Jinsi ya kuzuia ufikiaji wa bandari za USB ili kulinda Kompyuta yako katika mazingira ya pamoja

Tangu kuanzishwa kwao, bandari za USB zimekuwa mojawapo ya lango kuu la kuingiza na kutoka kwa habari kwenye kompyuta yoyote. Faida zao ni kubwa sana, lakini pia zina hatari fulani za usalama. Kwa hiyo, kujifunza jinsi ya kuzuia ufikiaji wa bandari za USB Ni ya msingi, hasa linapokuja suala la vifaa vya pamoja.

Zaidi ya mazingira ya biashara, watumiaji zaidi na zaidi wa kibinafsi wanachagua kuzuia ufikiaji wa bandari za USB kwenye kompyuta zao. sababu mbalimbaliKusafiri mara kwa mara, kufanya kazi katika maeneo ya umma, hofu ya mashambulizi ya gari la USB flash, au tu kuhakikisha kwamba hakuna mtu anayeunganisha chochote kwenye PC yako bila idhini. Katika makala hii, tunaelezea jinsi ya kufanya hivyo.

Kwa nini kuzuia bandari za USB ni muhimu?

Matumizi ya kiholela ya bandari za USB hufungua kadhaa udhaifu kwenye kompyuta. Sio tu kwamba maelezo ya siri yanaweza kunakiliwa na kurejeshwa baada ya sekunde chache, lakini pia inawezekana kuanzisha virusi au programu hasidi mara moja kwa kuchomeka tu kumbukumbu ya nje iliyoambukizwa. Kwa hiyo, Kudhibiti ni nani anayeweza au hawezi kutumia USB ni muhimu ili kudumisha uadilifu na faragha ya data yako..

Zuia ufikiaji wa bandari za USB kwa kiasi kikubwa hupunguza hatari hizi. Ni wazi, ni muhimu pia kutathmini ni vifaa vipi unahitaji kuendelea kutumia (panya, kibodi, kichapishi, n.k.), na pia kujua jinsi ya kubadilisha mchakato ikiwa utahitaji kuwezesha tena milango.

Mbinu za Juu za Kuzuia Bandari za USB kwenye Windows

Kuna Njia kadhaa za kuzuia ufikiaji wa bandari za USB kwenye kompyuta ya Windows: kutoka kwa suluhu za haraka na rahisi hadi za juu zaidi zinazohitaji kugusa sajili ya mfumo, kurekebisha sera za kikundi, au hata kuingilia kati BIOS/UEFIZaidi ya hayo, kuna zana za wahusika wengine iliyoundwa kwa ajili ya watumiaji wenye uzoefu mdogo au wale wanaotafuta mbinu otomatiki zaidi.

1. Kufunga haraka kutoka kwa Kidhibiti cha Kifaa

Huenda hii ndiyo njia ya moja kwa moja na isiyo na shida ya kuzima matumizi ya vifaa vya USB:

1. Bonyeza kulia kwenye kitufe cha Anza na uchague "Kidhibiti cha Kifaa."
2. Katika dirisha linalofungua, tafuta sehemu ya "Vidhibiti vya Universal Serial Bus (USB).
3. Bofya kulia kwenye kila kifaa cha USB au kidhibiti unachokiona na uchague "Zima Kifaa."

Ni muhimu kutambua kwamba kufanya hivyo kunaweza kufanya viendeshi vya USB na vifaa vingine vyovyote vilivyounganishwa (isipokuwa vile vinavyotumia Bluetooth) kutoweza kutumika. Ukitaka kurudisha mabadiliko haya, rudi kwa Kidhibiti na "Wezesha" vidhibiti.

2. Kurekebisha Usajili wa Windows

Kwa wale ambao wana maarifa fulani ya kiufundi na wanatafuta suluhisho thabitiUsajili wa Windows hukuruhusu kuzuia ufikiaji wa bandari za USB kabisa. Kuna njia mbili kuu:

1. Bonyeza Shinda + R, anaandika badilisha na ubofye Sawa. Mhariri wa Msajili atafungua.
2. Nenda kwenye: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Kwenye upande wa kulia, bofya mara mbili kwenye kutofautiana Anza na kuibadilisha kutoka 3 (imewezeshwa kwa chaguomsingi) hadi 4 (walemavu). Kukubali na kuanzisha upya kompyuta.

