Conas rochtain ar chalafoirt USB a bhac chun do ríomhaire a chosaint i dtimpeallachtaí comhroinnte

Ó bunaíodh iad, tá calafoirt USB ar cheann de na príomh-gheataí chun faisnéis a iontráil agus a fhágáil ar aon ríomhaire. Tá a mbuntáistí ollmhóra, ach tá rioscaí slándála áirithe ag baint leo freisin. Dá bhrí sin, foghlaim conas... blocáil rochtana ar chalafoirt USB Tá sé bunúsach, go háirithe nuair a thagann sé chun trealamh comhroinnte.

Lasmuigh de thimpeallachtaí gnó, tá níos mó agus níos mó úsáideoirí príobháideacha ag roghnú rochtain ar na calafoirt USB ar a ríomhairí a bhlocáil. cúiseanna éagsúlaTaisteal go minic, obair in áiteanna poiblí, eagla roimh ionsaithe ó thiomántáin USB flash, nó a chinntiú nach gceanglaíonn aon duine aon rud le do ríomhaire gan údarú. San alt seo, mínímid conas é sin a dhéanamh.

Cén fáth go bhfuil sé tábhachtach calafoirt USB a bhlocáil?

Osclaíonn úsáid neamh-idirdhealaitheach calafoirt USB roinnt leochaileachtaí ar ríomhaire. Ní hamháin gur féidir faisnéis rúnda a chóipeáil agus a aisghabháil i gceann soicindí, ach is féidir víris nó malware a thabhairt isteach láithreach trí chuimhne sheachtrach ionfhabhtaithe a phlugáil isteach. Dá bhrí sin, Tá sé ríthábhachtach rialú a dhéanamh ar cé a fhéadfaidh nó nach bhféadfaidh USBanna a úsáid chun sláine agus príobháideacht do shonraí a choinneáil..

Bac a chur ar rochtain ar chalafoirt USB laghdaíonn sé na rioscaí seo go suntasach. Ar ndóigh, tá sé riachtanach freisin measúnú a dhéanamh ar na gléasanna ar gá duit leanúint orthu ag úsáid (luch, méarchlár, printéir, srl.), chomh maith le fios a bheith agat conas an próiseas a aisiompú má bhíonn ort na calafoirt a athchumasú riamh.

Na Modhanna is Fearr chun Calafoirt USB a Bhlocáil i Windows

Tá Roinnt bealaí chun rochtain ar chalafoirt USB ar ríomhaire Windows a bhacó réitigh thapa agus éasca go réitigh níos forbartha a éilíonn teagmháil a dhéanamh leis an gclárlann córais, beartais ghrúpa a mhodhnú, nó fiú idirghabháil a dhéanamh ón BIOS / UEFIIna theannta sin, tá uirlisí tríú páirtí ann atá deartha d’úsáideoirí nach bhfuil chomh taithí acu nó dóibh siúd atá ag lorg modh níos uathoibrithe fós.

1. Glasáil thapa ó Bhainisteoir Gléasanna

Is dócha gurb é seo an an bealach is dírí agus is saor ó thrioblóid chun úsáid gléasanna USB a dhíchumasú:

1. Cliceáil ar dheis ar an gcnaipe Tosaigh agus roghnaigh “Bainisteoir Gléasanna”.
2. Sa fhuinneog a osclaítear, féach ar an rannán “Rialaitheoirí Bus Sraitheach Uilíoch (USB)”.
3. Cliceáil ar dheis ar gach gléas nó rialtóir USB a fheiceann tú agus roghnaigh “Díchumasaigh Gléas”.

Tá sé tábhachtach a thabhairt faoi deara go bhféadfadh sé seo tiomántáin USB agus forimeallaigh nasctha eile (seachas iad siúd a úsáideann Bluetooth) a chur as feidhm. Más mian leat an t-athrú seo a aisiompú riamh, níl le déanamh ach dul ar ais chuig an mBainisteoir agus na rialtóirí a "Chumasú".

2. Clárlann Windows a Mhodhnú

Dóibh siúd a bhfuil eolas teicniúil áirithe agus atá ag lorg réiteach láidirLigeann clárlann Windows duit rochtain ar chalafoirt USB a bhac go hiomlán. Tá dhá phríomhbhealach ann:

1. Brúigh Win + R, scríobhann regedit agus cliceáil OK. Osclófar Eagarthóir an Chlárlainne.
2. Nascleanúint chuig: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Ar an taobh deas, cliceáil faoi dhó ar an athróg Tòisich agus é a athrú 3 (cumasaithe de réir réamhshocraithe) go 4 (díchumasaithe). Glac leis agus atosú an ríomhaire.

