Kiel bloki aliron al USB-pordoj por protekti vian komputilon en komunaj medioj

Ekde sia komenco, USB-pordoj estis unu el la ĉefaj enirejoj por eniro kaj eliro de informoj en iu ajn komputilo. Iliaj avantaĝoj estas grandegaj, sed ili ankaŭ prezentas certajn sekurecriskojn. Tial, lerni kiel... bloki aliron al USB-pordoj Ĝi estas baza, precipe kiam temas pri komuna ekipaĵo.

Preter komercaj medioj, pli kaj pli da privataj uzantoj elektas bloki aliron al la USB-pordoj sur siaj komputiloj. diversaj kialojOfta vojaĝado, laborado en publikaj spacoj, timo pri atakoj kontraŭ USB-memoriloj, aŭ simple por certigi, ke neniu konektas ion ajn al via komputilo sen rajtigo. En ĉi tiu artikolo, ni klarigas kiel fari tion.

Kial gravas bloki USB-pordojn?

La arbitra uzo de USB-pordoj malfermas plurajn vundeblecoj sur komputilo. Konfidencaj informoj ne nur povas esti kopiitaj kaj ricevitaj en kelkaj sekundoj, sed ankaŭ eblas enkonduki virusojn aŭ malican programaron tuj simple konektante infektitan eksteran memoron. Tial, Kontroli kiu povas aŭ ne povas uzi USB-ojn estas ŝlosila por konservi la integrecon kaj privatecon de viaj datumoj..

Bloki aliron al USB-pordoj signife reduktas ĉi tiujn riskojn. Evidente, estas ankaŭ esence taksi, kiujn aparatojn vi bezonas daŭre uzi (muso, klavaro, presilo, ktp.), kaj ankaŭ scii kiel inversigi la procezon se vi iam bezonos reŝalti la pordojn.

Plej bonaj metodoj por bloki USB-havenojn en Vindozo

Estas Pluraj manieroj bloki aliron al USB-pordoj en komputilo kun Vindozo: de rapidaj kaj facilaj solvoj ĝis pli progresintaj, kiuj postulas tuŝi la sisteman registron, modifi grupajn politikojn, aŭ eĉ interveni de la BIOS / UEFIKrome, ekzistas triapartaj iloj desegnitaj por malpli spertaj uzantoj aŭ tiuj, kiuj serĉas eĉ pli aŭtomatigitan metodon.

1. Rapida ŝlosado el Aparata Administrilo

Ĉi tio verŝajne estas la plej rekta kaj senĝena maniero malebligi la uzon de USB-aparatoj:

1. Dekstre alklaku la butonon Start kaj elektu "Aparatadministrilo".
2. En la fenestro, kiu malfermiĝas, serĉu la sekcion "Regiloj de Universala Seria Buso (USB)".
3. Dekstre alklaku ĉiun USB-aparaton aŭ regilon, kiun vi vidas, kaj elektu "Malŝalti Aparaton".

Gravas noti, ke fari tion povus malebligi USB-diskojn kaj aliajn konektitajn flankaparatojn (krom tiuj, kiuj uzas Bluetooth). Se vi iam volas nuligi ĉi tiun ŝanĝon, simple revenu al la Administranto kaj "Ebligi" la regilojn.

2. Modifi la Vindozan Registron

Por tiuj, kiuj havas certan teknikan scion kaj serĉas fortikan solvonLa registro de Vindozo permesas al vi tute bloki aliron al USB-pordoj. Estas du ĉefaj manieroj:

1. Gazetaro Gajnu + R, skribas regado kaj alklaku OK. La Registro-Redaktilo malfermiĝos.
2. Navigado al: HKEY_LOKA_MAŜINO\SISTEMO\NunaKontrolaro\Servoj\UsbStor
3. Dekstre, duobla-klaku la variablon komenco kaj ŝanĝi ĝin de 3 (defaŭlte ebligita) al 4 (malŝaltita). Akceptu kaj rekomencu la komputilon.

