Nola blokeatu USB ataken sarbidea zure ordenagailua ingurune partekatuetan babesteko

Sortu zirenetik, USB atakak edozein ordenagailutan informazioa sartzeko eta irteteko ate nagusietako bat izan dira. Haien abantailak izugarriak dira, baina segurtasun arrisku batzuk ere badituzte. Horregatik, nola egin ikastea... USB ataken sarbidea blokeatu Oinarrizkoa da, batez ere ekipamendu partekatuei dagokienez.

Enpresa-inguruneetatik haratago, gero eta erabiltzaile pribatu gehiagok aukeratzen dute beren ordenagailuetako USB ataketarako sarbidea blokeatzea. hainbat arrazoi.Bidaia maiz egitea, espazio publikoetan lan egitea, USB flash unitateen erasoen beldurra edo, besterik gabe, inork baimenik gabe zure ordenagailura ezer konektatzen ez duela ziurtatzea. Artikulu honetan, nola egin azaltzen dugu.

Zergatik da garrantzitsua USB atakak blokeatzea?

USB ataken erabilera bereizketarik gabeak hainbat aukera irekitzen ditu ahultasunak ordenagailu batean. Informazio konfidentziala segundo gutxitan kopiatu eta berreskuratu ahal izateaz gain, birusak edo malwarea berehala sartzea ere posible da kanpoko memoria kutsatu bat konektatuz. Beraz, USBak nork erabil ditzakeen edo ezin kontrolatzea funtsezkoa da zure datuen osotasuna eta pribatutasuna mantentzeko..

Blokeatu USB ataketarako sarbidea arrisku horiek nabarmen murrizten ditu. Jakina, ezinbestekoa da zein gailu erabiltzen jarraitu behar dituzun ebaluatzea (sagua, teklatua, inprimagailua, etab.), baita prozesua nola alderantzikatu jakitea ere, portuak berriro gaitu behar izanez gero.

Windows-en USB atakak blokeatzeko metodo nagusiak

Ez dago Windows ordenagailu batean USB ataketarako sarbidea blokeatzeko hainbat modu: irtenbide azkar eta errazetatik hasi eta sistemaren erregistroan eragina izan, talde-politikak aldatu edo baita bertatik esku hartu behar duten aurreratuagoetaraino BIOS / UEFIGainera, badira hirugarrenen tresnak erabiltzaile gutxiagorentzat edo metodo automatizatuago baten bila dabiltzanentzat diseinatuta.

1. Blokeo azkarra Gailuen kudeatzailetik

Hau da ziurrenik USB gailuen erabilera desgaitzeko modurik zuzenena eta arazorik gabea:

1. Egin klik eskuineko botoiarekin Hasi botoian eta hautatu "Gailu kudeatzailea".
2. Irekitzen den leihoan, bilatu "Universal Serial Bus (USB) kontrolatzaileak" atala.
3. Egin klik eskuineko botoiarekin ikusten dituzun USB gailu edo kontrolagailu bakoitzean eta hautatu "Desgaitu gailua".

Garrantzitsua da kontuan izatea hori egiteak USB unitateak eta konektatutako beste periferiko batzuk (Bluetooth erabiltzen dutenak izan ezik) erabilezin bihur ditzakeela. Aldaketa hau desegin nahi baduzu, itzuli kudeatzailera eta "Gaitu" kontrolatzaileak.

2. Windows Erregistroa aldatzea

Daukatenentzat ezagutza tekniko batzuk dituzte eta irtenbide sendo baten bila dabiltzaWindows erregistroak USB ataken sarbidea erabat blokeatzeko aukera ematen dizu. Bi modu nagusi daude:

1. prentsa Irabazi + RIdazten regedit eta egin klik Ados botoian. Erregistroaren editorea irekiko da.
2. Joan honera: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Eskuineko aldean, egin klik bikoitza aldagaian start eta aldatu 3 (lehenespenez gaituta) 4 (desgaituta). Onartu eta berrabiarazi ordenagailua.

