Si të bllokoni aksesin në portat USB për të mbrojtur kompjuterin tuaj në mjedise të përbashkëta

Që nga fillimi i tyre, portat USB kanë qenë një nga portat kryesore për hyrjen dhe daljen e informacionit në çdo kompjuter. Përparësitë e tyre janë të mëdha, por ato gjithashtu paraqesin rreziqe të caktuara sigurie. Prandaj, të mësuarit se si të bllokoni aksesin në portat USB Është themelore, veçanërisht kur bëhet fjalë për pajisje të përbashkëta.

Përtej mjediseve të biznesit, gjithnjë e më shumë përdorues privatë po zgjedhin të bllokojnë aksesin në portat USB në kompjuterët e tyre. arsye të ndryshmeUdhëtime të shpeshta, punë në hapësira publike, frikë nga sulmet me USB flash drive, ose thjesht për t'u siguruar që askush të mos lidhë asgjë me PC-në tuaj pa autorizim. Në këtë artikull, ne shpjegojmë se si ta bëni këtë.

Pse është e rëndësishme bllokimi i portave USB?

Përdorimi pa dallim i portave USB hap disa dobësitë në një kompjuter. Jo vetëm që informacioni konfidencial mund të kopjohet dhe të rikuperohet brenda pak sekondash, por është gjithashtu e mundur të futen menjëherë viruse ose programe keqdashëse thjesht duke lidhur një memorie të jashtme të infektuar. Prandaj, Kontrollimi i atyre që mund ose nuk mund të përdorin USB-të është thelbësor për ruajtjen e integritetit dhe privatësisë së të dhënave tuaja..

Blloko aksesin në portat USB i zvogëlon ndjeshëm këto rreziqe. Natyrisht, është gjithashtu thelbësore të vlerësoni se cilat pajisje duhet të vazhdoni të përdorni (maus, tastierë, printer etj.), si dhe të dini se si ta përmbysni procesin nëse ndonjëherë keni nevojë të riaktivizoni portat.

Metodat kryesore për të bllokuar portet USB në Windows

Atje Disa mënyra për të bllokuar aksesin në portat USB në një kompjuter Windowsnga zgjidhje të shpejta dhe të lehta deri te ato më të avancuara që kërkojnë prekjen e regjistrit të sistemit, modifikimin e politikave të grupit ose edhe ndërhyrjen nga BIOS / UEFIPër më tepër, ekzistojnë mjete të palëve të treta të dizajnuara për përdoruesit më pak përvojë ose ata që kërkojnë një metodë edhe më të automatizuar.

1. Kyçje e shpejtë nga Menaxheri i Pajisjeve

Kjo është ndoshta mënyra më e drejtpërdrejtë dhe pa probleme për të çaktivizuar përdorimin e pajisjeve USB:

1. Klikoni me të djathtën mbi butonin Start dhe zgjidhni "Menaxheri i Pajisjeve".
2. Në dritaren që hapet, kërkoni seksionin "Kontrolluesit e Autobusit Serial Universal (USB)".
3. Klikoni me të djathtën mbi çdo pajisje ose kontrollues USB që shihni dhe zgjidhni "Çaktivizoni pajisjen".

Është e rëndësishme të theksohet se kjo mund t'i bëjë disqet USB dhe çdo pajisje tjetër periferike të lidhur (përveç atyre që përdorin Bluetooth) të papërdorshme. Nëse dëshironi ta riktheni këtë ndryshim, thjesht kthehuni te Menaxheri dhe "Aktivizoni" kontrolluesit.

2. Modifikimi i Regjistrit të Windows

Për ata që kanë njohuri të caktuara teknike dhe po kërkojnë një zgjidhje të fuqishmeRegjistri i Windows ju lejon të bllokoni plotësisht aksesin në portat USB. Ekzistojnë dy mënyra kryesore:

1. shtyp Win + R, shkruan Regedit dhe klikoni OK. Do të hapet Redaktori i Regjistrit.
2. Navigoni në: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Në anën e djathtë, klikoni dy herë mbi variablin fillim dhe ndryshojeni atë nga 3 (aktivizuar si parazgjedhje) për të 4 (çaktivizuar). Pranoje dhe rinisë kompjuterin.

