साझा वातावरण में अपने पीसी की सुरक्षा के लिए यूएसबी पोर्ट तक पहुंच को कैसे अवरुद्ध करें

अपनी शुरुआत से ही, USB पोर्ट किसी भी कंप्यूटर पर सूचना प्रविष्टि और निकास के लिए प्रमुख प्रवेश द्वारों में से एक रहे हैं। उनके फायदे बहुत हैं, लेकिन वे कुछ सुरक्षा जोखिम भी पैदा करते हैं। इसलिए, सीखना कि कैसे यूएसबी पोर्ट तक पहुंच को अवरुद्ध करें यह बुनियादी बात है, विशेषकर जब बात साझा उपकरणों की हो।

व्यावसायिक वातावरण के अलावा, अधिकाधिक निजी उपयोगकर्ता अपने कम्प्यूटरों पर यूएसबी पोर्ट तक पहुंच को अवरुद्ध करने का विकल्प चुन रहे हैं। कई कारणबार-बार यात्रा करना, सार्वजनिक स्थानों पर काम करना, USB फ्लैश ड्राइव हमलों का डर, या बस यह सुनिश्चित करना कि कोई भी बिना अनुमति के आपके पीसी से कुछ भी कनेक्ट न करे। इस लेख में, हम बताते हैं कि यह कैसे करना है।

यूएसबी पोर्ट को ब्लॉक करना क्यों महत्वपूर्ण है?

यूएसबी पोर्ट के अंधाधुंध उपयोग से कई समस्याएं पैदा हो जाती हैं कमजोरियों कंप्यूटर पर। न केवल गोपनीय जानकारी को कुछ ही सेकंड में कॉपी और पुनर्प्राप्त किया जा सकता है, बल्कि संक्रमित बाहरी मेमोरी को प्लग इन करके तुरंत वायरस या मैलवेयर को पेश करना भी संभव है। इसलिए, यह नियंत्रित करना कि कौन यूएसबी का उपयोग कर सकता है या नहीं कर सकता, आपके डेटा की अखंडता और गोपनीयता को बनाए रखने के लिए महत्वपूर्ण है।.

USB पोर्ट तक पहुंच अवरुद्ध करें इन जोखिमों को काफी हद तक कम करता है। जाहिर है, यह भी आकलन करना आवश्यक है कि आपको किन उपकरणों का उपयोग जारी रखना है (माउस, कीबोर्ड, प्रिंटर, आदि), साथ ही यह भी जानना आवश्यक है कि यदि आपको कभी पोर्ट को फिर से सक्षम करने की आवश्यकता होती है तो प्रक्रिया को कैसे उलटना है।

विंडोज़ में यूएसबी पोर्ट ब्लॉक करने के शीर्ष तरीके

वहाँ विंडोज कंप्यूटर पर यूएसबी पोर्ट तक पहुंच को ब्लॉक करने के कई तरीकेत्वरित और आसान समाधानों से लेकर अधिक उन्नत समाधानों तक, जिनके लिए सिस्टम रजिस्ट्री को छूने, समूह नीतियों को संशोधित करने, या यहां तक ​​कि सिस्टम से हस्तक्षेप करने की आवश्यकता होती है। BIOS / UEFIइसके अतिरिक्त, कम अनुभवी उपयोगकर्ताओं या अधिक स्वचालित विधि चाहने वालों के लिए तीसरे पक्ष के उपकरण भी तैयार किए गए हैं।

1. डिवाइस मैनेजर से त्वरित लॉक

यह संभवतः यूएसबी उपकरणों के उपयोग को अक्षम करने का सबसे सीधा और परेशानी मुक्त तरीका:

1. स्टार्ट बटन पर राइट-क्लिक करें और "डिवाइस मैनेजर" चुनें।
2. खुलने वाली विंडो में, “यूनिवर्सल सीरियल बस (USB) कंट्रोलर्स” अनुभाग देखें।
3. आपके द्वारा देखे गए प्रत्येक USB डिवाइस या कंट्रोलर पर राइट-क्लिक करें और "डिवाइस अक्षम करें" चुनें।

