Sådan blokerer du adgang til USB-porte for at beskytte din pc i delte miljøer

Siden deres opståen har USB-porte været en af ​​de vigtigste gateways til informationsindtastning og -udgang på enhver computer. Deres fordele er enorme, men de udgør også visse sikkerhedsrisici. Derfor er det vigtigt at lære, hvordan man... bloker adgang til USB-porte Det er grundlæggende, især når det kommer til delt udstyr.

Ud over forretningsmiljøer vælger flere og flere private brugere at blokere adgangen til USB-portene på deres computere. forskellige årsagerHyppige rejser, arbejde i offentlige rum, frygt for USB-flashdrevangreb eller simpelthen for at sikre, at ingen tilslutter noget til din pc uden tilladelse. I denne artikel forklarer vi, hvordan du gør det.

Hvorfor er det vigtigt at blokere USB-porte?

Den vilkårlige brug af USB-porte åbner op for flere sårbarheder på en computer. Fortrolige oplysninger kan ikke blot kopieres og hentes på få sekunder, men det er også muligt at introducere virus eller malware med det samme ved blot at tilslutte en inficeret ekstern hukommelse. Derfor, Det er vigtigt at kontrollere, hvem der kan eller ikke kan bruge USB-nøgler, for at opretholde dine datas integritet og privatliv..

Bloker adgang til USB-porte reducerer disse risici betydeligt. Det er naturligvis også vigtigt at vurdere, hvilke enheder du skal fortsætte med at bruge (mus, tastatur, printer osv.), samt at vide, hvordan du vender processen om, hvis du nogensinde får brug for at genaktivere portene.

Topmetoder til at blokere USB-porte i Windows

Der Flere måder at blokere adgang til USB-porte på en Windows-computerFra hurtige og nemme løsninger til mere avancerede løsninger, der kræver berøring af systemregistreringsdatabasen, ændring af gruppepolitikker eller endda indgriben fra BIOS / UEFIDerudover findes der tredjepartsværktøjer designet til mindre erfarne brugere eller dem, der leder efter en endnu mere automatiseret metode.

1. Hurtig låsning fra Enhedshåndtering

Dette er sandsynligvis den mest direkte og problemfri måde at deaktivere brugen af ​​USB-enheder:

1. Højreklik på Start-knappen, og vælg "Enhedshåndtering".
2. I det vindue, der åbnes, skal du kigge efter afsnittet "Universal Serial Bus (USB) controllere".
3. Højreklik på hver USB-enhed eller controller, du ser, og vælg "Deaktiver enhed".

Det er vigtigt at bemærke, at dette kan gøre USB-drev og andre tilsluttede eksterne enheder (undtagen dem, der bruger Bluetooth) ubrugelige. Hvis du nogensinde vil fortryde denne ændring, skal du blot gå tilbage til Manager og "Aktivere" controllerne.

2. Ændring af Windows-registreringsdatabasen

For dem der har har en vis teknisk viden og leder efter en robust løsningWindows-registreringsdatabasen giver dig mulighed for at blokere adgang til USB-porte fuldstændigt. Der er to primære måder:

1. tryk Win + R, skriver regedit og klik på OK. Registreringseditoren åbnes.
2. Naviger til: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Dobbeltklik på variablen i højre side Starten og ændre det fra 3 (aktiveret som standard) til 4 (deaktiveret). Accepter og genstart computeren.

Med dette, USB-enheder vil blive fuldstændig deaktiveretHvis du har brug for at aktivere dem igen i fremtiden, skal du gentage processen og returnere værdien til 3.

Du kan også begrænse adgang til at skrive på USB-drev:

1. I Registreringseditoren skal du navigere til HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Hvis du ikke kan se nøglen StorageDevicePolicies, opret den manuelt.
3. Opret en DWORD-værdi kaldet WriteProtect og giv det værdi 1 at blokere skrivning. Værdien 0 Jeg ville tillade det igen.

På denne måde kan du læse fra USB-drev, men ikke kopiere filer til dem, hvilket er meget nyttigt i delte eller uddannelsesmæssige miljøer.

3. Brug den lokale gruppepolitikeditor (gpedit.msc)

Hvis du bruger Windows Pro eller Enterprisehar du adgang til Gruppepolitikeditoren, et meget effektivt værktøj til administrere tilladelser og blokeringer på system- eller brugerniveauSådan blokerer du adgang til alle typer ekstern lagring:

1. Åbn Kør (Win + R), skriv gpedit.msc og tryk Enter.
2. Gennemse efter: Computerkonfiguration > Administrative skabeloner > System > Adgang til flytbare lagringsmedier.
3. I højre side skal du dobbeltklikke på "Alle flytbare lagerklasser: Nægt adgang til alle" og vælg indstillingen "Aktiveret".
4. Klik på Anvend og OK. Genstart computeren.

Dette vil forhindre brugen af USB-drev, eksterne drev, SD-kort og endda cd'er og dvd'erHvis du kun vil blokere skrivning eller læsning, finder du individuelle muligheder for dette i samme sti.

