Bagaimana untuk menyekat akses kepada port USB untuk melindungi PC anda dalam persekitaran yang dikongsi

Sejak penubuhannya, port USB telah menjadi salah satu gerbang utama untuk kemasukan dan keluar maklumat pada mana-mana komputer. Kelebihan mereka sangat besar, tetapi mereka juga menimbulkan risiko keselamatan tertentu. Oleh itu, belajar bagaimana untuk menyekat akses ke port USB Ia adalah asas, terutamanya apabila ia berkaitan dengan peralatan yang dikongsi.

Di luar persekitaran perniagaan, semakin ramai pengguna persendirian memilih untuk menyekat akses kepada port USB pada komputer mereka. pelbagai alasanKerap melakukan perjalanan, bekerja di ruang awam, takut akan serangan pemacu kilat USB, atau semata-mata untuk memastikan tiada sesiapa menyambungkan apa-apa ke PC anda tanpa kebenaran. Dalam artikel ini, kami menerangkan cara melakukannya.

Mengapa menyekat port USB penting?

Penggunaan port USB yang sembarangan membuka beberapa kelemahan pada komputer. Maklumat sulit bukan sahaja boleh disalin dan diambil dalam masa beberapa saat, tetapi ia juga mungkin untuk memperkenalkan virus atau perisian hasad serta-merta dengan hanya memasukkan memori luaran yang dijangkiti. Oleh itu, Mengawal siapa yang boleh atau tidak boleh menggunakan USB adalah kunci untuk mengekalkan integriti dan privasi data anda..

Sekat akses kepada port USB mengurangkan risiko ini dengan ketara. Jelas sekali, penting juga untuk menilai peranti yang anda perlukan untuk terus menggunakan (tetikus, papan kekunci, pencetak, dll.), serta mengetahui cara membalikkan proses jika anda perlu mendayakan semula port.

Kaedah Teratas untuk Menyekat Port USB dalam Windows

Terdapat Beberapa cara untuk menyekat akses kepada port USB pada komputer Windows: daripada penyelesaian cepat dan mudah kepada penyelesaian yang lebih maju yang memerlukan menyentuh pendaftaran sistem, mengubah suai dasar kumpulan, atau campur tangan daripada BIOS / UEFISelain itu, terdapat alat pihak ketiga yang direka untuk pengguna yang kurang berpengalaman atau mereka yang mencari kaedah yang lebih automatik.

1. Kunci pantas daripada Pengurus Peranti

Ini mungkin cara paling langsung dan tanpa kerumitan untuk melumpuhkan penggunaan peranti USB:

1. Klik kanan butang Mula dan pilih "Pengurus Peranti."
2. Dalam tetingkap yang terbuka, cari bahagian "Pengawal Bas Bersiri Universal (USB)".
3. Klik kanan pada setiap peranti USB atau pengawal yang anda lihat dan pilih "Lumpuhkan Peranti."

Adalah penting untuk ambil perhatian bahawa berbuat demikian boleh menyebabkan pemacu USB dan mana-mana peranti lain yang disambungkan (kecuali yang menggunakan Bluetooth) tidak dapat digunakan. Jika anda ingin mengembalikan perubahan ini, hanya kembali kepada Pengurus dan "Dayakan" pengawal.

2. Mengubah suai Windows Registry

Bagi mereka yang telah pengetahuan teknikal tertentu dan sedang mencari penyelesaian yang mantapPendaftaran Windows membolehkan anda menyekat akses kepada port USB sepenuhnya. Terdapat dua cara utama:

1. Tekan Win + Rmenulis regedit dan klik OK. Editor Pendaftaran akan dibuka.
2. Navigasi ke: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Di sebelah kanan, klik dua kali pada pembolehubah Start dan menukarnya daripada 3 (didayakan secara lalai) kepada 4 (kurang upaya). Terima dan mulakan semula komputer.

