مشترکہ ماحول میں اپنے کمپیوٹر کی حفاظت کے لیے USB پورٹس تک رسائی کو کیسے روکا جائے۔

اپنے آغاز کے بعد سے، USB پورٹس کسی بھی کمپیوٹر پر معلومات کے داخلے اور باہر نکلنے کے لیے ایک اہم گیٹ ویز رہے ہیں۔ ان کے فوائد بہت زیادہ ہیں، لیکن وہ کچھ حفاظتی خطرات بھی لاحق ہیں۔ لہذا، سیکھنے کا طریقہ USB پورٹس تک رسائی کو مسدود کریں۔ یہ بنیادی ہے، خاص طور پر جب بات مشترکہ آلات کی ہو۔

کاروباری ماحول سے ہٹ کر، زیادہ سے زیادہ نجی صارفین اپنے کمپیوٹرز پر USB پورٹس تک رسائی کو بلاک کرنے کا انتخاب کر رہے ہیں۔ مختلف وجوہاتبار بار سفر کرنا، عوامی جگہوں پر کام کرنا، USB فلیش ڈرائیو کے حملوں کا خوف، یا محض اس بات کو یقینی بنانے کے لیے کہ کوئی بھی اجازت کے بغیر آپ کے کمپیوٹر سے کچھ نہ جوڑے۔ اس مضمون میں، ہم یہ بتاتے ہیں کہ یہ کیسے کریں.

USB پورٹس کو مسدود کرنا کیوں ضروری ہے؟

USB پورٹس کا اندھا دھند استعمال کئی کھولتا ہے۔ خطرات کمپیوٹر پر نہ صرف خفیہ معلومات کو سیکنڈوں کے معاملے میں کاپی اور بازیافت کیا جا سکتا ہے، بلکہ یہ بھی ممکن ہے کہ وائرس یا مالویئر کو فوری طور پر صرف ایک متاثرہ بیرونی میموری میں پلگ لگا کر متعارف کرایا جائے۔ لہذا، آپ کے ڈیٹا کی سالمیت اور رازداری کو برقرار رکھنے کے لیے USBs کو کون استعمال کر سکتا ہے یا نہیں اس کو کنٹرول کرنا کلید ہے۔.

USB پورٹس تک رسائی کو مسدود کریں۔ ان خطرات کو نمایاں طور پر کم کرتا ہے۔ ظاہر ہے، یہ اندازہ لگانا بھی ضروری ہے کہ آپ کو کن آلات کا استعمال جاری رکھنے کی ضرورت ہے (ماؤس، کی بورڈ، پرنٹر، وغیرہ)، نیز یہ جاننا کہ اگر آپ کو کبھی بندرگاہوں کو دوبارہ فعال کرنے کی ضرورت ہو تو اس عمل کو کیسے ریورس کرنا ہے۔

ونڈوز میں یو ایس بی پورٹس کو بلاک کرنے کے بہترین طریقے

اس ونڈوز کمپیوٹر پر USB پورٹس تک رسائی کو روکنے کے کئی طریقے: فوری اور آسان حل سے لے کر مزید جدید حل تک جن کے لیے سسٹم رجسٹری کو چھونے، گروپ کی پالیسیوں میں ترمیم کرنے، یا یہاں تک کہ اس سے مداخلت کرنے کی ضرورت ہوتی ہے۔ BIOS / UEFIمزید برآں، کم تجربہ کار صارفین یا اس سے بھی زیادہ خودکار طریقہ تلاش کرنے والوں کے لیے تھرڈ پارٹی ٹولز بنائے گئے ہیں۔

1. ڈیوائس مینیجر سے فوری لاک

یہ شاید ہے USB آلات کے استعمال کو غیر فعال کرنے کا سب سے براہ راست اور پریشانی سے پاک طریقہ:

1. اسٹارٹ بٹن پر دائیں کلک کریں اور "ڈیوائس مینیجر" کو منتخب کریں۔
2. کھلنے والی ونڈو میں، "یونیورسل سیریل بس (USB) کنٹرولرز" سیکشن کو تلاش کریں۔
3. آپ کو نظر آنے والے ہر USB ڈیوائس یا کنٹرولر پر دائیں کلک کریں اور "ڈیوائس کو غیر فعال کریں" کو منتخب کریں۔