Kwa hili, USB zitazimwa kabisaIwapo unahitaji kuwasha tena katika siku zijazo, rudia mchakato na urejeshe thamani kwa 3.

Unaweza pia kuzuia upatikanaji wa kuandika kwenye viendeshi vya USB:

1. Ndani ya Mhariri wa Msajili, nenda kwa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Ikiwa hauoni ufunguo Sera za Kifaa cha Uhifadhi, unda kwa mikono.
3. Unda thamani ya DWORD inayoitwa WriteProtect na uipe thamani 1 kuzuia uandishi. Thamani 0 Ningeiruhusu tena.

Kwa njia hii, unaweza kusoma kutoka kwa viendeshi vya USB lakini si kunakili faili kwao, ambayo ni muhimu sana katika mazingira ya pamoja au ya elimu.

3. Tumia Kihariri cha Sera ya Kikundi cha Mitaa (gpedit.msc)

Ukitumia Windows Pro au Enterprise, unaweza kufikia Kihariri cha Sera ya Kundi, chombo chenye nguvu sana cha dhibiti ruhusa na vizuizi katika kiwango cha mfumo au mtumiaji. Ili kuzuia ufikiaji wa aina zote za hifadhi ya nje:

1. Fungua Run (Win + R), chapa gpedit.msc na bonyeza Enter.
2. Vinjari kwa: Usanidi wa kompyuta > Violezo vya utawala > Mfumo > Ufikiaji wa hifadhi unaoweza kutolewa.
3. Kwenye upande wa kulia, bonyeza mara mbili "Madarasa yote ya hifadhi inayoweza kutolewa: Kataa ufikiaji kwa wote" na uchague chaguo "Imewezeshwa".
4. Bonyeza Tuma na Sawa. Anzisha tena kompyuta yako.

Hii itazuia matumizi ya Viendeshi vya USB, viendeshi vya nje, kadi za SD, na hata CD na DVDIkiwa unataka tu kuzuia uandishi au kusoma, utapata chaguo za kibinafsi kwa hili kwa njia sawa.

Katika siku zijazo, unaweza kutendua mabadiliko kwa kurudia hatua na kuchagua "Haijasanidiwa." Hii ni njia inayopendekezwa sana kwa sababu ya uimara wake na urahisi wa kugeuza.

Jukumu la BIOS/UEFI katika kuzuia bandari za USB

Baadhi ya bodi za kisasa za mama na kompyuta ndogo hukuruhusu kuzuia ufikiaji wa bandari za USB moja kwa moja kutoka kwa BIOS/UEFI (programu ambayo buti kabla ya Windows). Njia hii ni ya juu zaidi na ya kudumu, bora kwa kompyuta za hatari au kuzuia hata mifumo ya "kuishi" kutoka kwa gari la USB flash kutoka kwa kupitisha kufuli za kiwango cha OS.

1. Lazima ufikie BIOS/UEFI mara tu unapowasha kompyuta (kawaida kwa kubonyeza F2, Del, ESC au sawa).
2. Angalia ubao wako wa mama au mwongozo wa kompyuta ili kupata chaguo la "Usanidi wa USB" au "Vipeni Vilivyounganishwa".
3. Tafuta chaguo la Zima bandari zote za USB na kuiwasha.

Onyo: Sio mifano yote inayojumuisha kipengele hiki, na kuchezea BIOS kunaweza kuifanya kompyuta yako isiweze kutumika ikiwa haijafanywa kwa uangalifu. Inapendekezwa tu ikiwa una uzoefu wa awali.

Suluhisho na programu za watu wengine

Ukipendelea usiguse mipangilio ya hali ya juu au Usajili, kuna programu zisizolipishwa na rahisi zinazokuruhusu kuzuia haraka au kufungua bandari za USB:

• Kinga ya USB ya Nomesoft: Nyepesi na ya bure kwa Windows, huzuia vifaa vya USB kwa mibofyo michache tu. Inazuia maambukizi na inaweza kubadilishwa kwa urahisi.
• Kizibaji cha Hifadhi ya USB: Ndogo na portable, hauhitaji usakinishaji au marekebisho ya Usajili. Inakuwezesha kuamsha au kuzima bandari za USB na kifungo kimoja; bora kwa watumiaji walio na ujuzi mdogo na hakuna chaguzi za ziada za usanidi.

