Kako blokirati pristup USB priključcima radi zaštite računala u dijeljenim okruženjima

Od svog nastanka, USB portovi su jedan od glavnih ulaza za unos i izlaz informacija na bilo kojem računalu. Njihove prednosti su ogromne, ali predstavljaju i određene sigurnosne rizike. Stoga je učenje kako blokirati pristup USB portovima To je osnovno, posebno kada je u pitanju dijeljena oprema.

Izvan poslovnih okruženja, sve više privatnih korisnika odlučuje se blokirati pristup USB priključcima na svojim računalima. razni razloziČesta putovanja, rad u javnim prostorima, strah od napada na USB flash pogone ili jednostavno kako biste osigurali da nitko ne spaja ništa na vaše računalo bez odobrenja. U ovom članku objašnjavamo kako to učiniti.

Zašto je blokiranje USB portova važno?

Neselektivna upotreba USB priključaka otvara nekoliko ranjivosti na računalu. Ne samo da se povjerljive informacije mogu kopirati i dohvatiti u nekoliko sekundi, već je moguće i odmah uvesti viruse ili zlonamjerni softver jednostavnim uključivanjem zaražene vanjske memorije. Stoga, Kontroliranje tko može ili ne može koristiti USB-ove ključno je za održavanje integriteta i privatnosti vaših podataka..

Blokiraj pristup USB priključcima značajno smanjuje te rizike. Očito je također bitno procijeniti koje uređaje trebate nastaviti koristiti (miš, tipkovnicu, pisač itd.), kao i znati kako obrnuti postupak ako ikada budete trebali ponovno omogućiti portove.

Najbolje metode za blokiranje USB priključaka u sustavu Windows

Postoje Nekoliko načina za blokiranje pristupa USB priključcima na Windows računaluod brzih i jednostavnih rješenja do naprednijih koja zahtijevaju dodirivanje sistemskog registra, mijenjanje grupnih pravila ili čak intervenciju iz BIOS/UEFIOsim toga, postoje alati trećih strana dizajnirani za manje iskusne korisnike ili one koji traže još automatiziraniju metodu.

1. Brzo zaključavanje iz Upravitelja uređaja

Esta es probablemente la Najizravniji i najjednostavniji način za onemogućavanje korištenja USB uređaja:

1. Desnom tipkom miša kliknite gumb Start i odaberite "Upravitelj uređaja".
2. U prozoru koji se otvori potražite odjeljak "Universal Serial Bus (USB) controllers" (Kontroleri univerzalne serijske sabirnice (USB)).
3. Desnom tipkom miša kliknite svaki USB uređaj ili kontroler koji vidite i odaberite "Onemogući uređaj".

Važno je napomenuti da time USB pogoni i svi ostali povezani periferni uređaji (osim onih koji koriste Bluetooth) mogu postati neupotrebljivi. Ako ikada želite poništiti ovu promjenu, jednostavno se vratite u Upravitelj i "Omogući" kontrolere.

2. Izmjena Windows registra

Za one koji imaju određeno tehničko znanje i traže robusno rješenjeWindows registar vam omogućuje potpuno blokiranje pristupa USB priključcima. Postoje dva glavna načina:

1. Pritisnite Win + R, piše regedit i kliknite U redu. Otvorit će se Uređivač registra.
2. Idi na: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Na desnoj strani dvaput kliknite na varijablu Start i promijeniti ga 3 (omogućeno prema zadanim postavkama) za 4 (onemogućeno). Prihvatite i ponovno pokrenite računalo.

S ovim, USB-ovi će biti potpuno onemogućeniAko ih u budućnosti trebate ponovno omogućiti, ponovite postupak i vratite vrijednost na 3.

Također možete ograničiti pristup pisanju na USB pogonima:

1. Unutar uređivača registra idite na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Ako ne vidite ključ StorageDevicePolicies, kreirajte ga ručno.
3. Napravite DWORD vrijednost pod nazivom Zaštita od pisanja i dajte mu vrijednost 1 blokirati pisanje. Vrijednost 0 Dopustio bih to opet.

Na ovaj način možete čitati s USB pogona, ali ne i kopirati datoteke na njih, što je vrlo korisno u dijeljenim ili obrazovnim okruženjima.

3. Koristite uređivač lokalnih grupnih pravila (gpedit.msc)

Ako koristite Windows Pro ili Enterprise, imate pristup Uređivaču grupnih pravila, vrlo moćnom alatu za upravljati dozvolama i blokovima na razini sustava ili korisnikaZa blokiranje pristupa svim vrstama vanjske pohrane:

1. Otvorite Run (Win + R), upišite gpedit.msc i pritisnite Enter.
2. Pregledaj po: Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble.
3. Na desnoj strani dvaput kliknite na "Sve klase izmjenjivih memorija: Zabrani pristup svima" i odaberite opciju "Omogućeno".
4. Kliknite Primijeni i U redu. Ponovno pokrenite računalo.

To će spriječiti korištenje USB pogoni, vanjski pogoni, SD kartice, pa čak i CD-ovi i DVD-oviAko želite blokirati samo pisanje ili čitanje, pojedinačne opcije za to pronaći ćete na istom putu.

U budućnosti možete poništiti promjenu ponavljanjem koraka i odabirom "Nije konfigurirano". Ovo je vrlo preporučljiva metoda zbog svoje robusnosti i jednostavnosti poništavanja.

