Kuinka estää pääsy USB-portteihin tietokoneen suojaamiseksi jaetuissa ympäristöissä

USB-portit ovat olleet alusta asti yksi tärkeimmistä tiedonsyöttö- ja tiedonvälityskanavista millä tahansa tietokoneella. Niiden edut ovat valtavat, mutta ne aiheuttavat myös tiettyjä tietoturvariskejä. Siksi on tärkeää oppia, miten... estää pääsyn USB-portteihin Se on perustavanlaatuista, varsinkin kun kyse on jaetuista laitteista.

Yritysympäristöjen ulkopuolella yhä useammat yksityiskäyttäjät estävät pääsyn tietokoneidensa USB-portteihin. eri syistäUsein matkustaminen, työskentely julkisilla paikoilla, pelko USB-muistitikkuhyökkäyksistä tai yksinkertaisesti halu varmistaa, ettei kukaan liitä mitään tietokoneeseesi luvattomasti. Tässä artikkelissa selitämme, miten se tehdään.

Miksi USB-porttien estäminen on tärkeää?

USB-porttien harkitsematon käyttö avaa useita haavoittuvuudet tietokoneella. Luottamuksellisia tietoja voidaan paitsi kopioida ja hakea muutamassa sekunnissa, myös viruksia tai haittaohjelmia voi päästä tietokoneelle välittömästi kytkemällä tartunnan saaneen ulkoisen muistin. Siksi USB-muistitikkujen käyttöoikeuksien hallinta on avainasemassa tietojesi eheyden ja yksityisyyden ylläpitämisessä..

Estä pääsy USB-portteihin vähentää näitä riskejä merkittävästi. On luonnollisesti myös tärkeää arvioida, mitä laitteita sinun on jatkettava (hiiri, näppäimistö, tulostin jne.), ja tietää, miten prosessi voidaan peruuttaa, jos portit on joskus otettava uudelleen käyttöön.

Parhaat menetelmät USB-porttien estämiseksi Windowsissa

On Useita tapoja estää pääsy USB-portteihin Windows-tietokoneessanopeista ja helpoista ratkaisuista edistyneempiin, jotka vaativat järjestelmärekisteriin koskemista, ryhmäkäytäntöjen muokkaamista tai jopa puuttumista asiaan BIOS/UEFILisäksi on olemassa kolmannen osapuolen työkaluja, jotka on suunniteltu vähemmän kokeneille käyttäjille tai niille, jotka etsivät entistä automatisoidumpaa menetelmää.

1. Pikalukitus Laitehallinnasta

Esta es probablemente la suorin ja vaivattomin tapa poistaa USB-laitteiden käyttö käytöstä:

1. Napsauta Käynnistä-painiketta hiiren kakkospainikkeella ja valitse "Laitehallinta".
2. Etsi avautuvasta ikkunasta osio ”Universal Serial Bus (USB) -ohjaimet”.
3. Napsauta hiiren kakkospainikkeella jokaista näkemääsi USB-laitetta tai ohjainta ja valitse "Poista laite käytöstä".

On tärkeää huomata, että näin tekeminen voi tehdä USB-asemista ja muista liitetyistä oheislaitteista (paitsi Bluetoothia käyttävistä) käyttökelvottomia. Jos haluat joskus peruuttaa tämän muutoksen, palaa vain hallintaan ja ota ohjaimet käyttöön.

2. Windowsin rekisterin muokkaaminen

Para quienes tienen tiettyä teknistä tietämystä ja etsivät vankkaa ratkaisuaWindowsin rekisterin avulla voit estää USB-porttien käytön kokonaan. Tähän on kaksi päätapaa:

1. Lehdistö Win + R, kirjoittaa regedit ja napsauta OK. Rekisterieditori avautuu.
2. Siirry kohtaan: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Kaksoisnapsauta muuttujaa oikealla puolella Aloita ja vaihda se 3 (oletusarvoisesti käytössä) 4 (pois käytöstä). Hyväksy ja käynnistä tietokone uudelleen.

