Hogyan blokkolhatja az USB-portokhoz való hozzáférést a számítógép védelme érdekében megosztott környezetben

Létrejöttük óta az USB-portok az egyik legfontosabb információbeviteli és -kilépési kaput jelentik bármely számítógépen. Előnyeik hatalmasak, de bizonyos biztonsági kockázatokat is jelentenek. Ezért érdemes megtanulni, hogyan... blokkolja a hozzáférést az USB-portokhoz Alapvető, különösen, ha megosztott felszerelésről van szó.

Az üzleti környezeten túl egyre több magánfelhasználó dönt úgy, hogy blokkolja a számítógépén található USB-portokhoz való hozzáférést. különböző okok miattGyakori utazás, nyilvános helyen végzett munka, USB flash meghajtók támadásától való félelem, vagy egyszerűen csak annak biztosítása, hogy senki ne csatlakoztasson semmit a számítógépéhez jogosulatlanul. Ebben a cikkben elmagyarázzuk, hogyan teheti ezt meg.

Miért fontos az USB portok blokkolása?

Az USB-portok válogatás nélküli használata számos lehetőséget nyit meg sérülékenységek egy számítógépen. Nemcsak a bizalmas információk másolhatók és visszakereshetők másodpercek alatt, de vírusok vagy rosszindulatú programok is bejuthatnak a számítógépbe egy fertőzött külső memória csatlakoztatásával. Ezért... Az USB-meghajtók használatának ellenőrzése kulcsfontosságú az adatok integritásának és védelmének megőrzése érdekében..

USB-portokhoz való hozzáférés blokkolása jelentősen csökkenti ezeket a kockázatokat. Természetesen az is lényeges, hogy felmérjük, mely eszközöket kell továbbra is használni (egér, billentyűzet, nyomtató stb.), valamint azt is, hogyan lehet visszafordítani a folyamatot, ha valaha is újra engedélyezni kell a portokat.

A Windows USB-portok blokkolásának legfontosabb módszerei

Ott Több módszer az USB-portokhoz való hozzáférés blokkolására Windows számítógépen: a gyors és egyszerű megoldásoktól a bonyolultabbakig, amelyekhez hozzá kell nyúlni a rendszerleíró adatbázishoz, módosítani kell a csoportházirendeket, vagy akár be kell avatkozni a rendszerből. BIOS / UEFIEzenkívül vannak harmadik féltől származó eszközök, amelyeket kevésbé tapasztalt felhasználók vagy azok számára terveztek, akik még automatizáltabb módszert keresnek.

1. Gyorszárolás az Eszközkezelőből

Ez valószínűleg a a legközvetlenebb és legegyszerűbb módja az USB-eszközök használatának letiltására:

1. Kattintson a jobb gombbal a Start gombra, és válassza az „Eszközkezelő” lehetőséget.
2. A megnyíló ablakban keresse meg az „Univerzális soros busz (USB) vezérlők” részt.
3. Kattintson jobb gombbal minden egyes USB-eszközre vagy vezérlőre, amelyet lát, és válassza az „Eszköz letiltása” lehetőséget.

Fontos megjegyezni, hogy ez használhatatlanná teheti az USB-meghajtókat és más csatlakoztatott perifériákat (kivéve a Bluetooth-ot használókat). Ha valaha is vissza szeretné állítani ezt a módosítást, egyszerűen térjen vissza a Kezelőbe, és engedélyezze a vezérlőket.

2. A Windows rendszerleíró adatbázis módosítása

Azoknak, akiknek van bizonyos műszaki ismeretekkel rendelkeznek, és robusztus megoldást keresnekA Windows rendszerleíró adatbázis lehetővé teszi az USB-portokhoz való hozzáférés teljes blokkolását. Két fő módja van:

1. sajtó Win + R, írja regedit és kattintson az OK gombra. Megnyílik a Beállításszerkesztő.
2. Navigáljon ide: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. A jobb oldalon kattintson duplán a változóra Rajt és változtasd meg 3 (alapértelmezés szerint engedélyezve) 4 (letiltva). Fogadja el a beállításokat, és indítsa újra a számítógépet.

Ezzel, Az USB-meghajtók teljesen le lesznek tiltvaHa a jövőben újra engedélyeznie kell őket, ismételje meg a folyamatot, és állítsa vissza az értéket 3-ra.

