Kako blokirati dostop do vrat USB za zaščito računalnika v skupnih okoljih

Vrata USB so že od samega začetka ena glavnih prehodov za vnos in iznos informacij na katerem koli računalniku. Njihove prednosti so ogromne, vendar predstavljajo tudi določena varnostna tveganja. Zato se je treba naučiti, kako ... blokiranje dostopa do vrat USB To je osnovno, še posebej, ko gre za skupno opremo.

Zunaj poslovnih okolij se vse več zasebnih uporabnikov odloča za blokiranje dostopa do vrat USB na svojih računalnikih. različnih razlogovPogosta potovanja, delo v javnih prostorih, strah pred napadi na USB-ključke ali preprosto zato, da nihče ne poveže ničesar z vašim računalnikom brez dovoljenja. V tem članku pojasnjujemo, kako to storiti.

Zakaj je blokiranje USB vrat pomembno?

Neselektivna uporaba vrat USB odpira številne ranljivosti v računalniku. Zaupnih informacij ni mogoče le kopirati in pridobiti v nekaj sekundah, temveč je mogoče viruse ali zlonamerno programsko opremo vnesti tudi takoj, če preprosto priključite okuženi zunanji pomnilnik. Zato Nadzor nad tem, kdo lahko ali ne sme uporabljati USB-ključkov, je ključnega pomena za ohranjanje integritete in zasebnosti vaših podatkov..

Blokiraj dostop do vrat USB znatno zmanjša ta tveganja. Seveda je bistveno tudi oceniti, katere naprave morate še naprej uporabljati (miško, tipkovnico, tiskalnik itd.), in vedeti, kako postopek obrniti, če boste kdaj morali vrata ponovno omogočiti.

Najboljše metode za blokiranje vrat USB v sistemu Windows

Obstajajo Več načinov za blokiranje dostopa do vrat USB v računalniku z operacijskim sistemom Windowsod hitrih in enostavnih rešitev do naprednejših, ki zahtevajo dotikanje sistemskega registra, spreminjanje skupinskih pravilnikov ali celo posredovanje iz BIOS/UEFIPoleg tega obstajajo orodja drugih ponudnikov, namenjena manj izkušenim uporabnikom ali tistim, ki iščejo še bolj avtomatizirano metodo.

1. Hitro zaklepanje iz upravitelja naprav

Esta es probablemente la Najbolj neposreden in enostaven način za onemogočanje uporabe USB naprav:

1. Z desno tipko miške kliknite gumb Start in izberite »Upravitelj naprav«.
2. V oknu, ki se odpre, poiščite razdelek »Krmilniki univerzalnega serijskega vodila (USB)«.
3. Z desno miškino tipko kliknite vsako napravo USB ali krmilnik, ki ga vidite, in izberite »Onemogoči napravo«.

Pomembno je vedeti, da lahko s tem postanejo USB-pogoni in vse druge povezane periferne naprave (razen tistih, ki uporabljajo Bluetooth) neuporabni. Če želite to spremembo kdaj razveljaviti, se preprosto vrnite v Upravitelja in »Omogoči« krmilnike.

2. Spreminjanje registra sistema Windows

Para quienes tienen določeno tehnično znanje in iščejo robustno rešitevRegister sistema Windows vam omogoča popolno blokiranje dostopa do vrat USB. Obstajata dva glavna načina:

1. Pritisnite Zmaga + R, piše regedit in kliknite V redu. Odpre se urejevalnik registra.
2. Pomaknite se do: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Na desni strani dvokliknite spremenljivko Začni in ga spremenite 3 (privzeto omogočeno) za 4 (onemogočeno). Sprejmite in znova zaženite računalnik.

S tem, USB-ji bodo popolnoma onemogočeniČe jih boste morali v prihodnje znova omogočiti, ponovite postopek in vrnite vrednost na 3.

Lahko tudi omejite dostop do pisanja na USB-pogonih:

1. V urejevalniku registra se pomaknite do HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Če ne vidite ključa StorageDevicePolicies, ustvarite ga ročno.
3. Ustvarite vrednost DWORD z imenom Zaščita pred pisanjem in mu dajte vrednost 1 za blokiranje pisanja. Vrednost 0 Spet bi dovolil/a.

Na ta način lahko berete z USB-ključkov, vendar ne morete kopirati datotek nanje, kar je zelo uporabno v skupnih ali izobraževalnih okoljih.

3. Uporabite urejevalnik lokalnih skupinskih pravilnikov (gpedit.msc)

Če uporabljate Windows Pro ali Enterprise, imate dostop do urejevalnika skupinskih pravilnikov, zelo zmogljivega orodja za upravljanje dovoljenj in blokad na sistemski ali uporabniški ravniČe želite blokirati dostop do vseh vrst zunanjega pomnilnika:

1. Odprite Zaženi (Win + R), vnesite gpedit.msc in pritisnite Enter.
2. Brskaj po: Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble.
3. Na desni strani dvokliknite na "Vsi razredi izmenljivih pomnilnikov: Zavrni dostop vsem" in izberite možnost »Omogočeno«.
4. Kliknite Uporabi in V redu. Znova zaženite računalnik.

To bo preprečilo uporabo USB pogoni, zunanji pogoni, SD kartice in celo CD-ji in DVD-jiČe želite blokirati samo pisanje ali branje, boste na isti poti našli posamezne možnosti za to.

V prihodnje lahko spremembo razveljavite tako, da ponovite korake in izberete »Ni konfigurirano«. To je zelo priporočljiva metoda zaradi svoje robustnosti in enostavnosti razveljavitve.