Tämän avulla USB-laitteet poistetaan kokonaan käytöstäJos sinun on otettava ne uudelleen käyttöön tulevaisuudessa, toista prosessi ja palauta arvo arvoon 3.

Voit myös rajoittaa pääsy kirjoittamiseen USB-asemilla:

1. Siirry rekisterieditorissa kohtaan HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Jos et näe avainta StorageDevicePolicies, luo se manuaalisesti.
3. Luo DWORD-arvo nimeltä WriteProtect ja anna sille arvoa 1 estääkseen kirjoittamisen. Arvo 0 Sallisin sen uudestaan.

Tällä tavoin voit lukea USB-asemilta, mutta et kopioida tiedostoja niille, mikä on erittäin hyödyllistä jaetuissa tai koulutusympäristöissä.

3. Käytä paikallista ryhmäkäytäntöeditoria (gpedit.msc)

Jos käytät Windows Pro tai Enterprise, sinulla on pääsy ryhmäkäytäntöeditoriin, joka on erittäin tehokas työkalu hallita käyttöoikeuksia ja estoja järjestelmä- tai käyttäjätasollaKaikenlaisten ulkoisten tallennuslaitteiden käytön estäminen:

1. Avaa Suorita (Win + R), kirjoita gpedit.msc ja paina Enter-näppäintä.
2. Selaa: Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble.
3. Kaksoisnapsauta oikealla puolella olevaa "Kaikki irrotettavat tallennusluokat: Estä pääsy kaikkiin" ja valitse vaihtoehto ”Käytössä”.
4. Valitse Käytä ja sitten OK. Käynnistä tietokone uudelleen.

Tämä estää käytön USB-muistitikut, ulkoiset asemat, SD-kortit ja jopa CD- ja DVD-levytJos haluat estää vain kirjoittamisen tai lukemisen, löydät tähän erilliset vaihtoehdot samasta polusta.

Voit myöhemmin kumota muutoksen toistamalla vaiheet ja valitsemalla "Ei määritetty". Tätä menetelmää suositellaan erittäin paljon sen luotettavuuden ja helpon peruutettavuuden vuoksi.

BIOSin/UEFI:n rooli USB-porttien estämisessä

Jotkut modernit emolevyt ja kannettavat tietokoneet voit estää pääsyn USB-portteihin suoraan BIOSista/UEFI:sta (ohjelmisto, joka käynnistyy ennen Windowsia). Tämä menetelmä on edistyneempi ja pysyvämpi, ihanteellinen riskialttiille tietokoneille tai estämään jopa USB-muistitikun "live"-järjestelmiä ohittamasta käyttöjärjestelmätason lukkoja.

1. Sinun on päästävä BIOS/UEFI-valikkoon heti, kun käynnistät tietokoneen (yleensä painamalla F2, Del, ESC tai vastaava).
2. Tarkista emolevyn tai tietokoneen käyttöoppaasta kohta ”USB-kokoonpano” tai ”Integroidut oheislaitteet”.
3. Etsi vaihtoehto, jolla poista kaikki USB-portit käytöstä ja aktivoi se.

Aviso: Kaikissa malleissa ei ole tätä ominaisuutta, ja BIOSin peukalointi voi tehdä tietokoneestasi käyttökelvottoman, jos sitä ei tehdä huolellisesti. Sitä suositellaan vain, jos sinulla on aiempaa kokemusta.

Ratkaisut kolmannen osapuolen ohjelmilla

Jos haluat älä koske lisäasetuksiin tai rekisteriin, on olemassa ilmaisia ​​ja yksinkertaisia ​​sovelluksia, joiden avulla voit nopeasti estää tai poistaa USB-porttien lukituksen:

• Nomesoft USB Guard: Kevyt ja ilmainen Windows-sovellus estää USB-laitteet vain muutamalla napsautuksella. Se estää tartunnat ja sen voi helposti kumota.
• USB Drive Disabler: Pieni ja kannettava, se ei vaadi asennusta tai rekisterimuutoksia. Sen avulla voit aktivoida tai deaktivoida USB-portteja yhdellä painikkeella; ihanteellinen käyttäjille, joilla on rajoitetusti tietoa ja ei lisäasetuksia.