Honekin, USBak guztiz desgaituko diraEtorkizunean berriro gaitu behar badituzu, errepikatu prozesua eta itzuli balioa 3ra.

Mugatu ere egin dezakezu idazketarako sarbidea. USB unitateetan:

1. Erregistroko editorean, joan honera: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Giltza ikusten ez baduzu StorageDevicePolicies, sortu eskuz.
3. Sortu DWORD balio bat izenekoa WriteProtect eta eman balioa 1 idazketa blokeatzeko. Balioa 0 Berriro baimenduko nuke.

Horrela, USB unitateetatik irakurri dezakezu baina ez fitxategiak kopiatu, eta hori oso erabilgarria da ingurune partekatu edo hezitzaileetan.

3. Erabili Tokiko Talde Politika Editorea (gpedit.msc)

Erabiltzen baduzu Windows Pro edo Enterprise, Talde Politika Editorea duzu sarbidea, tresna oso indartsua Kudeatu baimenak eta blokeak sistema edo erabiltzaile mailanKanpoko biltegiratze mota guztietarako sarbidea blokeatzeko:

1. Ireki Exekutatu (Irabazi + R), idatzi gpedit.msc eta sakatu Sartu.
2. Arakatu honen arabera: Ordenagailuaren konfigurazioa > Administrazio txantiloiak > Sistema > Biltegi aldagarrietarako sarbidea.
3. Eskuineko aldean, egin klik bikoitza gainean "Biltegiratze klase aldagarri guztiak: Ukatu guztiei sarbidea" eta hautatu “Gaituta” aukera.
4. Egin klik Aplikatu eta Ados botoian. Berrabiarazi ordenagailua.

Horrek erabiltzea eragotziko du USB unitateak, kanpoko unitateak, SD txartelak eta baita CDak eta DVDak ereIdazketa edo irakurketa blokeatu nahi baduzu soilik, horretarako aukera indibidualak aurkituko dituzu bide berean.

Etorkizunean, aldaketa desegin dezakezu urratsak errepikatuz eta "Konfiguratu gabe" hautatuz. Metodo hau oso gomendagarria da, sendoa delako eta alderantzikatzeko erraztasunagatik.

BIOS/UEFIren eginkizuna USB atakak blokeatzeko

Gaur egungo plaka base eta ordenagailu eramangarri batzuk USB ataketarako sarbidea zuzenean BIOS/UEFItik blokeatzeko aukera ematen dizu (Windows baino lehen abiarazten den softwarea). Metodo hau aurreratuagoa eta iraunkorragoa da, arrisku handiko ordenagailuetarako aproposa edo USB flash unitate bateko "bizirik" dauden sistemek ere sistema eragilearen mailako blokeoak saihestea saihesteko.

1. Ordenagailua pizten duzun bezain laster BIOS/UEFIra sartu behar duzu (normalean sakatuz) F2, Del, ESC edo antzekoa).
2. Kontsultatu zure plaka basearen edo ordenagailuaren eskuliburua "USB konfigurazioa" edo "Periferiko integratuak" aukera aurkitzeko.
3. Bilatu aukera desgaitu USB ataka guztiak eta aktibatu.

aviso: Ezaugarri hau ez dute modelo guztiek, eta BIOSa manipulatzeak ordenagailua erabilezin bihur dezake arretaz egiten ez bada. Aurretik esperientzia baduzu bakarrik gomendatzen da.

Hirugarrenen programekin irtenbideak

Nahiago baduzu Ez ukitu ezarpen aurreratuak edo erregistroa, badira aplikazio erraz eta doakoak USB atakak azkar blokeatu edo desblokeatzeko aukera ematen dutenak:

• Nomesoft USB Guard: Arina eta doakoa Windows-erako, USB gailuak klik gutxitan blokeatzen ditu. Infekzioak saihesten ditu eta erraz alderantzikatu daiteke.
• USB disko desgaitzailea: Txikia eta eramangarria, ez du instalaziorik edo erregistroko aldaketarik behar. USB atakak botoi bakarrarekin aktibatu edo desaktibatzeko aukera ematen du; ezagutza mugatua duten eta konfigurazio aukera gehigarririk ez duten erabiltzaileentzat aproposa.