Dengan ini, USB akan dilumpuhkan sepenuhnyaJika anda perlu mendayakannya semula pada masa hadapan, ulangi proses dan kembalikan nilai kepada 3.

Anda juga boleh menyekat akses kepada penulisan pada pemacu USB:

1. Dalam Editor Pendaftaran, navigasi ke HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Jika anda tidak melihat kunci PenyimpananDevicePolicies, buat secara manual.
3. Buat nilai DWORD dipanggil WriteProtect dan beri nilai 1 untuk menyekat tulisan. Nilai 0 Saya akan membenarkannya lagi.

Dengan cara ini, anda boleh membaca daripada pemacu USB tetapi tidak menyalin fail kepada mereka, yang sangat berguna dalam persekitaran perkongsian atau pendidikan.

3. Gunakan Editor Dasar Kumpulan Tempatan (gpedit.msc)

Jika anda menggunakannya Windows Pro atau Enterprise, anda mempunyai akses kepada Editor Dasar Kumpulan, alat yang sangat berkuasa untuk mengurus kebenaran dan sekatan di peringkat sistem atau pengguna. Untuk menyekat akses kepada semua jenis storan luaran:

1. Buka Run (Win + R), taip gpedit.msc dan tekan Enter.
2. Semak imbas mengikut: Konfigurasi Komputer > Templat Pentadbiran > Sistem > Akses Storan Boleh Alih.
3. Di sebelah kanan, klik dua kali pada "Semua kelas storan boleh tanggal: Tolak akses kepada semua" dan pilih pilihan "Didayakan".
4. Klik Guna dan OK. Mulakan semula komputer anda.

Ini akan menghalang penggunaan Pemacu USB, pemacu luaran, kad SD, dan juga CD dan DVDJika anda hanya mahu menyekat penulisan atau membaca, anda akan menemui pilihan individu untuk ini dalam laluan yang sama.

Pada masa hadapan, anda boleh membuat asal perubahan dengan mengulangi langkah dan memilih "Tidak Dikonfigurasikan." Ini adalah kaedah yang sangat disyorkan kerana keteguhannya dan kemudahan pembalikan.

Peranan BIOS/UEFI dalam menyekat port USB

Beberapa papan induk dan komputer riba moden membolehkan anda menyekat akses kepada port USB terus daripada BIOS/UEFI (perisian yang but sebelum Windows). Kaedah ini lebih maju dan kekal, sesuai untuk komputer berisiko tinggi atau untuk menghalang walaupun sistem "hidup" daripada pemacu kilat USB daripada memintas kunci peringkat OS.

1. Anda mesti mengakses BIOS/UEFI sebaik sahaja anda menghidupkan komputer (biasanya dengan menekan F2, Del, ESC atau seumpamanya).
2. Rujuk papan induk atau manual komputer anda untuk mencari pilihan "Konfigurasi USB" atau "Periferal Bersepadu".
3. Cari pilihan untuk lumpuhkan semua port USB dan aktifkannya.

Notis: Tidak semua model menyertakan ciri ini, dan mengganggu BIOS boleh menyebabkan komputer anda tidak boleh digunakan jika tidak dilakukan dengan berhati-hati. Ia disyorkan hanya jika anda mempunyai pengalaman terdahulu.

Penyelesaian dengan program pihak ketiga

Jika anda lebih suka jangan sentuh tetapan lanjutan atau pendaftaran, terdapat aplikasi percuma dan mudah yang membolehkan anda menyekat atau menyahsekat port USB dengan cepat:

• Pengawal USB Nomesoft: Ringan dan percuma untuk Windows, ia menyekat peranti USB dalam beberapa klik sahaja. Ia menghalang jangkitan dan boleh diterbalikkan dengan mudah.
• Pelumpuh Pemacu USB: Kecil dan mudah alih, ia tidak memerlukan pemasangan atau pengubahsuaian pendaftaran. Ia membolehkan anda mengaktifkan atau menyahaktifkan port USB dengan satu butang; sesuai untuk pengguna yang mempunyai pengetahuan terhad dan tiada pilihan konfigurasi tambahan.