Azt is korlátozhatod íráshoz való hozzáférés USB-meghajtókon:

1. A Beállításszerkesztőben keresse meg a következőt: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Ha nem látod a kulcsot StorageDevicePolicies, hozd létre manuálisan.
3. Hozz létre egy DWORD értéket, melynek neve Írásvédelem és értéket adj neki 1 az írás blokkolására. Az érték 0 Megengedném újra.

Így USB-meghajtókról olvashatsz, de nem másolhatsz rájuk fájlokat, ami nagyon hasznos megosztott vagy oktatási környezetben.

3. Használja a helyi csoportházirend-szerkesztőt (gpedit.msc)

Ha használja Windows Pro vagy Enterprise, hozzáférhetsz a Csoportházirend-szerkesztőhöz, egy nagyon hatékony eszközhöz, jogosultságok és blokkolások kezelése rendszer- vagy felhasználói szintenMinden típusú külső tárolóhoz való hozzáférés blokkolása:

1. Nyissa meg a Futtatást (Win + R), írja be gpedit.msc és nyomja meg az Enter billentyűt.
2. Böngészés a következő szempontok szerint: Számítógép konfigurációja > Felügyeleti sablonok > Rendszer > Cserélhető tárolóeszközök elérése.
3. A jobb oldalon kattintson duplán a "Minden cserélhető tárolóosztály: Hozzáférés megtagadása mindenhez" és válassza az „Engedélyezve” lehetőséget.
4. Kattintson az Alkalmaz, majd az OK gombra. Indítsa újra a számítógépet.

Ez megakadályozza a következők használatát: USB-meghajtók, külső meghajtók, SD-kártyák, sőt CD-k és DVD-k isHa csak az írást vagy az olvasást szeretnéd blokkolni, akkor erre vonatkozó egyedi beállításokat találsz ugyanazon az elérési úton.

A jövőben visszavonhatja a módosítást a lépések megismétlésével és a „Nincs konfigurálva” lehetőség kiválasztásával. Ez egy erősen ajánlott módszer a robusztussága és a könnyű visszafordíthatósága miatt.

A BIOS/UEFI szerepe az USB-portok blokkolásában

Néhány modern alaplap és laptop lehetővé teszi az USB-portokhoz való hozzáférés blokkolását közvetlenül a BIOS/UEFI-ből (olyan szoftver, amely a Windows előtt indul). Ez a módszer fejlettebb és állandóbb, ideális nagy kockázatú számítógépekhez, vagy annak megakadályozására, hogy akár az USB flash meghajtóról származó „élő” rendszerek is megkerüljék az operációs rendszer szintű zárakat.

1. A számítógép bekapcsolása után azonnal el kell érnie a BIOS/UEFI-t (általában a billentyű megnyomásával). F2, Del, ESC vagy hasonló).
2. Az „USB konfiguráció” vagy az „Integrált perifériák” opció megkereséséhez tekintse meg az alaplapot vagy a számítógép kézikönyvét.
3. Keresse meg a lehetőséget tiltsa le az összes USB-portot és aktiválja.

Értesítés: Nem minden modell rendelkezik ezzel a funkcióval, és a BIOS manipulálása használhatatlanná teheti a számítógépet, ha nem körültekintően történik. Csak akkor ajánlott, ha van előzetes tapasztalata.

Megoldások harmadik féltől származó programokkal

Ha tetszik ne érintse meg a speciális beállításokat vagy a beállításjegyzéket, vannak ingyenes és egyszerű alkalmazások, amelyek lehetővé teszik az USB-portok gyors blokkolását vagy feloldását:

• Nomesoft USB Guard: Könnyű és ingyenes Windows rendszerre, mindössze néhány kattintással blokkolja az USB-eszközöket. Megakadályozza a fertőzéseket, és könnyen visszaállítható.
• USB Drive Disabler: Kicsi és hordozható, nem igényel telepítést vagy beállításjegyzék-módosítást. Lehetővé teszi az USB-portok egyetlen gombbal történő aktiválását vagy deaktiválását; ideális a korlátozott tudással rendelkező felhasználók számára, akiknek nincsenek további konfigurációs lehetőségeik.

Ezek az eszközök jellemzően intuitívak, és azok számára készültek, akik a rendszerváltozások kockázata nélkül szeretnék megvédeni számítógépüket.