यह ध्यान रखना महत्वपूर्ण है कि ऐसा करने से USB ड्राइव और अन्य कनेक्टेड पेरिफेरल्स (ब्लूटूथ का उपयोग करने वाले को छोड़कर) अनुपयोगी हो सकते हैं। यदि आप कभी भी इस परिवर्तन को वापस करना चाहते हैं, तो बस प्रबंधक पर वापस जाएँ और नियंत्रकों को "सक्षम" करें।

2. विंडोज़ रजिस्ट्री को संशोधित करना

उन लोगों के लिए जिनके पास है निश्चित तकनीकी ज्ञान है और एक मजबूत समाधान की तलाश में हैंविंडोज रजिस्ट्री आपको यूएसबी पोर्ट तक पहुंच को पूरी तरह से ब्लॉक करने की अनुमति देती है। इसके दो मुख्य तरीके हैं:

1. प्रेस जीत आर, लिखता है regedit पर और OK पर क्लिक करें। रजिस्ट्री एडिटर खुल जाएगा।
2. यहां जाएं: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. दाईं ओर, वेरिएबल पर डबल-क्लिक करें प्रारंभ और इसे बदल दें 3 (डिफ़ॉल्ट रूप से सक्षम) 4 (अक्षम)। स्वीकार करें और कंप्यूटर को पुनः प्रारंभ करें।

इसके साथ, यूएसबी पूरी तरह से निष्क्रिय हो जाएंगेयदि आपको भविष्य में इन्हें पुनः सक्षम करने की आवश्यकता हो, तो प्रक्रिया को दोहराएं और मान 3 पर लौटाएं।

आप प्रतिबंधित भी कर सकते हैं लेखन तक पहुंच यूएसबी ड्राइव पर:

1. रजिस्ट्री संपादक के भीतर, नेविगेट करें HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. यदि आपको चाबी दिखाई नहीं दे रही है StorageDevicePolicies, इसे मैन्युअल रूप से बनाएं।
3. नामक एक DWORD मान बनाएं लेखन - अवरोध और इसे मूल्य दें 1 लेखन को ब्लॉक करने के लिए। 0 मैं इसे पुनः अनुमति दूंगा।

इस तरह, आप यूएसबी ड्राइव से पढ़ सकते हैं लेकिन उनमें फ़ाइलें कॉपी नहीं कर सकते, जो साझा या शैक्षिक वातावरण में बहुत उपयोगी है।

3. स्थानीय समूह नीति संपादक (gpedit.msc) का उपयोग करें

यदि आप उपयोग करते हैं विंडोज़ प्रो या एंटरप्राइज़, आपके पास समूह नीति संपादक तक पहुंच है, जो एक बहुत शक्तिशाली उपकरण है सिस्टम या उपयोगकर्ता स्तर पर अनुमतियों और अवरोधों का प्रबंधन करेंसभी प्रकार के बाह्य भंडारण तक पहुंच को अवरुद्ध करने के लिए:

1. रन (Win + R) खोलें, टाइप करें gpedit.msc और एंटर दबाएं।
2. इसके द्वारा ब्राउज़ करें: कंप्यूटर कॉन्फ़िगरेशन > एडमिनिस्ट्रेटिव टेम्पलेट > सिस्टम > रिमूवेबल स्टोरेज एक्सेस.
3. दाईं ओर, पर डबल-क्लिक करें "सभी हटाने योग्य भंडारण वर्ग: सभी तक पहुंच अस्वीकार करें" और “सक्षम” विकल्प का चयन करें।
4. अप्लाई और ओके पर क्लिक करें। अपने कंप्यूटर को पुनः प्रारंभ करें।

इससे इनके उपयोग को रोका जा सकेगा यूएसबी ड्राइव, बाहरी ड्राइव, एसडी कार्ड और यहां तक ​​कि सीडी और डीवीडीयदि आप केवल लेखन या पठन को ब्लॉक करना चाहते हैं, तो आपको इसके लिए उसी पथ में अलग-अलग विकल्प मिलेंगे।

भविष्य में, आप चरणों को दोहराकर और "कॉन्फ़िगर नहीं किया गया" का चयन करके परिवर्तन को पूर्ववत कर सकते हैं। यह अपनी मजबूती और उलटफेर में आसानी के कारण अत्यधिक अनुशंसित विधि है।