Nämä työkalut ovat tyypillisesti intuitiivisia ja suunniteltu niille, jotka haluavat suojata tietokoneensa ilman järjestelmämuutosten riskiä.

Kuinka sallia tietyt USB-laitteet ja estää loput

Joissakin tapauksissa On hyvä estää pääsy USB-portteihin lukuun ottamatta laitteita, jotka omistat tai joihin luotat.Tämä on mahdollista ryhmäkäytäntöeditorin avulla Pro- ja Enterprise-ympäristöissä noudattamalla seuraavia ohjeita:

1. Abre el Editor de directivas de grupo (gpedit.msc).
2. Siirry osoitteeseen Tietokoneen asetukset > Hallintamallit > Järjestelmä > Laitteen asennus > Laitteen asennuksen rajoitukset.
3. Aktivoi vaihtoehto "Estä laitteiden asennus, jotka vastaavat jotakin näistä laitetunnuksista" ja lisää estettävän USB-laitteen tunnukset (voit tarkistaa tunnuksen Laitehallinnasta).
4. Lisäksi voit sallia vain määrittämiesi laitteiden asennuksen valitsemalla "Salli laitteiden asennus, jotka vastaavat jotakin näistä laitetunnuksista".

Tällä tavoin tietokoneesi hyväksyy vain tietyt laitteet ja estää kaikki yritykset liittää muita tuntemattomia USB-laitteita. Se on erittäin tehokas ja monipuolinen menetelmä, vaikkakin sen konfigurointi on hieman työläämpää.

USB-kirjoitusrajoitukset estämättä lukemista

Joskus se on vain mielenkiintoista estää tiedostojen kopioinnin USB-asemille, mutta haluat pitää tiedostojen lukemisvaihtoehdon näiltä asemilta avoinna. Tämä sopii erinomaisesti luokkahuoneisiin, yrityksiin tai yhteistyöympäristöihin:

• Puedes hacerlo desde el Windowsin rekisteri (kuten aiemmin on kuvattu) luomalla tai muokkaamalla arvoa WriteProtect arvoon ”1” HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• Alkaen gpedit.mscKohdasta ”Siirrettävän tallennustilan käyttö” löydät käytännön ”Siirrettävät levyt: Estä kirjoitusoikeus”. Tämän käytännön käyttöönotto sallii vain tiedostojen lukemisen, mutta ei kopioinnin tai muokkaamisen.

Kirjoitussuojauksen peruuttaminen on yksinkertaista: muuta arvoksi 0 tai poista vastaava käytäntö käytöstä.

Usein kysytyt kysymykset USB-porttien estämisestä

• Voiko vain tiettyjä portteja estää? Kyllä, Laitehallinnassa voit poistaa käytöstä tiettyjä portteja, ja ryhmäkäytäntöeditorissa voit asettaa valikoivia rajoituksia laitetunnuksen perusteella.
• Entä jos haluan ottaa USB-portit uudelleen käyttöön? Sinun tarvitsee vain peruuttaa muutokset: ota ohjain käyttöön järjestelmänvalvojassa, muokkaa arvoa rekisterissä tai poista käytetty käytäntö.
• Onko mahdollista estää pääsy USB-portteihin muissa Windows-versioissa? Kyllä, vaikka vaiheet ja työkalut vaihtelevat hieman. Katso versiokohtaiset oppaat.
• Vaikuttaako USB-porttien estäminen kaikkiin laitteisiin? Useimpien menetelmien kohdalla kyllä. On tärkeää miettiä, tarvitsetko muita oheislaitteita vai voitko käyttää vaihtoehtoja, kuten Bluetoothia.

Windows-tietokoneen USB-porttien käytön estämiseen on useita vaihtoehtoja, yksinkertaisista, palautuvista ratkaisuista edistyneempiin menetelmiin, joissa käytetään erikoisohjelmistoja. USB-porttien hallinnan avulla voit ylläpitää turvallisuutta ja mielenrauhaa digitaalisessa ympäristössäsi.