Paano harangan ang pag-access sa mga USB port upang protektahan ang iyong PC sa mga nakabahaging kapaligiran

Mula sa kanilang pagsisimula, ang mga USB port ay isa sa mga pangunahing gateway para sa pagpasok at paglabas ng impormasyon sa anumang computer. Napakalaki ng kanilang mga pakinabang, ngunit nagdudulot din sila ng ilang mga panganib sa seguridad. Samakatuwid, pag-aaral kung paano harangan ang pag-access sa mga USB port Ito ay basic, lalo na pagdating sa shared equipment.

Higit pa sa mga kapaligiran ng negosyo, parami nang parami ang mga pribadong user ang nagpasyang harangan ang access sa mga USB port sa kanilang mga computer. iba't ibang dahilanMadalas na paglalakbay, pagtatrabaho sa mga pampublikong espasyo, takot sa pag-atake ng USB flash drive, o para lang matiyak na walang magkokonekta ng anuman sa iyong PC nang walang pahintulot. Sa artikulong ito, ipinapaliwanag namin kung paano ito gagawin.

Bakit mahalaga ang pagharang sa mga USB port?

Ang walang pinipiling paggamit ng mga USB port ay nagbubukas ng ilan mga kahinaan sa isang computer. Hindi lamang maaaring makopya at mabawi ang kumpidensyal na impormasyon sa loob ng ilang segundo, ngunit posible ring magpakilala kaagad ng mga virus o malware sa pamamagitan lamang ng pag-plug sa isang nahawaang external na memorya. Samakatuwid, Ang pagkontrol sa kung sino ang maaari o hindi maaaring gumamit ng mga USB ay susi sa pagpapanatili ng integridad at privacy ng iyong data..

I-block ang access sa mga USB port makabuluhang binabawasan ang mga panganib na ito. Malinaw, mahalaga din na masuri kung aling mga device ang kailangan mong patuloy na gamitin (mouse, keyboard, printer, atbp.), pati na rin ang pag-alam kung paano i-reverse ang proseso kung kailangan mong muling paganahin ang mga port.

Mga Nangungunang Paraan para I-block ang Mga USB Port sa Windows

Mayroong Maraming paraan para harangan ang access sa mga USB port sa isang Windows computer: mula sa mabilis at madaling solusyon hanggang sa mas advanced na mga solusyon na nangangailangan ng pagpindot sa registry ng system, pagbabago ng mga patakaran ng grupo, o kahit na mamagitan mula sa BIOS/UEFIBukod pa rito, may mga third-party na tool na idinisenyo para sa mga di-gaanong karanasang user o sa mga naghahanap ng mas automated na paraan.

1. Mabilis na lock mula sa Device Manager

Ito marahil ang pinakadirekta at walang problema na paraan upang hindi paganahin ang paggamit ng mga USB device:

1. I-right-click ang Start button at piliin ang "Device Manager."
2. Sa window na bubukas, hanapin ang seksyong "Universal Serial Bus (USB) controllers".
3. Mag-right-click sa bawat USB device o controller na nakikita mo at piliin ang “Disable Device.”

Mahalagang tandaan na ang paggawa nito ay maaaring maging hindi magamit ang mga USB drive at iba pang konektadong peripheral (maliban sa mga gumagamit ng Bluetooth). Kung gusto mong ibalik ang pagbabagong ito, bumalik lang sa Manager at "I-enable" ang mga controller.

2. Pagbabago sa Windows Registry

Para sa mga mayroon ilang teknikal na kaalaman at naghahanap ng matatag na solusyonAng Windows registry ay nagpapahintulot sa iyo na ganap na harangan ang access sa mga USB port. Mayroong dalawang pangunahing paraan:

1. Pindutin Manalo + R, nagsusulat regedit at i-click ang OK. Magbubukas ang Registry Editor.
2. Mag-navigate sa: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Sa kanang bahagi, i-double click ang variable Simulan at palitan ito mula sa 3 (pinagana bilang default) sa 4 (may kapansanan). Tanggapin at i-restart ang computer.

Gamit ito, Ang mga USB ay ganap na madi-disableKung kailangan mong paganahin muli ang mga ito sa hinaharap, ulitin ang proseso at ibalik ang halaga sa 3.