USB पोर्ट को ब्लॉक करने में BIOS/UEFI की भूमिका

कुछ आधुनिक मदरबोर्ड और लैपटॉप आपको BIOS/UEFI से सीधे USB पोर्ट तक पहुंच को ब्लॉक करने की अनुमति देता है (सॉफ्टवेयर जो विंडोज से पहले बूट होता है)। यह विधि अधिक उन्नत और स्थायी है, उच्च जोखिम वाले कंप्यूटरों के लिए आदर्श है या यहां तक ​​कि USB फ्लैश ड्राइव से "लाइव" सिस्टम को OS-स्तर के लॉक को बायपास करने से रोकने के लिए भी आदर्श है।

1. कंप्यूटर चालू करते ही आपको BIOS/UEFI तक पहुंचना होगा (आमतौर पर दबाकर) F2, Del, ESC या समान).
2. “USB कॉन्फ़िगरेशन” या “इंटीग्रेटेड पेरिफेरल्स” विकल्प ढूंढने के लिए अपने मदरबोर्ड या कंप्यूटर मैनुअल से परामर्श लें।
3. का विकल्प तलाशें सभी USB पोर्ट अक्षम करें और इसे सक्रिय करें।

चेतावनी: सभी मॉडलों में यह सुविधा शामिल नहीं होती है, और अगर सावधानी से नहीं किया गया तो BIOS के साथ छेड़छाड़ आपके कंप्यूटर को बेकार कर सकती है। यह केवल तभी अनुशंसित है जब आपके पास पहले से अनुभव हो।

तृतीय-पक्ष कार्यक्रमों के साथ समाधान

अगर आप पसंद करते हैं उन्नत सेटिंग्स या रजिस्ट्री को न छुएं, ऐसे निःशुल्क और सरल एप्लिकेशन हैं जो आपको यूएसबी पोर्ट को शीघ्रता से ब्लॉक या अनब्लॉक करने की अनुमति देते हैं:

• नोमोफ्ट यूएसबी गार्ड: विंडोज के लिए हल्का और मुफ़्त, यह कुछ ही क्लिक में USB डिवाइस को ब्लॉक कर देता है। यह संक्रमण को रोकता है और इसे आसानी से उलटा जा सकता है।
• यूएसबी ड्राइव डिबैबलर: छोटा और पोर्टेबल, इसे किसी इंस्टॉलेशन या रजिस्ट्री संशोधन की आवश्यकता नहीं है। यह आपको एक बटन से USB पोर्ट को सक्रिय या निष्क्रिय करने की अनुमति देता है; सीमित ज्ञान वाले और अतिरिक्त कॉन्फ़िगरेशन विकल्पों के बिना उपयोगकर्ताओं के लिए आदर्श।

ये उपकरण आमतौर पर सहज होते हैं और उन लोगों के लिए डिज़ाइन किए गए हैं जो सिस्टम में किसी भी बदलाव के जोखिम के बिना अपने पीसी की सुरक्षा करना चाहते हैं।

विशिष्ट USB को अनुमति कैसे दें और बाकी को ब्लॉक कैसे करें

कुछ मामलों में यह एक अच्छा विचार है कि आप उन डिवाइसों को छोड़कर, जो आपके स्वामित्व में हैं या जिन पर आप भरोसा करते हैं, USB पोर्ट तक पहुंच को अवरुद्ध कर दें।प्रो और एंटरप्राइज़ वातावरण में समूह नीति संपादक का उपयोग करके इन चरणों का पालन करके यह संभव है:

1. समूह नीति संपादक (gpedit.msc) खोलें.
2. जाओ कंप्यूटर कॉन्फ़िगरेशन > एडमिनिस्ट्रेटिव टेम्पलेट > सिस्टम > डिवाइस इंस्टॉलेशन > डिवाइस इंस्टॉलेशन प्रतिबंध.
3. विकल्प को सक्रिय करें "इनमें से किसी भी डिवाइस आईडी से मेल खाने वाले डिवाइस की स्थापना रोकें" और उन USB की आईडी जोड़ें जिन्हें आप ब्लॉक करना चाहते हैं (आप डिवाइस मैनेजर में आईडी की जांच कर सकते हैं)।
4. इसके अतिरिक्त, आप केवल उन डिवाइस की स्थापना की अनुमति दे सकते हैं जिन्हें आप "इनमें से किसी भी डिवाइस आईडी से मेल खाने वाले डिवाइस की स्थापना की अनुमति दें" का चयन करके निर्दिष्ट करते हैं।