یہ نوٹ کرنا ضروری ہے کہ ایسا کرنے سے USB ڈرائیوز اور دیگر منسلک پیری فیرلز (سوائے بلوٹوتھ استعمال کرنے والوں کے) ناقابل استعمال ہو سکتے ہیں۔ اگر آپ کبھی بھی اس تبدیلی کو واپس کرنا چاہتے ہیں، تو بس مینیجر پر واپس جائیں اور کنٹرولرز کو "فعال" کریں۔

2. ونڈوز رجسٹری میں ترمیم کرنا

جن کے پاس ہے۔ کچھ تکنیکی علم اور ایک مضبوط حل کی تلاش میں ہیں۔ونڈوز رجسٹری آپ کو USB پورٹس تک رسائی کو مکمل طور پر بلاک کرنے کی اجازت دیتی ہے۔ دو اہم طریقے ہیں:

1. دبائیں Win + R، لکھتے ہیں کی regedit اور OK پر کلک کریں۔ رجسٹری ایڈیٹر کھل جائے گا۔
2. نیویگیٹ کریں: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. دائیں جانب، متغیر پر ڈبل کلک کریں۔ آغاز اور اس سے تبدیل کریں 3 (بطور ڈیفالٹ فعال) کے لیے 4 (معذور) قبول کریں اور کمپیوٹر کو دوبارہ شروع کریں۔

اس کے ساتھ، USBs مکمل طور پر غیر فعال ہو جائیں گے۔اگر آپ کو مستقبل میں انہیں دوبارہ فعال کرنے کی ضرورت ہے، تو عمل کو دہرائیں اور قدر کو 3 پر واپس کریں۔

آپ پابندی بھی لگا سکتے ہیں۔ تحریر تک رسائی USB ڈرائیوز پر:

1. رجسٹری ایڈیٹر کے اندر، تشریف لے جائیں۔ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevice Policies
2. اگر آپ کو چابی نظر نہیں آتی ہے۔ اسٹوریج ڈیوائسپولیسس، اسے دستی طور پر بنائیں۔
3. نامی ایک DWORD ویلیو بنائیں لکھیں اور اس کی قدر کرو 1 تحریر کو روکنے کے لیے قدر 0 میں اسے دوبارہ اجازت دوں گا۔

اس طرح، آپ USB ڈرائیوز سے پڑھ سکتے ہیں لیکن فائلوں کو ان میں کاپی نہیں کر سکتے، جو کہ مشترکہ یا تعلیمی ماحول میں بہت مفید ہے۔

3. مقامی گروپ پالیسی ایڈیٹر استعمال کریں (gpedit.msc)

اگر آپ استعمال کرتے ہیں۔ ونڈوز پرو یا انٹرپرائز، آپ کو گروپ پالیسی ایڈیٹر تک رسائی حاصل ہے، جو ایک بہت ہی طاقتور ٹول ہے۔ سسٹم یا صارف کی سطح پر اجازتوں اور بلاکس کا نظم کریں۔. بیرونی اسٹوریج کی تمام اقسام تک رسائی کو روکنے کے لیے:

1. کھولیں رن (Win + R)، ٹائپ کریں۔ gpedit.msc اور enter کو دبائیں۔
2. براؤز کریں بذریعہ: کمپیوٹر کنفیگریشن > انتظامی ٹیمپلیٹس > سسٹم > ہٹانے کے قابل اسٹوریج تک رسائی.
3. دائیں جانب، پر ڈبل کلک کریں۔ "تمام ہٹنے کے قابل اسٹوریج کلاسز: سب تک رسائی سے انکار کریں" اور "فعال" اختیار کو منتخب کریں۔
4. اپلائی اور اوکے پر کلک کریں۔ اپنے کمپیوٹر کو دوبارہ شروع کریں۔

یہ استعمال کو روک دے گا۔ USB ڈرائیوز، بیرونی ڈرائیوز، SD کارڈز، اور یہاں تک کہ CDs اور DVDsاگر آپ صرف لکھنے یا پڑھنے کو روکنا چاہتے ہیں، تو آپ کو اسی راستے میں اس کے لیے انفرادی اختیارات ملیں گے۔

مستقبل میں، آپ اقدامات کو دہرا کر اور "نوٹ کنفیگرڈ" کو منتخب کر کے تبدیلی کو کالعدم کر سکتے ہیں۔ اس کی مضبوطی اور الٹنے میں آسانی کی وجہ سے یہ ایک انتہائی تجویز کردہ طریقہ ہے۔