Me këtë, USB-të do të çaktivizohen plotësishtNëse keni nevojë t'i aktivizoni përsëri në të ardhmen, përsëriteni procesin dhe kthejeni vlerën në 3.

Ju gjithashtu mund të kufizoni qasje në shkrim në disqet USB:

1. Brenda Redaktorit të Regjistrit, shkoni te HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Nëse nuk e shihni çelësin StorageDevicePolicies, krijojeni manualisht.
3. Krijo një vlerë DWORD të quajtur WriteProtect dhe i jep vlerë 1 për të bllokuar shkrimin. Vlera 0 Do ta lejoja përsëri.

Në këtë mënyrë, mund të lexoni nga disqet USB, por jo të kopjoni skedarë në to, gjë që është shumë e dobishme në mjedise të përbashkëta ose arsimore.

3. Përdorni Redaktorin e Politikave të Grupit Lokal (gpedit.msc)

Nëse e përdorni Windows Pro ose Enterprise, ju keni qasje në Redaktorin e Politikave të Grupit, një mjet shumë i fuqishëm për menaxhoni lejet dhe blloqet në nivelin e sistemit ose përdoruesitPër të bllokuar qasjen në të gjitha llojet e ruajtjes së jashtme:

1. Hapni Run (Win + R), shkruani gpedit.msc dhe shtypni Enter.
2. Shfletoni sipas: Konfigurimi i kompjuterit > Shabllonet administrative > Sistemi > Qasja në hapësirën ruajtëse të lëvizshme.
3. Në anën e djathtë, klikoni dy herë mbi "Të gjitha klasat e ruajtjes së lëvizshme: Mohoni qasjen për të gjitha" dhe zgjidhni opsionin "Aktivizuar".
4. Klikoni Apliko dhe Në rregull. Rinisni kompjuterin.

Kjo do të parandalojë përdorimin e Disqe USB, disqe të jashtme, karta SD dhe madje edhe CD dhe DVDNëse doni vetëm të bllokoni shkrimin ose leximin, do të gjeni opsione individuale për këtë në të njëjtën rrugë.

Në të ardhmen, mund ta anuloni ndryshimin duke përsëritur hapat dhe duke zgjedhur "Nuk është konfiguruar". Kjo është një metodë shumë e rekomanduar për shkak të qëndrueshmërisë dhe lehtësisë së kthimit mbrapsht.

Roli i BIOS/UEFI në bllokimin e portave USB

Disa motherboard-e dhe laptopë modernë ju lejojnë të bllokoni qasjen në portat USB direkt nga BIOS/UEFI (softuer që niset para Windows-it). Kjo metodë është më e avancuar dhe e përhershme, ideale për kompjuterë me rrezik të lartë ose për të parandaluar që edhe sistemet "aktive" nga një USB flash drive të anashkalojnë bllokimet në nivel sistemi operativ.

1. Duhet të hyni në BIOS/UEFI sapo të ndizni kompjuterin (zakonisht duke shtypur F2, Del, ESC ose të ngjashme).
2. Konsultohuni me manualin e pllakës amë ose të kompjuterit tuaj për të gjetur opsionin "Konfigurimi USB" ose "Periferikët e Integruar".
3. Gjeni opsionin për të çaktivizoni të gjitha portat USB dhe aktivizojeni atë.

Njoftim: Jo të gjitha modelet e përfshijnë këtë veçori dhe ndërhyrja në BIOS mund ta bëjë kompjuterin tuaj të papërdorshëm nëse nuk bëhet me kujdes. Rekomandohet vetëm nëse keni përvojë të mëparshme.

Zgjidhje me programe të palëve të treta

Nëse preferoni mos prekni cilësimet e avancuara ose regjistrin, ka aplikacione falas dhe të thjeshta që ju lejojnë të bllokoni ose zhbllokoni shpejt portat USB:

• Garda USB e Nomesoft: I lehtë dhe falas për Windows, bllokon pajisjet USB vetëm me disa klikime. Parandalon infeksionet dhe mund të rikthehet lehtësisht.
• Disabler Drive USB: I vogël dhe portativ, nuk kërkon instalim ose modifikime të regjistrit. Ju lejon të aktivizoni ose çaktivizoni portat USB me një buton të vetëm; ideal për përdoruesit me njohuri të kufizuara dhe pa mundësi shtesë konfigurimi.