Maaari mo ring paghigpitan access sa pagsusulat sa mga USB drive:

1. Sa loob ng Registry Editor, mag-navigate sa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
2. Kung hindi mo makita ang susi Mga Patakaran sa StorageDevice, gawin ito nang manu-mano.
3. Lumikha ng halaga ng DWORD na tinatawag IsulatProtect at bigyan ito ng halaga 1 upang harangan ang pagsusulat. Ang halaga 0 Papayagan ko ulit.

Sa ganitong paraan, maaari kang magbasa mula sa mga USB drive ngunit hindi kumopya ng mga file sa kanila, na lubhang kapaki-pakinabang sa mga shared o educational na kapaligiran.

3. Gamitin ang Local Group Policy Editor (gpedit.msc)

Kung gagamitin mo Windows Pro o Enterprise, mayroon kang access sa Group Policy Editor, isang napakalakas na tool para sa pamahalaan ang mga pahintulot at pagharang sa antas ng system o user. Upang harangan ang access sa lahat ng uri ng panlabas na storage:

1. Buksan ang Run (Win + R), i-type gpedit.msc at pindutin ang Enter.
2. Mag-browse sa pamamagitan ng: Pag-configure ng computer > Mga template na administratibo > Sistema > Access sa naaalis na storage.
3. Sa kanang bahagi, i-double click sa "Lahat ng naaalis na klase ng storage: Tanggihan ang access sa lahat" at piliin ang opsyong "Pinagana".
4. I-click ang Ilapat at OK. I-restart ang iyong computer.

Pipigilan nito ang paggamit ng Mga USB drive, external drive, SD card, at kahit mga CD at DVDKung gusto mo lang i-block ang pagsusulat o pagbabasa, makakahanap ka ng mga indibidwal na opsyon para dito sa parehong landas.

Sa hinaharap, maaari mong i-undo ang pagbabago sa pamamagitan ng pag-uulit sa mga hakbang at pagpili sa "Hindi Naka-configure." Ito ay isang lubos na inirerekomendang paraan dahil sa tibay nito at kadalian ng pagbabalik.

Ang papel ng BIOS/UEFI sa pagharang sa mga USB port

Ilang modernong motherboard at laptop pinapayagan kang harangan ang pag-access sa mga USB port nang direkta mula sa BIOS/UEFI (software na nagbo-boot bago ang Windows). Ang pamamaraang ito ay mas advanced at permanente, perpekto para sa mga high-risk na computer o upang maiwasan ang kahit na "live" na mga system mula sa isang USB flash drive mula sa pag-bypass sa mga lock sa antas ng OS.

1. Dapat mong i-access ang BIOS/UEFI sa sandaling i-on mo ang computer (karaniwan ay sa pamamagitan ng pagpindot sa F2, Del, ESC o katulad).
2. Kumonsulta sa iyong motherboard o computer manual para mahanap ang opsyon na “USB Configuration” o “Integrated Peripheral”.
3. Hanapin ang opsyon na huwag paganahin ang lahat ng USB port at i-activate ito.

Babala: Hindi lahat ng modelo ay may kasamang tampok na ito, at ang pakikialam sa BIOS ay maaaring maging sanhi ng iyong computer na hindi magamit kung hindi maingat na gagawin. Inirerekomenda lamang ito kung mayroon kang naunang karanasan.

Mga solusyon sa mga third-party na programa

Kung mas gusto mo huwag hawakan ang mga advanced na setting o ang registry, may mga libre at simpleng application na nagbibigay-daan sa iyong mabilis na i-block o i-unblock ang mga USB port:

• Nomesoft USB Guard: Magaan at libre para sa Windows, hinaharangan nito ang mga USB device sa ilang pag-click lang. Pinipigilan nito ang mga impeksyon at madaling mababalik.
• Tagapag-disable ng USB Drive: Maliit at portable, hindi ito nangangailangan ng pag-install o mga pagbabago sa registry. Pinapayagan ka nitong i-activate o i-deactivate ang mga USB port na may isang solong pindutan; perpekto para sa mga user na may limitadong kaalaman at walang karagdagang mga opsyon sa pagsasaayos.