Alat ini biasanya intuitif dan direka untuk mereka yang ingin melindungi PC mereka tanpa mengambil risiko sebarang perubahan sistem.

Cara membenarkan USB tertentu dan menyekat yang lain

Dalam beberapa kes Adalah idea yang baik untuk menyekat akses kepada port USB kecuali peranti yang anda miliki atau percayai.Ini boleh dilakukan menggunakan Editor Dasar Kumpulan dalam persekitaran Pro dan Perusahaan dengan mengikut langkah berikut:

1. Buka Editor Dasar Kumpulan (gpedit.msc).
2. Pergi ke Konfigurasi Komputer > Templat Pentadbiran > Sistem > Pemasangan Peranti > Sekatan Pemasangan Peranti.
3. Aktifkan pilihan "Halang pemasangan peranti yang sepadan dengan mana-mana ID peranti ini" dan tambahkan ID USB yang anda ingin sekat (anda boleh menyemak ID dalam Pengurus Peranti).
4. Selain itu, anda hanya boleh membenarkan pemasangan peranti yang anda tentukan dengan memilih "Benarkan pemasangan peranti yang sepadan dengan mana-mana ID peranti ini."

Dengan cara ini, komputer anda hanya akan menerima peranti tertentu dan menyekat sebarang percubaan untuk menyambungkan peranti USB lain yang tidak diketahui. Ia adalah kaedah yang sangat berkuasa dan serba boleh, walaupun agak sukar untuk dikonfigurasikan.

Sekatan penulisan USB tanpa menyekat bacaan

Kadang-kadang ia hanya menarik menghalang fail daripada disalin ke pemacu USB, tetapi anda mahu mengekalkan pilihan untuk membaca fail daripada pemacu tersebut terbuka. Ini sesuai untuk bilik darjah, perniagaan atau persekitaran kolaboratif:

• Anda boleh melakukannya dari Windows Registry (seperti yang diterangkan sebelum ini) dengan mencipta atau mengedit nilai WriteProtect kepada “1” dalam HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• daripada gpedit.msc: Di bawah "Akses Storan Boleh Alih", anda akan menemui dasar "Cakera boleh tanggal: Tolak akses tulis". Mendayakan dasar ini hanya membenarkan membaca, tetapi tidak menyalin atau mengubah suai fail.

Membalikkan perlindungan tulis adalah mudah: tukar nilai kepada 0 atau lumpuhkan dasar yang sepadan.

Soalan Lazim Mengenai Menyekat Port USB

• Bolehkah hanya port tertentu disekat? Ya, Pengurus Peranti membenarkan anda melumpuhkan port tertentu dan Editor Dasar Kumpulan membenarkan sekatan terpilih mengikut ID peranti.
• Bagaimana jika saya mahu mendayakan semula port USB? Anda hanya perlu mengembalikan perubahan: dayakan pengawal dalam Pentadbir, ubah suai nilai dalam Pendaftaran, atau alih keluar dasar yang digunakan.
• Adakah mungkin untuk menyekat akses kepada port USB dalam versi Windows yang lain? Ya, walaupun langkah dan alat berbeza sedikit. Lihat panduan khusus versi.
• Adakah menyekat port USB menjejaskan semua peranti? Untuk kebanyakan kaedah, ya. Adalah penting untuk mempertimbangkan sama ada anda memerlukan peranti lain atau jika anda boleh menggunakan alternatif seperti Bluetooth.

Terdapat berbilang pilihan untuk menyekat akses kepada port USB pada mana-mana PC Windows, daripada penyelesaian mudah dan boleh balik kepada kaedah yang lebih maju menggunakan perisian khusus. Mengambil kawalan ke atas port USB anda akan membolehkan anda mengekalkan keselamatan dan ketenangan fikiran dalam persekitaran digital anda.