Këto mjete janë zakonisht intuitive dhe të dizajnuara për ata që kërkojnë të mbrojnë kompjuterin e tyre pa rrezikuar ndonjë ndryshim në sistem.

Si të lejohen USB-të specifike dhe të bllokohen të tjerat

Në disa raste Është një ide e mirë të bllokoni aksesin në portat USB, përveç atyre pajisjeve që zotëroni ose u besoni.Kjo është e mundur duke përdorur Redaktorin e Politikave të Grupit në mjediset Pro dhe Enterprise duke ndjekur këto hapa:

1. Hapni Redaktorin e Politikave të Grupit (gpedit.msc).
2. Shko tek Konfigurimi i Kompjuterit > Shabllonet Administrative > Sistemi > Instalimi i Pajisjes > Kufizimet e Instalimit të Pajisjes.
3. Aktivizoni opsionin "Parandaloni instalimin e pajisjeve që përputhen me ndonjë nga këto ID pajisjesh" dhe shtoni ID-të e USB-ve që dëshironi të bllokoni (mund ta kontrolloni ID-në në Menaxherin e Pajisjeve).
4. Për më tepër, mund të lejoni instalimin vetëm të pajisjeve që specifikoni duke zgjedhur "Lejo instalimin e pajisjeve që përputhen me ndonjë nga këto ID pajisjesh".

Në këtë mënyrë, kompjuteri juaj do të pranojë vetëm pajisje specifike dhe do të bllokojë çdo përpjekje për të lidhur pajisje të tjera të panjohura USB. Është një metodë shumë e fuqishme dhe e gjithanshme, megjithëse disi më e mundimshme për t'u konfiguruar.

Kufizime të shkrimit në USB pa bllokuar leximin

Ndonjëherë është thjesht interesante parandaloni kopjimin e skedarëve në disqet USB, por ju doni ta mbani të hapur opsionin për të lexuar skedarë nga ato disqe. Kjo është ideale për klasat, bizneset ose mjediset bashkëpunuese:

• Mund ta bëni nga Regjistri i Windows (siç përshkruhet më parë) duke krijuar ose modifikuar vlerën WriteProtect në "1" në HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• nga gpedit.mscNën "Qasje në Hapësirën e Ruajtjes së Lëvizshme", do të gjeni politikën "Disqet e lëvizshme: Mos lejoni qasjen në shkrim". Aktivizimi i kësaj politike do të lejojë vetëm leximin, por jo kopjimin ose modifikimin e skedarëve.

Kthimi i mbrojtjes nga shkrimi është i thjeshtë: ndryshoni vlerën në 0 ose çaktivizoni politikën përkatëse.

Pyetje të Shpeshta rreth Bllokimit të Portave USB

• A mund të bllokohen vetëm porta specifike? Po, Menaxheri i Pajisjeve ju lejon të çaktivizoni porta specifike, dhe Redaktori i Politikave të Grupit lejon kufizime selektive sipas ID-së së pajisjes.
• Po sikur të dua të riaktivizoj portat USB? Thjesht duhet të riktheni ndryshimet: aktivizoni kontrolluesin te Administratori, modifikoni vlerën në Regjistër ose hiqni politikën e aplikuar.
• A është e mundur të bllokohet qasja në portat USB në versionet e tjera të Windows? Po, megjithëse hapat dhe mjetet ndryshojnë pak. Shihni udhëzuesit specifikë për versionin.
• A ndikon bllokimi i portave USB në të gjitha pajisjet? Për shumicën e metodave, po. Është e rëndësishme të merrni në konsideratë nëse keni nevojë për pajisje të tjera periferike apo nëse mund të përdorni alternativa si Bluetooth.

Ekzistojnë shumë mundësi për bllokimin e aksesit në portat USB në çdo PC me Windows, nga zgjidhje të thjeshta dhe të kthyeshme deri te metoda më të avancuara duke përdorur softuer të specializuar. Marrja e kontrollit të portave tuaja USB do t'ju lejojë të ruani sigurinë dhe qetësinë mendore në mjedisin tuaj dixhital.