USB پورٹس کو بلاک کرنے میں BIOS/UEFI کا کردار

کچھ جدید مدر بورڈز اور لیپ ٹاپ آپ کو براہ راست BIOS/UEFI سے USB پورٹس تک رسائی کو روکنے کی اجازت دیتا ہے۔ (ونڈوز سے پہلے بوٹ ہونے والا سافٹ ویئر)۔ یہ طریقہ زیادہ جدید اور مستقل ہے، جو زیادہ خطرے والے کمپیوٹرز کے لیے مثالی ہے یا USB فلیش ڈرائیو کے "لائیو" سسٹمز کو OS سطح کے تالے کو نظرانداز کرنے سے روکتا ہے۔

1. جیسے ہی آپ کمپیوٹر آن کرتے ہیں آپ کو BIOS/UEFI تک رسائی حاصل کرنی ہوگی (عام طور پر دبانے سے F2، ڈیل، ای ایس سی یا اس سے ملتا جلتا).
2. "USB کنفیگریشن" یا "انٹیگریٹڈ پیری فیرلز" کے اختیار کو تلاش کرنے کے لیے اپنے مدر بورڈ یا کمپیوٹر مینوئل سے مشورہ کریں۔
3. کا آپشن تلاش کریں۔ تمام USB پورٹس کو غیر فعال کریں۔ اور اسے چالو کریں۔

نوٹس: تمام ماڈلز میں یہ خصوصیت شامل نہیں ہے، اور BIOS کے ساتھ چھیڑ چھاڑ آپ کے کمپیوٹر کو ناقابل استعمال بنا سکتی ہے اگر احتیاط سے نہ کیا جائے۔ اس کی سفارش صرف اس صورت میں کی جاتی ہے جب آپ کے پاس پہلے سے تجربہ ہو۔

تیسری پارٹی کے پروگراموں کے ساتھ حل

اگر آپ پسند کریں گے اعلی درجے کی ترتیبات یا رجسٹری کو ہاتھ نہ لگائیں۔، ایسی مفت اور آسان ایپلیکیشنز ہیں جو آپ کو USB پورٹس کو تیزی سے بلاک یا ان بلاک کرنے کی اجازت دیتی ہیں:

• Nomesoft USB گارڈ: ہلکا پھلکا اور ونڈوز کے لیے مفت، یہ USB ڈیوائسز کو صرف چند کلکس میں بلاک کر دیتا ہے۔ یہ انفیکشن کو روکتا ہے اور اسے آسانی سے ختم کیا جا سکتا ہے۔
• USB ڈرائیو ڈس ایبلر: چھوٹا اور پورٹیبل، اسے کسی انسٹالیشن یا رجسٹری میں ترمیم کی ضرورت نہیں ہے۔ یہ آپ کو ایک بٹن کے ساتھ USB پورٹس کو چالو یا غیر فعال کرنے کی اجازت دیتا ہے۔ محدود معلومات والے صارفین کے لیے مثالی اور کوئی اضافی کنفیگریشن آپشن نہیں ہے۔

یہ ٹولز عام طور پر بدیہی ہوتے ہیں اور ان لوگوں کے لیے ڈیزائن کیے گئے ہیں جو اپنے پی سی کی حفاظت کرنا چاہتے ہیں بغیر کسی سسٹم کی تبدیلیوں کو خطرے میں ڈالے۔

مخصوص USBs کو کیسے اجازت دیں اور باقی کو بلاک کریں۔

کچھ صورتو میں USB پورٹس تک رسائی کو مسدود کرنا ایک اچھا خیال ہے سوائے ان آلات کے جن کے آپ مالک ہیں یا جن پر آپ بھروسہ ہے۔یہ پرو اور انٹرپرائز ماحول میں گروپ پالیسی ایڈیٹر کا استعمال کرتے ہوئے ان مراحل پر عمل کر کے ممکن ہے:

1. گروپ پالیسی ایڈیٹر (gpedit.msc) کھولیں۔
2. جائیں۔ کمپیوٹر کنفیگریشن > انتظامی ٹیمپلیٹس > سسٹم > ڈیوائس انسٹالیشن > ڈیوائس انسٹالیشن پابندیاں.
3. آپشن کو چالو کریں "ان آلات کی تنصیب کو روکیں جو ان ڈیوائس آئی ڈیز میں سے کسی سے مماثل ہوں" اور ان USBs کی IDs شامل کریں جنہیں آپ بلاک کرنا چاہتے ہیں (آپ ID کو ڈیوائس مینیجر میں چیک کر سکتے ہیں)۔
4. مزید برآں، آپ صرف ان ڈیوائسز کی انسٹالیشن کی اجازت دے سکتے ہیں جن کی آپ وضاحت کرتے ہیں "ان ڈیوائسز کی انسٹالیشن کی اجازت دیں جو ان ڈیوائس آئی ڈیز میں سے کسی سے مماثل ہوں۔"