इस तरह, आपका कंप्यूटर केवल विशिष्ट डिवाइस को ही स्वीकार करेगा और अन्य अज्ञात USB डिवाइस को कनेक्ट करने के किसी भी प्रयास को ब्लॉक कर देगा। यह एक बहुत ही शक्तिशाली और बहुमुखी विधि है, हालांकि इसे कॉन्फ़िगर करना थोड़ा अधिक श्रमसाध्य है।

पढ़ने को अवरुद्ध किए बिना USB लेखन प्रतिबंध

कभी-कभी यह बस दिलचस्प होता है फ़ाइलों को USB ड्राइव पर कॉपी होने से रोकें, लेकिन आप उन ड्राइव से फ़ाइलें पढ़ने का विकल्प खुला रखना चाहते हैं। यह कक्षाओं, व्यवसायों या सहयोगी वातावरण के लिए आदर्श है:

• आप इसे से कर सकते हैं विंडोज रजिस्ट्री (जैसा कि पहले बताया गया है) मान बनाकर या संपादित करके लेखन - अवरोध “1” में HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• से gpedit.msc: "रिमूवेबल स्टोरेज एक्सेस" के अंतर्गत, आपको "रिमूवेबल डिस्क: लिखने की अनुमति न दें" नीति मिलेगी। इस नीति को सक्षम करने से केवल पढ़ने की अनुमति होगी, लेकिन फ़ाइलों की प्रतिलिपि बनाने या उन्हें संशोधित करने की अनुमति नहीं होगी।

लेखन सुरक्षा को उलटना सरल है: मान को 0 में बदलें या संबंधित नीति को अक्षम करें।

USB पोर्ट ब्लॉक करने के बारे में अक्सर पूछे जाने वाले प्रश्न

• क्या केवल विशिष्ट पोर्ट ही अवरुद्ध किये जा सकते हैं? हां, डिवाइस प्रबंधक आपको विशिष्ट पोर्ट अक्षम करने की अनुमति देता है, और समूह नीति संपादक डिवाइस आईडी द्वारा चुनिंदा प्रतिबंधों की अनुमति देता है।
• यदि मैं USB पोर्ट को पुनः सक्षम करना चाहूं तो क्या होगा? आपको बस परिवर्तनों को पूर्ववत करने की आवश्यकता है: व्यवस्थापक में नियंत्रक को सक्षम करें, रजिस्ट्री में मान संशोधित करें, या लागू नीति को हटा दें।
• क्या विंडोज़ के अन्य संस्करणों में यूएसबी पोर्ट तक पहुंच को अवरुद्ध करना संभव है? हां, हालांकि चरण और उपकरण थोड़े भिन्न होते हैं। संस्करण-विशिष्ट मार्गदर्शिकाएँ देखें।
• क्या USB पोर्ट को ब्लॉक करने से सभी डिवाइस प्रभावित होते हैं? अधिकांश तरीकों के लिए, हाँ। यह विचार करना महत्वपूर्ण है कि क्या आपको अन्य बाह्य उपकरणों की आवश्यकता है या आप ब्लूटूथ जैसे विकल्पों का उपयोग कर सकते हैं।

किसी भी विंडोज पीसी पर यूएसबी पोर्ट तक पहुंच को ब्लॉक करने के लिए कई विकल्प हैं, सरल, प्रतिवर्ती समाधानों से लेकर विशेष सॉफ़्टवेयर का उपयोग करके अधिक उन्नत तरीकों तक। अपने यूएसबी पोर्ट पर नियंत्रण रखने से आप अपने डिजिटल वातावरण में सुरक्षा और मन की शांति बनाए रख पाएंगे।