Hogyan engedélyezzünk bizonyos USB-meghajtókat, és blokkoljuk a többit

Egyes esetekben Érdemes blokkolni az USB-portokhoz való hozzáférést, kivéve azokat az eszközöket, amelyek a tulajdonodban vannak, vagy amelyekben megbízol.Ez a Pro és Enterprise környezetekben a Csoportházirend-szerkesztő használatával lehetséges az alábbi lépések végrehajtásával:

1. Nyissa meg a Csoportházirend-szerkesztőt (gpedit.msc).
2. Menj ide Számítógép konfigurációja > Felügyeleti sablonok > Rendszer > Eszköztelepítés > Eszköztelepítési korlátozások.
3. Aktiválja az opciót "Azon eszközök telepítésének megakadályozása, amelyek megfelelnek ezen eszközazonosítók bármelyikének" és add hozzá a blokkolni kívánt USB-meghajtók azonosítóit (az azonosítót az Eszközkezelőben ellenőrizheted).
4. Ezenkívül csak az Ön által megadott eszközök telepítését engedélyezheti az „Ezen eszközazonosítók bármelyikével megegyező eszközök telepítésének engedélyezése” lehetőség kiválasztásával.

Így a számítógép csak bizonyos eszközöket fogad el, és blokkolja az ismeretlen USB-eszközök csatlakoztatására tett kísérleteket. Ez egy nagyon hatékony és sokoldalú módszer, bár a konfigurálása némileg munkaigényesebb.

USB írási korlátozások az olvasás blokkolása nélkül

Néha csak érdekes fájlok USB-meghajtókra másolásának megakadályozása, de nyitva szeretné tartani a fájlok olvasásának lehetőségét ezekről a meghajtókról. Ez ideális tantermek, vállalkozások vagy együttműködési környezetek számára:

• -tól megteheti Windows Registry (ahogy korábban leírtuk) az érték létrehozásával vagy szerkesztésével Írásvédelem „1”-re HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• -tól gpedit.mscA „Cserélhető tárolóeszközök elérése” alatt található a „Cserélhető lemezek: Írási hozzáférés megtagadása” házirend. A házirend engedélyezése csak a fájlok olvasását teszi lehetővé, a másolását és módosítását nem.

Az írásvédelem visszavonása egyszerű: változtassa meg az értéket 0-ra, vagy tiltsa le a megfelelő szabályzatot.

Gyakran ismételt kérdések az USB-portok blokkolásával kapcsolatban

• Csak bizonyos portokat lehet blokkolni? Igen, az Eszközkezelő lehetővé teszi bizonyos portok letiltását, a Csoportházirend-szerkesztő pedig szelektív korlátozásokat tesz lehetővé eszközazonosító alapján.
• Mi van, ha újra szeretném engedélyezni az USB-portokat? Csak vissza kell állítania a módosításokat: engedélyezze a vezérlőt az Adminisztrátorban, módosítsa az értéket a beállításjegyzékben, vagy távolítsa el az alkalmazott szabályzatot.
• Lehetséges blokkolni az USB-portokhoz való hozzáférést a Windows más verzióiban? Igen, bár a lépések és az eszközök kissé eltérnek. Lásd a verzióspecifikus útmutatókat.
• Az USB-portok blokkolása minden eszközt érint? A legtöbb módszer esetében igen. Fontos megfontolni, hogy szükséged van-e más perifériákra, vagy használhatsz-e alternatívákat, például Bluetooth-ot.

Több lehetőség is létezik az USB-portokhoz való hozzáférés blokkolására bármely Windowsos PC-n, az egyszerű, visszafordítható megoldásoktól a speciális szoftvereket használó fejlettebb módszerekig. Az USB-portok feletti irányítás átvétele lehetővé teszi a biztonság és a nyugalom megőrzését digitális környezetében.

Daniel Terrasa

Technológiára és internetes kérdésekre szakosodott szerkesztő, több mint tíz éves tapasztalattal a különböző digitális médiában. Szerkesztőként és tartalomkészítőként dolgoztam e-kereskedelmi, kommunikációs, online marketing és reklámcégeknél. Írtam közgazdasági, pénzügyi és egyéb ágazati weboldalakra is. A munkám egyben a szenvedélyem is. Most a cikkeimen keresztül Tecnobits, Igyekszem minden újdonságot és új lehetőséget feltárni, amit a technológia világa kínál nekünk nap mint nap életünk javítása érdekében.