اس طرح، آپ کا کمپیوٹر صرف مخصوص آلات کو قبول کرے گا اور دیگر نامعلوم USB آلات کو جوڑنے کی کوششوں کو روک دے گا۔ یہ ایک بہت ہی طاقتور اور ورسٹائل طریقہ ہے، حالانکہ ترتیب دینے کے لیے کچھ زیادہ محنت طلب ہے۔

پڑھنے کو روکنے کے بغیر USB تحریری پابندیاں

کبھی کبھی یہ صرف دلچسپ ہوتا ہے۔ فائلوں کو USB ڈرائیوز پر کاپی ہونے سے روکیں۔، لیکن آپ ان ڈرائیوز سے فائلوں کو پڑھنے کا اختیار کھلا رکھنا چاہتے ہیں۔ یہ کلاس رومز، کاروبار، یا باہمی تعاون کے ماحول کے لیے مثالی ہے:

• آپ اسے سے کر سکتے ہیں۔ ونڈوز رجسٹری (جیسا کہ پہلے بیان کیا گیا ہے) قدر کو تخلیق یا ترمیم کرکے لکھیں "1" میں HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevice Policies.
• سے gpedit.msc: "ہٹانے کے قابل اسٹوریج تک رسائی" کے تحت آپ کو "ہٹانے کے قابل ڈسک: تحریری رسائی سے انکار" کی پالیسی ملے گی۔ اس پالیسی کو فعال کرنے سے صرف پڑھنے کی اجازت ہوگی، لیکن فائلوں کو کاپی کرنے یا تبدیل کرنے کی اجازت نہیں ہوگی۔

رائٹ پروٹیکشن کو ریورس کرنا آسان ہے: قدر کو 0 میں تبدیل کریں یا متعلقہ پالیسی کو غیر فعال کریں۔

USB پورٹس کو بلاک کرنے کے بارے میں اکثر پوچھے جانے والے سوالات

• کیا صرف مخصوص بندرگاہوں کو بلاک کیا جا سکتا ہے؟ ہاں، ڈیوائس مینیجر آپ کو مخصوص بندرگاہوں کو غیر فعال کرنے کی اجازت دیتا ہے، اور گروپ پالیسی ایڈیٹر ڈیوائس ID کے ذریعے منتخب پابندیوں کی اجازت دیتا ہے۔
• اگر میں USB پورٹس کو دوبارہ فعال کرنا چاہتا ہوں تو کیا ہوگا؟ آپ کو صرف تبدیلیاں واپس کرنے کی ضرورت ہے: ایڈمنسٹریٹر میں کنٹرولر کو فعال کریں، رجسٹری میں قدر میں ترمیم کریں، یا لاگو کردہ پالیسی کو ہٹا دیں۔
• کیا ونڈوز کے دوسرے ورژن میں USB پورٹس تک رسائی کو روکنا ممکن ہے؟ ہاں، اگرچہ اقدامات اور اوزار قدرے مختلف ہوتے ہیں۔ ورژن کے لیے مخصوص گائیڈز دیکھیں۔
• کیا USB پورٹس کو مسدود کرنے سے تمام آلات متاثر ہوتے ہیں؟ زیادہ تر طریقوں کے لیے، ہاں۔ اس بات پر غور کرنا ضروری ہے کہ آیا آپ کو دوسرے پیری فیرلز کی ضرورت ہے یا آپ بلوٹوتھ جیسے متبادل استعمال کر سکتے ہیں۔

کسی بھی ونڈوز پی سی پر USB پورٹس تک رسائی کو مسدود کرنے کے لیے بہت سے اختیارات ہیں، سادہ، الٹنے والے حل سے لے کر خصوصی سافٹ ویئر کا استعمال کرتے ہوئے مزید جدید طریقوں تک۔ اپنے USB پورٹس کو کنٹرول کرنے سے آپ اپنے ڈیجیٹل ماحول میں سلامتی اور ذہنی سکون کو برقرار رکھ سکیں گے۔