Tresna hauek normalean intuitiboak dira eta sistemaren aldaketak arriskurik gabe beren ordenagailua babestu nahi dutenentzat diseinatuta daude.

Nola baimendu USB batzuk eta blokeatu gainerakoak

Zenbait kasutan Ideia ona da USB ataketarako sarbidea blokeatzea, zureak diren edo fidagarriak diren gailuenak izan ezik.Hau posible da Talde Politika Editorea erabiliz Pro eta Enterprise inguruneetan urrats hauek jarraituz:

1. Ireki Talde Politika Editorea (gpedit.msc).
2. Joan Ordenagailuaren konfigurazioa > Administrazio txantiloiak > Sistema > Gailuen instalazioa > Gailuen instalazio murrizketak.
3. Aktibatu aukera "Ez instalatu gailu ID hauekin bat datozen gailuak" eta blokeatu nahi dituzun USBen IDak gehitu (IDa Gailu Kudeatzailean egiaztatu dezakezu).
4. Gainera, zuk zehaztutako gailuak instalatzea baimendu dezakezu soilik "Gailu ID hauekin bat datozen gailuak instalatzea baimendu" hautatuta.

Horrela, zure ordenagailuak gailu espezifikoak bakarrik onartuko ditu eta beste USB gailu ezezagun batzuk konektatzeko edozein saiakera blokeatuko du. Metodo oso indartsua eta moldakorra da, nahiz eta konfiguratzeko zertxobait neketsuagoa den.

USB idazketa murrizketak irakurketa blokeatu gabe

Batzuetan interesgarria besterik ez da fitxategiak USB unitateetara kopiatzea eragotzi, baina unitate horietako fitxategiak irakurtzeko aukera irekita mantendu nahi duzu. Hau aproposa da ikasgeletarako, enpresetarako edo lankidetza-inguruneetarako:

• -tik egin dezakezu. Windows Erregistroa (aurretik azaldu bezala) balioa sortuz edo editatuz WriteProtect "1"-era HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• From gpedit.msc"Biltegiratze aldagarrirako sarbidea" atalean "Disko aldagarriak: Idazketa sarbidea ukatu" politika aurkituko duzu. Politika hau gaitzeak fitxategiak irakurtzea bakarrik baimenduko du, baina ez fitxategiak kopiatzea edo aldatzea.

Idazketa-babesa alderantzikatzea erraza da: balioa 0ra aldatu edo dagokion politika desgaitu.

USB atakak blokeatzeari buruzko maiz egiten diren galderak

• Portu zehatz batzuk bakarrik blokeatu daitezke? Bai, Gailu kudeatzaileak portu espezifikoak desgaitzeko aukera ematen dizu, eta Talde Politika Editoreak gailuaren IDaren araberako murrizketa selektiboak baimentzen ditu.
• Zer gertatzen da USB atakak berriro gaitu nahi baditut? Aldaketak desegin besterik ez duzu egin behar: kontrolatzailea Administratzailean gaitu, balioa Erregistroan aldatu edo aplikatutako politika kendu.
• Posible al da USB ataken sarbidea blokeatzea Windows-en beste bertsio batzuetan? Bai, nahiz eta urratsak eta tresnak apur bat aldatzen diren. Ikusi bertsio espezifikoen gidak.
• USB atakak blokeatzeak gailu guztiei eragiten al die? Metodo gehienentzat, bai. Garrantzitsua da kontuan hartzea beste periferiko batzuk behar dituzun edo Bluetooth bezalako alternatibak erabil ditzakezun.

Windows ordenagailu orotan USB ataketarako sarbidea blokeatzeko hainbat aukera daude, irtenbide sinple eta itzulgarrietatik hasi eta software espezializatua erabiltzen duten metodo aurreratuagoetaraino. Zure USB ataken kontrola hartzeak segurtasuna eta lasaitasuna mantentzea ahalbidetuko dizu zure ingurune digitalean.