I fremtiden kan du fortryde ændringen ved at gentage trinnene og vælge "Ikke konfigureret". Dette er en stærkt anbefalet metode på grund af dens robusthed og den nemme fortrydelse.

BIOS/UEFIs rolle i at blokere USB-porte

Nogle moderne bundkort og bærbare computere giver dig mulighed for at blokere adgang til USB-porte direkte fra BIOS/UEFI (software der starter før Windows). Denne metode er mere avanceret og permanent, ideel til computere med høj risiko eller til at forhindre selv "live" systemer fra et USB-flashdrev i at omgå låse på OS-niveau.

1. Du skal tilgå BIOS/UEFI, så snart du tænder computeren (normalt ved at trykke på F2, Del, ESC eller lignende).
2. Se i manualen til dit bundkort eller din computer for at finde valgmulighederne "USB-konfiguration" eller "Integrerede eksterne enheder".
3. Find muligheden for at deaktiver alle USB-porte og aktivere det.

Aviso: Ikke alle modeller har denne funktion, og manipulation med BIOS kan gøre din computer ubrugelig, hvis det ikke gøres omhyggeligt. Det anbefales kun, hvis du har tidligere erfaring.

Løsninger med tredjepartsprogrammer

Hvis du foretrækker det Rør ikke ved avancerede indstillinger eller registreringsdatabasen, der findes gratis og enkle applikationer, der giver dig mulighed for hurtigt at blokere eller fjerne blokeringer af USB-porte:

• Nomesoft USB Guard: Den er let og gratis til Windows, og den blokerer USB-enheder med blot et par klik. Den forhindrer infektioner og kan nemt fortrydes.
• USB Drive Disabler: Den er lille og bærbar, og kræver ingen installation eller ændringer i registreringsdatabasen. Den giver dig mulighed for at aktivere eller deaktivere USB-porte med en enkelt knap; ideel til brugere med begrænset erfaring og uden yderligere konfigurationsmuligheder.

Disse værktøjer er typisk intuitive og designet til dem, der ønsker at beskytte deres pc uden at risikere systemændringer.

Sådan tillader du specifikke USB-enheder og blokerer resten

I nogle tilfælde Det er en god idé at blokere adgang til USB-porte undtagen for de enheder, du ejer eller har tillid til.Dette er muligt ved hjælp af Group Policy Editor i Pro- og Enterprise-miljøer ved at følge disse trin:

1. Åbn Group Policy Editor (gpedit.msc).
2. Gå til Computerkonfiguration > Administrative skabeloner > System > Enhedsinstallation > Begrænsninger for enhedsinstallation.
3. Aktiver indstillingen "Forhindr installation af enheder, der matcher et af disse enheds-ID'er" og tilføj ID'erne for de USB-enheder, du vil blokere (du kan tjekke ID'et i Enhedshåndtering).
4. Derudover kan du kun tillade installation af enheder, som du angiver, ved at vælge "Tillad installation af enheder, der matcher et af disse enheds-ID'er".

På denne måde accepterer din computer kun specifikke enheder og blokerer ethvert forsøg på at tilslutte andre ukendte USB-enheder. Det er en meget kraftfuld og alsidig metode, omend noget mere besværlig at konfigurere.

USB-skrivebegrænsninger uden at blokere læsning

Nogle gange er det bare interessant forhindrer, at filer kopieres til USB-drev, men du vil gerne beholde muligheden for at læse filer fra disse drev åben. Dette er ideelt til klasseværelser, virksomheder eller samarbejdsmiljøer:

• Du kan gøre det fra Windows-register (som beskrevet før) ved at oprette eller redigere værdien WriteProtect til "1" i HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• fra gpedit.mscUnder "Adgang til flytbare lagringsmedier" finder du politikken "Flytbare diske: Nægt skriveadgang". Aktivering af denne politik tillader kun læsning, men ikke kopiering eller ændring af filer.

Det er enkelt at omgøre skrivebeskyttelsen: skift værdien til 0 eller deaktiver den tilsvarende politik.

Ofte stillede spørgsmål om blokering af USB-porte

• Kan kun specifikke porte blokeres? Ja, Enhedshåndtering giver dig mulighed for at deaktivere specifikke porte, og Gruppepolitikredigeringsprogrammet tillader selektive begrænsninger efter enheds-ID.
• Hvad hvis jeg vil genaktivere USB-portene? Du skal blot fortryde ændringerne: aktivere controlleren i administratormenuen, ændre værdien i registreringsdatabasen eller fjerne den anvendte politik.
• Er det muligt at blokere adgang til USB-porte i andre versioner af Windows? Ja, selvom trinnene og værktøjerne varierer en smule. Se versionsspecifikke vejledninger.
• Påvirker blokering af USB-porte alle enheder? For de fleste metoder, ja. Det er vigtigt at overveje, om du har brug for andre eksterne enheder, eller om du kan bruge alternativer som Bluetooth.

Der er flere muligheder for at blokere adgang til USB-porte på enhver Windows-pc, fra simple, reversible løsninger til mere avancerede metoder ved hjælp af specialiseret software. Ved at tage kontrol over dine USB-porte kan du opretholde sikkerheden og roen i dit digitale miljø.