Kun ĉi tio, USB-oj estos tute malŝaltitajSe vi bezonos ebligi ilin denove estonte, ripetu la procezon kaj redonu la valoron al 3.

Vi ankaŭ povas limigi aliro al verkado sur USB-diskoj:

1. Ene de la Registro-Redaktilo, navigu al HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Se vi ne vidas la ŝlosilon StorageDevicePolicies, kreu ĝin permane.
3. Kreu DWORD-valoron nomatan WriteProtect kaj donu al ĝi valoron 1 por bloki skribadon. La valoro 0 Mi permesus ĝin denove.

Tiel, vi povas legi de USB-diskoj sed ne kopii dosierojn al ili, kio estas tre utila en komunaj aŭ edukaj medioj.

3. Uzu la Redaktilon de Lokaj Grupaj Politikoj (gpedit.msc)

Se vi uzas Vindozo Profesiulo aŭ Entreprena, vi havas aliron al la Gruppolitika Redaktilo, tre potenca ilo por administri permesojn kaj blokojn je la sistema aŭ uzanta niveloPor bloki aliron al ĉiaj specoj de ekstera memoro:

1. Malfermu Run (Win + R), tajpu gpedit.msc kaj premu Enter.
2. Foliumi laŭ: Komputila Agordo > Administraj Ŝablonoj > Sistemo > Aliro al Forprenebla Stokado.
3. Dekstre, duobla-klaku sur "Ĉiuj forpreneblaj memorklasoj: Malpermesu aliron al ĉiuj" kaj elektu la opcion "Ebligita".
4. Alklaku Apliki kaj Bone. Rekomencu vian komputilon.

Tio malhelpos la uzon de USB-diskoj, eksteraj diskoj, SD-kartoj, kaj eĉ KD-oj kaj DVD-ojSe vi nur volas bloki skribadon aŭ legadon, vi trovos individuajn eblojn por tio en la sama vojo.

Estonte, vi povos malfari la ŝanĝon ripetante la paŝojn kaj elektante "Ne Agordita". Ĉi tiu metodo estas tre rekomendinda pro ĝia fortikeco kaj facileco de nuligo.

La rolo de BIOS/UEFI en blokado de USB-pordoj

Kelkaj modernaj bazcirkvitoj kaj tekokomputiloj permesas al vi bloki aliron al USB-pordoj rekte el la BIOS/UEFI (programaro kiu startas antaŭ Vindozo). Ĉi tiu metodo estas pli progresinta kaj permanenta, ideala por altriskaj komputiloj aŭ por malhelpi eĉ "vivajn" sistemojn de USB-memorilo preteriri operacium-nivelajn ŝlosojn.

1. Vi devas aliri la BIOS/UEFI tuj kiam vi ŝaltas la komputilon (kutime premante F2, Forigi, ESC aŭ simile).
2. Konsultu la manlibron de via patrinplato aŭ komputilo por trovi la opcion "USB-Agordo" aŭ "Integritaj Periferiaĵoj".
3. Trovu la opcion al malŝalti ĉiujn USB-pordojn kaj aktivigu ĝin.

Rimarku: Ne ĉiuj modeloj inkluzivas ĉi tiun funkcion, kaj manipulado de la BIOS povas igi vian komputilon neuzebla se ne farita zorge. Ĝi estas rekomendinda nur se vi havas antaŭan sperton.

Solvoj kun triapartaj programoj

Se vi preferas ne tuŝu altnivelajn agordojn aŭ la registron, ekzistas senpagaj kaj simplaj aplikaĵoj, kiuj permesas al vi rapide bloki aŭ malbloki USB-pordojn:

• USB-Gardisto de Nomesoft: Malpeza kaj senpaga por Vindozo, ĝi blokas USB-aparatojn per nur kelkaj klakoj. Ĝi malhelpas infektojn kaj povas esti facile inversigita.
• Disable de USB Drive: Malgranda kaj portebla, ĝi ne postulas instaladon aŭ modifojn en la registro. Ĝi permesas al vi aktivigi aŭ malaktivigi USB-pordojn per unu sola butono; ideala por uzantoj kun limigita sperto kaj sen aldonaj agordaj opcioj.