Vloga BIOS-a/UEFI-ja pri blokiranju vrat USB

Nekatere sodobne matične plošče in prenosniki omogočajo blokiranje dostopa do vrat USB neposredno iz BIOS-a/UEFI-ja (programska oprema, ki se zažene pred sistemom Windows). Ta metoda je naprednejša in trajnejša, idealna za računalnike z visokim tveganjem ali za preprečevanje, da bi celo "živi" sistemi z USB-ključka zaobšli zaklepanje na ravni operacijskega sistema.

1. Do BIOS-a/UEFI-ja morate dostopati takoj, ko vklopite računalnik (običajno s pritiskom na F2, Del, ESC ali podobno).
2. V priročniku za matično ploščo ali računalnik poiščite možnost »Konfiguracija USB« ali »Vgrajene periferne naprave«.
3. Poiščite možnost, da onemogočite vsa vrata USB in ga aktivirajte.

Opozorilo: Vsi modeli ne vključujejo te funkcije in spreminjanje BIOS-a lahko povzroči, da bo vaš računalnik neuporaben, če ni ravnano previdno. Priporočljivo je le, če imate predhodne izkušnje.

Rešitve s programi tretjih oseb

Če vam je ljubše Ne dotikajte se naprednih nastavitev ali registra, obstajajo brezplačne in preproste aplikacije, ki vam omogočajo hitro blokiranje ali odblokiranje vrat USB:

• Nomesoft USB Guard: Je lahek in brezplačen za Windows, blokira naprave USB z le nekaj kliki. Preprečuje okužbe in ga je mogoče enostavno odpraviti.
• USB Drive Disabler: Majhen in prenosen, ne zahteva namestitve ali spreminjanja registra. Omogoča vam aktiviranje ali deaktiviranje vrat USB z enim samim gumbom; idealno za uporabnike z omejenim znanjem in brez dodatnih možnosti konfiguracije.

Ta orodja so običajno intuitivna in zasnovana za tiste, ki želijo zaščititi svoj računalnik, ne da bi tvegali kakršne koli sistemske spremembe.

Kako dovoliti določene USB-pogone in blokirati ostale

V nekaterih primerih Dostop do vrat USB je dobro blokirati, razen za tiste naprave, ki jih imate v lasti ali jim zaupate.To je mogoče z urejevalnikom skupinskih pravilnikov v okoljih Pro in Enterprise tako, da sledite tem korakom:

1. Abre el Editor de directivas de grupo (gpedit.msc).
2. Pojdi na Konfiguracija računalnika > Skrbniške predloge > Sistem > Namestitev naprav > Omejitve namestitve naprav.
3. Aktivirajte možnost "Prepreči namestitev naprav, ki se ujemajo s katerim koli od teh ID-jev naprav" in dodajte ID-je USB-jev, ki jih želite blokirati (ID-je lahko preverite v Upravitelju naprav).
4. Poleg tega lahko dovolite namestitev le naprav, ki jih določite, tako da izberete možnost »Dovoli namestitev naprav, ki se ujemajo s katerim koli od teh ID-jev naprav«.

Na ta način bo vaš računalnik sprejemal le določene naprave in blokiral vse poskuse povezovanja drugih neznanih naprav USB. To je zelo zmogljiva in vsestranska metoda, čeprav nekoliko bolj zamudna za konfiguracijo.

Omejitve pisanja na USB brez blokiranja branja

Včasih je preprosto zanimivo preprečite kopiranje datotek na pogone USB, vendar želite ohraniti možnost branja datotek s teh pogonov odprto. To je idealno za učilnice, podjetja ali sodelovalna okolja:

• Puedes hacerlo desde el Register sistema Windows (kot je opisano prej) z ustvarjanjem ali urejanjem vrednosti Zaščita pred pisanjem na "1" v HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• Od gpedit.mscV razdelku »Dostop do izmenljivih pomnilnikov« boste našli pravilnik »Izmenljivi diski: zavrni dostop za pisanje«. Če omogočite ta pravilnik, boste lahko samo brali datoteke, ne pa jih kopirali ali spreminjali.

Obrnitev zaščite pred pisanjem je preprosta: spremenite vrednost na 0 ali onemogočite ustrezni pravilnik.

Pogosto zastavljena vprašanja o blokiranju vrat USB

• Ali je mogoče blokirati samo določena vrata? Da, upravitelj naprav vam omogoča onemogočanje določenih vrat, urejevalnik skupinskih pravilnikov pa omogoča selektivne omejitve glede na ID naprave.
• Kaj pa, če želim ponovno omogočiti vrata USB? Spremembe morate le razveljaviti: omogočiti krmilnik v skrbniškem oknu, spremeniti vrednost v registru ali odstraniti uporabljeni pravilnik.
• Ali je mogoče blokirati dostop do vrat USB v drugih različicah sistema Windows? Da, čeprav se koraki in orodja nekoliko razlikujejo. Glejte priročnike za posamezne različice.
• Ali blokiranje vrat USB vpliva na vse naprave? Za večino metod, da. Pomembno je razmisliti, ali potrebujete druge periferne naprave oziroma ali lahko uporabite alternative, kot je Bluetooth.

Obstaja več možnosti za blokiranje dostopa do vrat USB na katerem koli računalniku z operacijskim sistemom Windows, od preprostih, reverzibilnih rešitev do naprednejših metod z uporabo specializirane programske opreme. Prevzem nadzora nad vrati USB vam bo omogočil ohranjanje varnosti in brezskrbnosti v vašem digitalnem okolju.