Leis seo, Beidh USBanna díchumasaithe go hiomlánMás gá duit iad a chumasú arís sa todhchaí, déan an próiseas arís agus cuir an luach ar ais go 3.

Is féidir leat srian a chur leis freisin rochtain ar scríbhneoireacht ar thiomántáin USB:

1. Laistigh den Eagarthóir Clárlainne, nascleanúint chuig HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Mura bhfeiceann tú an eochair Beartais Stórála, cruthaigh de láimh é.
3. Cruthaigh luach DWORD ar a dtugtar WriteProtect agus luach a thabhairt dó 1 chun scríbhneoireacht a bhac. An luach 0 Cheadóinn arís é.

Ar an mbealach seo, is féidir leat léamh ó thiomántáin USB ach gan comhaid a chóipeáil chucu, rud atá an-úsáideach i dtimpeallachtaí comhroinnte nó oideachais.

3. Bain úsáid as an Eagarthóir Beartais Grúpa Áitiúil (gpedit.msc)

Má úsáideann tú Windows Pro nó Fiontar, tá rochtain agat ar an Eagarthóir Beartais Ghrúpa, uirlis an-chumhachtach le haghaidh ceadanna agus blocálacha a bhainistiú ag leibhéal an chórais nó an úsáideoraChun rochtain ar gach cineál stórála seachtrach a bhac:

1. Oscail Rith (Win + R), clóscríobh gpedit.msc agus bhuail Iontráil.
2. Brabhsáil de réir: Cumraíocht Ríomhaire > Teimpléid Riaracháin > Córas > Rochtain Stórála Inbhainte.
3. Ar an taobh deas, cliceáil faoi dhó ar "Gach rang stórála inbhainte: Diúltaigh rochtain do gach duine" agus roghnaigh an rogha “Cumasaithe”.
4. Cliceáil Cuir i bhFeidhm agus Ceart go leor. Atosaigh do ríomhaire.

Cuirfidh sé seo cosc ​​ar úsáid Tiomántáin USB, tiomántáin sheachtracha, cártaí SD, agus fiú dlúthdhioscaí agus DVDannaMás mian leat ach scríbhneoireacht nó léamh a bhac, gheobhaidh tú roghanna aonair chuige seo ar an gcosán céanna.

Amach anseo, is féidir leat an t-athrú a chealú trí na céimeanna a athdhéanamh agus "Gan Chumrú" a roghnú. Is modh molta go mór é seo mar gheall ar a dhianacht agus a éascaíocht aisiompaithe.

Ról BIOS/UEFI i mblocáil calafoirt USB

Roinnt máthairchláir agus ríomhairí glúine nua-aimseartha ligeann sé duit rochtain ar chalafoirt USB a bhac go díreach ón BIOS/UEFI (bogearraí a thosaíonn roimh Windows). Tá an modh seo níos forbartha agus níos buaine, oiriúnach do ríomhairí ardriosca nó chun cosc ​​a chur ar chórais "beo" fiú ó thiomántán USB flash ó ghlais leibhéal an chórais oibriúcháin a sheachaint.

1. Ní mór duit rochtain a fháil ar an BIOS/UEFI a luaithe a chasann tú ar an ríomhaire (de ghnáth trí bhrú ar F2, Del, ESC nó a leithéid).
2. Féach ar lámhleabhar do mháthairchláir nó do ríomhaire chun an rogha “Cumraíocht USB” nó “Forimeallaigh Chomhtháite” a aimsiú.
3. Faigh an rogha chun díchumasaigh gach calafort USB agus é a ghníomhachtú.

Fógra: Níl an ghné seo i ngach samhail, agus má dhéantar cur isteach ar an BIOS is féidir do ríomhaire a dhéanamh neamh-inúsáidte mura ndéantar go cúramach é. Ní mholtar é ach amháin má tá taithí agat roimhe seo.

Réitigh le cláir tríú páirtí

Más fearr leat ná déan teagmháil le socruithe ardleibhéil ná leis an gclárlann, tá feidhmchláir saor in aisce agus simplí ann a ligeann duit calafoirt USB a bhlocáil nó a dhíbhlocáil go tapa:

• Nomesoft USB Guard: Éadrom agus saor in aisce do Windows, blocálann sé gléasanna USB le cúpla cad a tharlaíonn. Cuireann sé cosc ​​ar ionfhabhtuithe agus is féidir é a aisiompú go héasca.
• USB Drive Disabler: Beag agus iniompartha, níl aon suiteáil ná modhnuithe ar an gclárlann ag teastáil. Ligeann sé duit calafoirt USB a ghníomhachtú nó a dhíghníomhachtú le cnaipe amháin; oiriúnach d'úsáideoirí a bhfuil eolas teoranta acu agus gan aon roghanna cumraíochta breise.