Uloga BIOS-a/UEFI-ja u blokiranju USB portova

Neke moderne matične ploče i prijenosna računala omogućuju vam blokiranje pristupa USB priključcima izravno iz BIOS-a/UEFI-ja (softver koji se pokreće prije Windowsa). Ova je metoda naprednija i trajnija, idealna za računala visokog rizika ili za sprječavanje čak i "živih" sustava s USB flash pogona da zaobiđu zaključavanja na razini operativnog sustava.

1. Morate pristupiti BIOS-u/UEFI-ju čim uključite računalo (obično pritiskom na F2, Del, ESC ili slično).
2. Pogledajte priručnik za matičnu ploču ili računalo kako biste pronašli opciju "USB konfiguracija" ili "Integrirani periferni uređaji".
3. Potražite opciju za onemogućite sve USB portove i aktivirajte ga.

Aviso: Nisu svi modeli opremljeni ovom značajkom, a neovlašteno mijenjanje BIOS-a može učiniti vaše računalo neupotrebljivim ako se ne radi pažljivo. Preporučuje se samo ako imate prethodnog iskustva.

Rješenja s programima trećih strana

Ako više volite ne dirajte napredne postavke ili registar, postoje besplatne i jednostavne aplikacije koje vam omogućuju brzo blokiranje ili deblokiranje USB priključaka:

• Nomesoft USB Guard: Lagan i besplatan za Windows, blokira USB uređaje u samo nekoliko klikova. Sprječava infekcije i može se lako poništiti.
• USB Drive Disabler: Mali i prenosiv, ne zahtijeva instalaciju ili izmjene registra. Omogućuje vam aktiviranje ili deaktiviranje USB priključaka jednim gumbom; idealno za korisnike s ograničenim znanjem i bez dodatnih opcija konfiguracije.

Ovi alati su obično intuitivni i dizajnirani za one koji žele zaštititi svoje računalo bez rizika od ikakvih promjena sustava.

Kako dopustiti određene USB-ove, a blokirati ostale

En algunos casos Dobra je ideja blokirati pristup USB priključcima osim za one uređaje koje posjedujete ili kojima vjerujete.To je moguće pomoću Uređivača grupnih pravila u Pro i Enterprise okruženjima slijedeći ove korake:

1. Abre el Editor de directivas de grupo (gpedit.msc).
2. Idi na Konfiguracija računala > Administrativni predlošci > Sustav > Instalacija uređaja > Ograničenja instalacije uređaja.
3. Aktivirajte opciju "Spriječi instalaciju uređaja koji odgovaraju bilo kojem od ovih ID-ova uređaja" i dodajte ID-ove USB-ova koje želite blokirati (ID možete provjeriti u Upravitelju uređaja).
4. Osim toga, možete dopustiti instalaciju samo uređaja koje navedete odabirom opcije "Dopusti instalaciju uređaja koji odgovaraju bilo kojem od ovih ID-ova uređaja".

Na ovaj način, vaše računalo će prihvaćati samo određene uređaje i blokirati sve pokušaje spajanja drugih nepoznatih USB uređaja. To je vrlo moćna i svestrana metoda, iako nešto složenija za konfiguriranje.

Ograničenja pisanja na USB bez blokiranja čitanja

Ponekad je jednostavno zanimljivo spriječiti kopiranje datoteka na USB pogone, ali želite zadržati mogućnost čitanja datoteka s tih diskova otvorenom. Ovo je idealno za učionice, tvrtke ili kolaborativna okruženja:

• Puedes hacerlo desde el Windows registar (kao što je prethodno opisano) stvaranjem ili uređivanjem vrijednosti Zaštita od pisanja na "1" u HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• Iz gpedit.mscPod "Pristup izmjenjivim pohranama" pronaći ćete pravilo "Izmjenjivi diskovi: Uskrati pristup pisanju". Omogućavanjem ovog pravila omogućit će se samo čitanje, ali ne i kopiranje ili mijenjanje datoteka.

Poništavanje zaštite od pisanja je jednostavno: promijenite vrijednost na 0 ili onemogućite odgovarajuću politiku.

Često postavljana pitanja o blokiranju USB priključaka

• Mogu li se blokirati samo određeni portovi? Da, Upravitelj uređaja omogućuje vam onemogućavanje određenih portova, a Uređivač grupnih pravila omogućuje selektivna ograničenja prema ID-u uređaja.
• Što ako želim ponovno omogućiti USB priključke? Samo trebate poništiti promjene: omogućiti kontroler u administratorskom dijelu, izmijeniti vrijednost u registru ili ukloniti primijenjenu politiku.
• Je li moguće blokirati pristup USB priključcima u drugim verzijama sustava Windows? Da, iako se koraci i alati malo razlikuju. Pogledajte vodiče specifične za verziju.
• Utječe li blokiranje USB priključaka na sve uređaje? Za većinu metoda, da. Važno je razmotriti trebate li druge periferne uređaje ili možete koristiti alternative poput Bluetootha.

Postoji više opcija za blokiranje pristupa USB priključcima na bilo kojem Windows računalu, od jednostavnih, reverzibilnih rješenja do naprednijih metoda korištenjem specijaliziranog softvera. Preuzimanje kontrole nad vašim USB priključcima omogućit će vam održavanje sigurnosti i mira u vašem digitalnom okruženju.