Ang mga tool na ito ay karaniwang intuitive at idinisenyo para sa mga naghahanap upang protektahan ang kanilang PC nang hindi nanganganib sa anumang mga pagbabago sa system.

Paano payagan ang mga partikular na USB at i-block ang iba pa

Sa ilang mga kaso Magandang ideya na harangan ang access sa mga USB port maliban sa mga device na pagmamay-ari o pinagkakatiwalaan mo.Posible ito gamit ang Group Policy Editor sa Pro at Enterprise environment sa pamamagitan ng pagsunod sa mga hakbang na ito:

1. Buksan ang Group Policy Editor (gpedit.msc).
2. Pumunta sa Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions.
3. I-activate ang opsyon "Pigilan ang pag-install ng mga device na tumutugma sa alinman sa mga device ID na ito" at idagdag ang mga ID ng mga USB na gusto mong i-block (maaari mong tingnan ang ID sa Device Manager).
4. Bukod pa rito, maaari mo lamang payagan ang pag-install ng mga device na iyong tinukoy sa pamamagitan ng pagpili sa "Pahintulutan ang pag-install ng mga device na tumutugma sa alinman sa mga device ID na ito."

Sa ganitong paraan, tatanggap lang ang iyong computer ng mga partikular na device at iba-block ang anumang mga pagtatangka na ikonekta ang iba pang hindi kilalang USB device. Ito ay isang napakalakas at maraming nalalaman na pamamaraan, bagaman medyo mas mahirap i-configure.

Mga paghihigpit sa pagsulat ng USB nang hindi hinaharangan ang pagbabasa

Minsan nakakainteres lang pigilan ang mga file na makopya sa mga USB drive, ngunit gusto mong panatilihing bukas ang opsyong magbasa ng mga file mula sa mga drive na iyon. Ito ay perpekto para sa mga silid-aralan, negosyo, o collaborative na kapaligiran:

• Magagawa mo ito mula sa Rehistro ng Windows (tulad ng inilarawan dati) sa pamamagitan ng paglikha o pag-edit ng halaga IsulatProtect sa "1" sa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• Mula sa gpedit.msc: Sa ilalim ng "Removable Storage Access," makikita mo ang patakarang "Removable disks: Deny write access." Ang pagpapagana sa patakarang ito ay magbibigay-daan lamang sa pagbabasa, ngunit hindi sa pagkopya o pagbabago ng mga file.

Ang pagbaligtad ng proteksyon sa pagsulat ay simple: baguhin ang halaga sa 0 o huwag paganahin ang kaukulang patakaran.

Mga Madalas Itanong Tungkol sa Pag-block ng Mga USB Port

• Maaari bang i-block lamang ang mga partikular na port? Oo, pinapayagan ka ng Device Manager na i-disable ang mga partikular na port, at pinapayagan ng Group Policy Editor ang mga piling paghihigpit ayon sa device ID.
• Paano kung gusto kong muling paganahin ang mga USB port? Kailangan mo lang ibalik ang mga pagbabago: paganahin ang controller sa Administrator, baguhin ang halaga sa Registry, o alisin ang inilapat na patakaran.
• Posible bang harangan ang pag-access sa mga USB port sa ibang mga bersyon ng Windows? Oo, kahit na ang mga hakbang at tool ay bahagyang nag-iiba. Tingnan ang mga gabay na partikular sa bersyon.
• Nakakaapekto ba sa lahat ng device ang pagharang sa mga USB port? Para sa karamihan ng mga pamamaraan, oo. Mahalagang isaalang-alang kung kailangan mo ng iba pang mga peripheral o kung maaari kang gumamit ng mga alternatibo tulad ng Bluetooth.

Mayroong maraming mga opsyon para sa pagharang ng access sa mga USB port sa anumang Windows PC, mula sa simple, nababaligtad na mga solusyon hanggang sa mas advanced na mga pamamaraan gamit ang espesyal na software. Ang pagkuha ng kontrol sa iyong mga USB port ay magbibigay-daan sa iyong mapanatili ang seguridad at kapayapaan ng isip sa iyong digital na kapaligiran.