Kijan pou bloke aksè a pò USB yo pou pwoteje òdinatè w la nan anviwònman pataje yo

Depi yo te kreye, pò USB yo te youn nan prensipal pòtay pou antre ak sòti enfòmasyon sou nenpòt òdinatè. Avantaj yo anpil, men yo poze tou sèten risk sekirite. Se poutèt sa, aprann kijan pou bloke aksè nan pò USB yo Li debaz, sitou lè li rive ekipman pataje.

Anplis anviwònman biznis yo, de pli zan pli itilizatè prive ap chwazi bloke aksè a pò USB sou òdinatè yo. plizyè rezonVwayaj souvan, travay nan espas piblik, laperèz atak kle USB, oswa tou senpleman pou asire ke pèsonn pa konekte anyen sou PC ou san otorizasyon. Nan atik sa a, nou eksplike kijan pou fè sa.

Poukisa li enpòtan pou bloke pò USB yo?

Itilizasyon san diskriminasyon pò USB yo ouvri plizyè vilnerabilite yo sou yon òdinatè. Non sèlman ou ka kopye epi rekipere enfòmasyon konfidansyèl nan kèk segonn, men li posib tou pou entwodui viris oswa malveyan imedyatman tou senpleman lè w branche yon memwa ekstèn ki enfekte. Se poutèt sa, Kontwole ki moun ki ka oswa ki pa ka itilize kle USB yo enpòtan pou kenbe entegrite ak vi prive done ou yo..

Bloke aksè nan pò USB yo diminye risk sa yo anpil. Natirèlman, li enpòtan tou pou evalye ki aparèy ou bezwen kontinye itilize (sourit, klavye, enprimant, elatriye), epi tou pou konnen kijan pou ranvèse pwosesis la si ou janm bezwen reaktive pò yo.

Metòd prensipal pou bloke pò USB nan Windows

Genyen Plizyè fason pou bloke aksè a pò USB sou yon òdinatè Windowssoti nan solisyon rapid ak fasil rive nan solisyon ki pi avanse ki mande pou touche rejis sistèm lan, modifye règleman gwoup yo, oswa menm entèveni depi nan BIOS/UEFIAnplis de sa, gen zouti twazyèm pati ki fèt pou itilizatè ki gen mwens eksperyans oswa moun k ap chèche yon metòd ki pi otomatize toujou.

1. Blokaj rapid nan Jesyonè Aparèy

Sa a pwobableman la fason ki pi dirèk e san pwoblèm pou enfim itilizasyon aparèy USB yo:

1. Klike dwa sou bouton Start la epi chwazi "Manadjè Aparèy".
2. Nan fenèt ki ouvè a, chèche seksyon "Kontwolè Universal Serial Bus (USB)".
3. Klike dwa sou chak aparèy USB oswa kontwolè ou wè epi chwazi "Dezaktive Aparèy".

Li enpòtan pou nou sonje ke si nou fè sa, kle USB yo ak lòt periferik ki konekte yo (eksepte sa yo ki itilize Bluetooth) ka vin initil. Si nou janm vle anile chanjman sa a, tou senpleman retounen nan Manadjè a epi "Aktive" kontwolè yo.

2. Modifye Rejis Windows la

Pou moun ki genyen sèten konesans teknik epi w ap chèche yon solisyon solidRejis Windows la pèmèt ou bloke aksè a pò USB yo nèt. Gen de fason prensipal:

1. Laprès Genyen + R, ekri regedit epi klike sou OK. Editè Rejis la ap louvri.
2. Ale nan: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sèvis\UsbStor
3. Sou bò dwat la, double-klike sou varyab la Kòmanse epi chanje li 3 (aktive pa default) pou 4 (dezaktive). Aksepte epi rekòmanse òdinatè a.

Avèk sa, USB yo pral konplètman enfimSi ou bezwen aktive yo ankò nan lavni, repete pwosesis la epi retounen valè a sou 3.

Ou kapab tou limite aksè a ekriti sou kle USB yo:

1. Nan Editè Rejis la, ale nan HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Si ou pa wè kle a Règleman Aparèy Depo, kreye li manyèlman.
3. Kreye yon valè DWORD ki rele Pwoteksyon Ekri epi ba li valè 1 pou bloke ekriti. Valè a 0 Mwen ta pèmèt li ankò.

Konsa, ou ka li sou kle USB men ou pa ka kopye fichye sou yo, sa ki trè itil nan anviwònman pataje oswa edikasyonèl.

3. Sèvi ak Editè Règleman Gwoup Lokal la (gpedit.msc)

Si ou itilize Windows Pro oswa Enterprise, ou gen aksè a Editè Règleman Gwoup la, yon zouti trè pwisan pou jere pèmisyon ak blòk nan nivo sistèm oswa itilizatèPou bloke aksè a tout kalite depo ekstèn:

1. Louvri Kouri (Win + R), tape gpedit.msc epi peze Antre.
2. Navige pa: Konfigirasyon òdinatè > Modèl administratif > Sistèm > Aksè nan depo amovible.
3. Sou bò dwat la, klike de fwa sou "Tout klas depo amovib: Refize aksè a tout moun" epi chwazi opsyon "Aktive" a.
4. Klike sou Aplike epi OK. Rekòmanse òdinatè w la.

Sa ap anpeche itilizasyon Kle USB, kle ekstèn, kat SD, e menm CD ak DVDSi ou sèlman vle bloke ekriti oswa lekti, w ap jwenn opsyon endividyèl pou sa nan menm chemen an.

Alavni, ou ka anile chanjman an lè w repete etap yo epi chwazi "Pa Konfigire." Sa a se yon metòd ki trè rekòmande akòz solidité li ak fasilite anilasyon li.