Zana hizi kwa kawaida ni angavu na zimeundwa kwa wale wanaotaka kulinda Kompyuta zao bila kuhatarisha mabadiliko yoyote ya mfumo.

Jinsi ya kuruhusu USB maalum na kuzuia zingine

Katika baadhi ya matukio Ni vyema kuzuia ufikiaji wa milango ya USB isipokuwa vile vifaa unavyomiliki au kuamini.Hili linawezekana kwa kutumia Kihariri cha Sera ya Kikundi katika mazingira ya Pro na Biashara kwa kufuata hatua hizi:

1. Fungua Kihariri cha Sera ya Kikundi (gpedit.msc).
2. Nenda kwenye Usanidi wa Kompyuta > Violezo vya Utawala > Mfumo > Usakinishaji wa Kifaa > Vikwazo vya Usakinishaji wa Kifaa.
3. Washa chaguo "Zuia usakinishaji wa vifaa vinavyolingana na kitambulisho chochote cha kifaa hiki" na uongeze vitambulisho vya USB unazotaka kuzuia (unaweza kuangalia kitambulisho kwenye Kidhibiti cha Kifaa).
4. Zaidi ya hayo, unaweza tu kuruhusu usakinishaji wa vifaa unavyobainisha kwa kuchagua "Ruhusu usakinishaji wa vifaa vinavyolingana na vitambulisho hivi vya kifaa."

Kwa njia hii, kompyuta yako itakubali tu vifaa maalum na kuzuia majaribio yoyote ya kuunganisha vifaa vingine visivyojulikana vya USB. Ni njia yenye nguvu na inayotumika sana, ingawa ni ngumu zaidi kusanidi.

Vizuizi vya uandishi wa USB bila kuzuia usomaji

Wakati mwingine ni ya kuvutia tu kuzuia faili kunakiliwa kwa viendeshi vya USB, lakini unataka kuweka chaguo la kusoma faili kutoka kwa hifadhi hizo wazi. Hii ni bora kwa madarasa, biashara, au mazingira ya kushirikiana:

• Unaweza kufanya hivyo kutoka Usajili wa Windows (kama ilivyoelezwa hapo awali) kwa kuunda au kuhariri thamani WriteProtect hadi "1" ndani HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• Kutoka gpedit.msc: Chini ya "Ufikiaji wa Hifadhi Inayoweza Kuondolewa," utapata sera ya "Disks zinazoweza kuondolewa: Kataa ufikiaji wa kuandika". Kuwasha sera hii kutaruhusu kusoma pekee, lakini si kunakili au kurekebisha faili.

Kurejesha ulinzi wa uandishi ni rahisi: badilisha thamani hadi 0 au zima sera inayolingana.

Maswali Yanayoulizwa Sana Kuhusu Kuzuia Bandari za USB

• Je, bandari maalum pekee zinaweza kuzuiwa? Ndiyo, Kidhibiti cha Kifaa hukuruhusu kuzima milango mahususi, na Kihariri cha Sera ya Kikundi kinaruhusu vizuizi vilivyochaguliwa kwa kutumia kitambulisho cha kifaa.
• Je, ikiwa ninataka kuwezesha tena bandari za USB? Unahitaji tu kurejesha mabadiliko: wezesha mtawala katika Msimamizi, kurekebisha thamani katika Usajili, au kuondoa sera iliyotumiwa.
• Inawezekana kuzuia ufikiaji wa bandari za USB katika matoleo mengine ya Windows? Ndio, ingawa hatua na zana hutofautiana kidogo. Tazama miongozo ya toleo mahususi.
• Je, kuzuia bandari za USB huathiri vifaa vyote? Kwa njia nyingi, ndio. Ni muhimu kuzingatia ikiwa unahitaji vifaa vingine vya pembeni au kama unaweza kutumia njia mbadala kama vile Bluetooth.

Kuna chaguzi nyingi za kuzuia ufikiaji wa bandari za USB kwenye PC yoyote ya Windows, kutoka kwa suluhisho rahisi, zinazoweza kugeuzwa hadi njia za juu zaidi kwa kutumia programu maalum. Kudhibiti milango yako ya USB kutakuruhusu kudumisha usalama na amani ya akili katika mazingira yako ya kidijitali.