEFI cyn gynted ag y byddwch chi'n troi'r cyfrifiadur ymlaen (fel arfer trwy wasgu F2, Del, ESC neu debyg).
2. Ymgynghorwch â llawlyfr eich mamfwrdd neu'ch cyfrifiadur i ddod o hyd i'r opsiwn "Cyfluniad USB" neu "Perifferolion Integredig".
3. Dewch o hyd i'r opsiwn i analluogi pob porthladd USB a'i actifadu.

Rhybudd: Nid yw pob model yn cynnwys y nodwedd hon, a gall ymyrryd â'r BIOS wneud eich cyfrifiadur yn anhygyrch os na chaiff ei wneud yn ofalus. Argymhellir dim ond os oes gennych brofiad blaenorol.

Datrysiadau gyda rhaglenni trydydd parti

Os yw'n well gennych peidiwch â chyffwrdd â gosodiadau uwch na'r gofrestrfa, mae yna gymwysiadau syml a rhad ac am ddim sy'n eich galluogi i rwystro neu ddadflocio porthladdoedd USB yn gyflym:

• Nomesoft USB Guard: Yn ysgafn ac am ddim ar gyfer Windows, mae'n blocio dyfeisiau USB mewn dim ond ychydig o gliciau. Mae'n atal heintiau a gellir ei wrthdroi'n hawdd.
• Anallyddydd USB Drive: Yn fach ac yn gludadwy, nid oes angen ei osod na'i addasu i'r gofrestrfa. Mae'n caniatáu ichi actifadu neu ddadactifadu porthladdoedd USB gydag un botwm; yn ddelfrydol ar gyfer defnyddwyr sydd â gwybodaeth gyfyngedig a dim opsiynau ffurfweddu ychwanegol.

Mae'r offer hyn fel arfer yn reddfol ac wedi'u cynllunio ar gyfer y rhai sy'n edrych i amddiffyn eu cyfrifiadur personol heb risgio unrhyw newidiadau i'r system.

Sut i ganiatáu USBs penodol a rhwystro'r gweddill

Mewn rhai achosion Mae'n syniad da rhwystro mynediad i borthladdoedd USB ac eithrio'r dyfeisiau hynny rydych chi'n berchen arnynt neu'n ymddiried ynddynt.Mae hyn yn bosibl gan ddefnyddio'r Golygydd Polisi Grŵp mewn amgylcheddau Pro a Enterprise trwy ddilyn y camau hyn:

1. Agorwch y Golygydd Polisi Grŵp (gpedit.msc).
2. Ewch i Ffurfweddiad Cyfrifiadurol > Templedi Gweinyddol > System > Gosod Dyfais > Cyfyngiadau Gosod Dyfais.
3. Ysgogi'r opsiwn "Atal gosod dyfeisiau sy'n cyfateb i unrhyw un o'r IDau dyfeisiau hyn" ac ychwanegwch IDau'r USBs rydych chi am eu blocio (gallwch wirio'r ID yn y Rheolwr Dyfeisiau).
4. Yn ogystal, dim ond trwy ddewis "Caniatáu gosod dyfeisiau sy'n cyfateb i unrhyw un o'r IDau dyfeisiau hyn" y gallwch ganiatáu gosod dyfeisiau a bennwch.

Fel hyn, dim ond dyfeisiau penodol y bydd eich cyfrifiadur yn eu derbyn ac yn rhwystro unrhyw ymdrechion i gysylltu dyfeisiau USB anhysbys eraill. Mae'n ddull pwerus a hyblyg iawn, er ei fod braidd yn fwy llafurus i'w ffurfweddu.

Cyfyngiadau ysgrifennu USB heb rwystro darllen

Weithiau mae'n ddiddorol yn unig atal ffeiliau rhag cael eu copïo i yriannau USB, ond rydych chi eisiau cadw'r opsiwn i ddarllen ffeiliau o'r gyriannau hynny ar agor. Mae hyn yn ddelfrydol ar gyfer ystafelloedd dosbarth, busnesau, neu amgylcheddau cydweithredol:

• Gallwch chi ei wneud o'r Cofrestrfa Windows (fel y disgrifiwyd o'r blaen) drwy greu neu olygu'r gwerth WriteProtect i “1” yn HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• o gpedit.mscO dan "Mynediad Storio Symudadwy," fe welwch y polisi "Disgiau Symudadwy: Gwrthod mynediad ysgrifennu". Bydd galluogi'r polisi hwn yn caniatáu darllen ffeiliau yn unig, ond nid copïo na newid ffeiliau.

Mae gwrthdroi amddiffyniad ysgrifennu yn syml: newidiwch y gwerth i 0 neu analluogwch y polisi cyfatebol.

Cwestiynau Cyffredin am Rhwystro Porthladdoedd USB

• A ellir blocio porthladdoedd penodol yn unig? Ydy, mae Rheolwr Dyfeisiau yn caniatáu ichi analluogi porthladdoedd penodol, ac mae'r Golygydd Polisi Grŵp yn caniatáu cyfyngiadau dethol yn ôl ID dyfais.
• Beth os ydw i eisiau ail-alluogi'r porthladdoedd USB? Mae angen i chi ddirymu'r newidiadau yn unig: galluogi'r rheolydd yn y Gweinyddwr, addasu'r gwerth yn y Gofrestrfa, neu ddileu'r polisi a gymhwyswyd.
• A yw'n bosibl rhwystro mynediad i borthladdoedd USB mewn fersiynau eraill o Windows? Ydy, er bod y camau a'r offer yn amrywio ychydig. Gweler y canllawiau sy'n benodol i'r fersiwn.
• A yw blocio porthladdoedd USB yn effeithio ar bob dyfais? Ar gyfer y rhan fwyaf o ddulliau, ie. Mae'n bwysig ystyried a oes angen perifferolion eraill arnoch neu a allwch ddefnyddio dewisiadau eraill fel Bluetooth.

Mae sawl opsiwn ar gyfer rhwystro mynediad i borthladdoedd USB ar unrhyw gyfrifiadur Windows, o atebion syml, gwrthdroadwy i ddulliau mwy datblygedig gan ddefnyddio meddalwedd arbenigol. Bydd cymryd rheolaeth o'ch porthladdoedd USB yn caniatáu ichi gynnal diogelwch a thawelwch meddwl yn eich amgylchedd digidol.