Wòl BIOS/UEFI nan bloke pò USB yo

Gen kèk kat manman ak òdinatè pòtab modèn pèmèt ou bloke aksè a pò USB dirèkteman nan BIOS/UEFI a (lojisyèl ki demarre anvan Windows). Metòd sa a pi avanse e pèmanan, ideyal pou òdinatè ki gen gwo risk oswa pou anpeche menm sistèm "aktif" ki soti nan yon kle USB kontoune blokaj nivo sistèm operasyon an.

1. Ou dwe jwenn aksè nan BIOS/UEFI a le pli vit ke ou limen òdinatè a (anjeneral lè w peze bouton an F2, Del, ESC oubyen yon bagay ki sanble).
2. Konsilte manyèl kat manman w lan oswa manyèl òdinatè w la pou w jwenn opsyon "Konfigirasyon USB" oswa "Periferik Entegre" a.
3. Chèche opsyon pou enfim tout pò USB yo epi aktive li.

Avètisman: Se pa tout modèl ki gen karakteristik sa a, epi manipilasyon BIOS la ka fè òdinatè w la initil si ou pa fè l ak anpil atansyon. Li rekòmande sèlman si ou gen eksperyans deja.

Solisyon ak pwogram twazyèm pati yo

Si ou prefere pa touche paramèt avanse yo oswa rejis la, gen aplikasyon gratis e senp ki pèmèt ou bloke oswa debloke pò USB yo byen vit:

• Nomesoft USB Guard: Lejè epi gratis pou Windows, li bloke aparèy USB yo an jis kèk klik. Li anpeche enfeksyon epi ou ka fasilman ranvèse yo.
• Dezaktif kle USB: Ti epi pòtab, li pa bezwen enstalasyon oswa modifikasyon nan rejis la. Li pèmèt ou aktive oswa dezaktive pò USB yo ak yon sèl bouton; ideyal pou itilizatè ki gen eksperyans limite e ki pa gen opsyon konfigirasyon adisyonèl.

Zouti sa yo tipikman entwisyon epi yo fèt pou moun k ap chèche pwoteje PC yo san yo pa riske okenn chanjman sistèm.

Kijan pou pèmèt sèten USB epi bloke rès yo

Nan kèk ka Li se yon bon lide pou bloke aksè a pò USB yo eksepte pou aparèy ou posede oswa ou fè konfyans.Sa posib lè w sèvi ak Editè Règleman Gwoup la nan anviwònman Pro ak Enterprise lè w suiv etap sa yo:

1. Louvri Editè Règleman Gwoup la (gpedit.msc).
2. Ale nan Konfigirasyon Odinatè > Modèl Administratif > Sistèm > Enstalasyon Aparèy > Restriksyon Enstalasyon Aparèy.
3. Aktive opsyon an "Anpeche enstalasyon aparèy ki koresponn ak nenpòt nan ID aparèy sa yo" epi ajoute ID USB ou vle bloke yo (ou ka tcheke ID a nan Jesyonè Aparèy la).
4. Anplis de sa, ou ka sèlman pèmèt enstalasyon aparèy ou presize yo lè w chwazi "Pèmèt enstalasyon aparèy ki koresponn ak nenpòt nan ID aparèy sa yo."

Nan fason sa a, òdinatè w la ap aksepte sèlman aparèy espesifik epi bloke nenpòt tantativ pou konekte lòt aparèy USB enkoni. Se yon metòd ki trè pwisan e versatile, byenke yon ti jan pi difisil pou konfigire.

Restriksyon sou ekriti USB san bloke lekti

Pafwa li jis enteresan anpeche kopi dosye sou kle USB, men ou vle kenbe opsyon pou li fichye ki soti nan disk sa yo ouvè. Sa ideyal pou salklas, biznis, oswa anviwònman kolaborasyon:

• Ou ka fè li depi nan Rejis Windows (jan sa dekri anvan an) lè w kreye oswa modifye valè a Pwoteksyon Ekri a "1" nan HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• Soti nan gpedit.mscAnba "Aksè Depo Amovib," ou ap jwenn règleman "Disk amovib: Refize aksè ekriti" a. Lè w aktive règleman sa a, w ap sèlman pèmèt lekti fichye yo, men ou p ap ka kopye oswa modifye yo.

Ranvèse pwoteksyon ekriti a senp: chanje valè a an 0 oubyen dezaktive règleman ki koresponn lan.

Kesyon yo poze souvan sou bloke pò USB yo

• Èske se sèlman pò espesifik ki ka bloke? Wi, Manadjè Aparèy pèmèt ou enfim pò espesifik, epi Editè Règleman Gwoup la pèmèt restriksyon selektif pa ID aparèy.
• E si mwen vle reaktive pò USB yo? Ou jis bezwen anile chanjman yo: aktive kontwolè a nan Administratè a, modifye valè a nan Rejis la, oubyen retire règleman ki aplike a.
• Èske li posib pou bloke aksè a pò USB nan lòt vèsyon Windows? Wi, byenke etap ak zouti yo varye yon ti kras. Gade gid espesifik pou chak vèsyon.
• Èske bloke pò USB yo afekte tout aparèy? Pou pifò metòd yo, wi. Li enpòtan pou konsidere si ou bezwen lòt periferik oswa si ou ka itilize altènativ tankou Bluetooth.

Gen plizyè opsyon pou bloke aksè a pò USB sou nenpòt òdinatè Windows, soti nan solisyon senp, revèsib rive nan metòd ki pi avanse lè l sèvi avèk lojisyèl espesyalize. Pran kontwòl pò USB ou yo ap pèmèt ou kenbe sekirite ak trankilite nan anviwònman dijital ou a.