Ĉi tiuj iloj estas tipe intuiciaj kaj desegnitaj por tiuj, kiuj volas protekti sian komputilon sen riski iujn ajn sistemŝanĝojn.

Kiel permesi specifajn USB-ojn kaj bloki la ceterajn

Kelkfoje Estas bona ideo bloki aliron al USB-pordoj krom por tiuj aparatoj, kiujn vi posedas aŭ fidas.Ĉi tio eblas per la Grupa Politika Redaktilo en Pro kaj Enterprise medioj sekvante ĉi tiujn paŝojn:

1. Malfermu la Grupan Politikan Redaktilon (gpedit.msc).
2. Iru al Komputila Agordo > Administraj Ŝablonoj > Sistemo > Aparata Instalo > Limigoj pri Aparata Instalo.
3. Aktivigu la opcion "Malhelpi instaladon de aparatoj kiuj kongruas kun iu ajn el ĉi tiuj aparataj identigiloj" kaj aldonu la identigilojn de la USB-oj, kiujn vi volas bloki (vi povas kontroli la identigilon en la Aparata Administrilo).
4. Plie, vi povas permesi instaladon nur de aparatoj, kiujn vi specifas, elektante "Permesi instaladon de aparatoj, kiuj kongruas kun iu ajn el ĉi tiuj aparataj identigiloj".

Tiel, via komputilo akceptos nur specifajn aparatojn kaj blokos iujn ajn provojn konekti aliajn nekonatajn USB-aparatojn. Ĝi estas tre potenca kaj multflanka metodo, kvankam iom pli peniga por agordi.

Restriktoj pri USB-skribo sen blokado de legado

Iafoje ĝi estas nur interesa malhelpi kopiadon de dosieroj al USB-diskoj, sed vi volas konservi la eblon legi dosierojn el tiuj diskoj malfermita. Ĉi tio estas ideala por klasĉambroj, entreprenoj aŭ kunlaboraj medioj:

• Vi povas fari ĝin de la Vindoza Registro (kiel priskribite antaŭe) per kreado aŭ redaktado de la valoro WriteProtect al “1” en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• el gpedit.mscSub "Aliro al Forprenebla Stokado", vi trovos la politikon "Forpreneblaj diskoj: Malpermesu skriban aliron". Ebligante ĉi tiun politikon, oni nur legos, sed ne kopios aŭ modifos dosierojn.

Malfari skribprotekton estas simple: ŝanĝu la valoron al 0 aŭ malŝaltu la respondan politikon.

Oftaj Demandoj Pri Blokado de USB-Pordoj

• Ĉu nur specifaj havenoj povas esti blokitaj? Jes, Aparatadministrilo permesas al vi malŝalti specifajn pordojn, kaj la Gruppolitika Redaktilo permesas selektemajn limigojn laŭ aparata ID.
• Kio se mi volas reŝalti la USB-pordojn? Vi nur bezonas malfari la ŝanĝojn: ebligi la regilon en la Administranto, modifi la valoron en la Registro, aŭ forigi la aplikitan politikon.
• Ĉu eblas bloki aliron al USB-pordoj en aliaj versioj de Vindozo? Jes, kvankam la paŝoj kaj iloj iomete varias. Vidu la gvidilojn specifajn por la versio.
• Ĉu blokado de USB-pordoj efikas sur ĉiujn aparatojn? Por plej multaj metodoj, jes. Gravas konsideri ĉu vi bezonas aliajn flankaparatojn aŭ ĉu vi povas uzi alternativojn kiel Bluetooth.

Ekzistas pluraj ebloj por bloki aliron al USB-pordoj en iu ajn komputilo kun Vindozo, de simplaj, inversigeblaj solvoj ĝis pli progresintaj metodoj uzante specialan programaron. Preni kontrolon de viaj USB-pordoj permesos al vi konservi sekurecon kaj trankvilon en via cifereca medio.