De ghnáth bíonn na huirlisí seo iomasach agus deartha dóibh siúd atá ag iarraidh a ríomhaire a chosaint gan aon athruithe córais a chur i mbaol.

Conas USBanna sonracha a cheadú agus an chuid eile a bhac

I roinnt cásanna Is dea-smaoineamh é rochtain ar chalafoirt USB a bhac ach amháin i gcás na ngléasanna sin atá faoi do úinéireacht nó a bhfuil muinín agat astu.Is féidir é seo a dhéanamh trí úsáid a bhaint as an Eagarthóir Beartais Ghrúpa i dtimpeallachtaí Pro agus Fiontraíochta trí na céimeanna seo a leanúint:

1. Oscail an tEagarthóir Beartais Ghrúpa (gpedit.msc).
2. Téigh go Cumraíocht Ríomhaire > Teimpléid Riaracháin > Córas > Suiteáil Gléasanna > Srianta Suiteála Gléasanna.
3. Gníomhachtaigh an rogha "Cosc a chur ar shuiteáil gléasanna a mheaitseálann aon cheann de na haitheantais gléasanna seo" agus cuir aitheantóirí na USBanna is mian leat a bhlocáil leis (is féidir leat an t-aitheantóir a sheiceáil sa Bhainisteoir Gléasanna).
4. Ina theannta sin, ní féidir leat suiteáil gléasanna a shonraíonn tú a cheadú ach trí "Ceadaigh suiteáil gléasanna a mheaitseálann aon cheann de na haitheantais gléasanna seo" a roghnú.

Ar an mbealach seo, ní ghlacfaidh do ríomhaire ach le gléasanna sonracha agus ní chuirfidh sé bac ar aon iarracht gléasanna USB anaithnide eile a nascadh. Is modh an-chumhachtach agus ilúsáideach é, cé go bhfuil sé beagán níos saothraí a chumrú.

Srianta scríbhneoireachta USB gan bac a chur ar léamh

Uaireanta bíonn sé suimiúil cosc a chur ar chomhaid a chóipeáil chuig tiomántáin USB, ach ba mhaith leat an rogha chun comhaid a léamh ó na tiomántáin sin a choinneáil oscailte. Tá sé seo oiriúnach do sheomraí ranga, do ghnólachtaí, nó do thimpeallachtaí comhoibríocha:

• Is féidir leat é a dhéanamh ón Clárlann Windows (mar a thuairiscítear roimhe seo) tríd an luach a chruthú nó a chur in eagar WriteProtect go “1” i HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• ó gpedit.mscFaoi "Rochtain Stórála Inbhainte," gheobhaidh tú an polasaí "Dioscaí inbhainte: Diúltaigh rochtain scríbhneoireachta". Má chumasaíonn tú an polasaí seo, ní cheadófar ach comhaid a léamh, ach ní cheadófar iad a chóipeáil ná a mhodhnú.

Is simplí cosaint scríbhneoireachta a aisiompú: athraigh an luach go 0 nó díchumasaigh an polasaí comhfhreagrach.

Ceisteanna Coitianta faoi Chalafoirt USB a Bhlocáil

• An féidir calafoirt shonracha amháin a bhac? Sea, ceadaíonn Bainisteoir Gléasanna duit calafoirt shonracha a dhíchumasú, agus ceadaíonn Eagarthóir Beartas Grúpa srianta roghnacha de réir ID gléis.
• Cad a tharlaíonn má theastaíonn uaim na calafoirt USB a athchumasú? Ní gá ach na hathruithe a aisiompú: an rialtóir a chumasú san Riarthóir, an luach sa Chlárlann a mhodhnú, nó an polasaí feidhmithe a bhaint.
• An féidir rochtain ar chalafoirt USB a bhac i leaganacha eile de Windows? Sea, cé go bhfuil na céimeanna agus na huirlisí beagán difriúil. Féach na treoracha atá sainiúil don leagan.
• An mbíonn tionchar ag blocáil calafoirt USB ar gach gléas? I gcás fhormhór na modhanna, tá. Tá sé tábhachtach a mheas an bhfuil forimeallaigh eile ag teastáil uait nó an féidir leat roghanna malartacha cosúil le Bluetooth a úsáid.

Tá roghanna iomadúla ann chun rochtain ar chalafoirt USB a bhac ar aon ríomhaire Windows, ó réitigh shimplí, inchúlaithe go modhanna níos forbartha ag baint úsáide as bogearraí speisialaithe. Trí smacht a ghlacadh ar do chalafoirt USB, beidh tú in ann slándáil agus suaimhneas intinne a choinneáil i do thimpeallacht dhigiteach.