disable-usb-storage disable-usb-storage disable-usb-storage disable-usb-storage

nu skal du vide, at brug af USB-lager på din computer er en potentiel sikkerhedsrisiko. Trojanere, keyloggers eller løsepenge), kan det være bedre at deaktivere USB-lagerenheder fuldstændigt, hvis dit system har masser af følsomme data på det. Sådan gør du det på Mac og Mac.

blokering af USB-lager: Fordele og ulemper

hvis du er bekymret for muligheden for at blive introduceret til din computer via USB-lager, er det klogt at overveje at deaktivere support. Men det kommer med en vigtig ulempe.

det er klart, at du ikke kan bruge USB-lager på din computer. Hvis du er i stand til at bruge cloud storage med lethed, bør dette ikke være et problem. Men hvis du har brug for et middel til regelmæssigt at udveksle data mellem to computere, og skyen ikke er en mulighed, kan det være vanskeligt. Overvej et værktøj som Resilio Sync for at oprette en virtuel del mellem pc ‘ er.

i mellemtiden kan blokering af USB vise sig at være tidskrævende, hvis du ikke ved hvad du laver. Vi har givet trin nedenfor for at gøre netop det på Vinduer 10, Mac og Ubuntu 18.04.

Sådan deaktiveres USB-lagring på vinduer

blokering af USB-lagring på en Vinduer-computer er ligetil. Du har også flere muligheder; de to første nedenfor er til Vinduer 10 hjemme-pc ‘ er.

Rediger registreringsdatabasen manuelt

Begynd med at trykke på Vind + R, og indtast derefter “regedit”.

 Kør regedit for at deaktivere USB-lagring

Accepter brugerkontokontrolmeddelelsen, og gå derefter til HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor. Dobbeltklik her på Start (eller højreklik > Rediger) og rediger værdien.

 Deaktiver USB-lagerenheder på vinduer

for at deaktivere skal du ændre værdien til 4. Hvis du har brug for at genaktivere USB-lager til enhver tid, skal du blot skifte tilbage til 3. Klik på OK, når du er færdig.

Bemærk, at hvis du planlægger at foretage ændringer i systemregistret, skal du først lave en sikkerhedskopi af registreringsdatabasen.

Opret et Registreringsdatabasescript

Alternativt kan du udføre en tekstbaseret version af den samme opgave ved at oprette to tomme tekstfiler i Notesblok. Start teksteditoren, og indtast

Windows Registry Editor Version 5.00

"Start"=dword:00000004

"Count"=dword:00000000
"NextInstance"=dword:00000000

Gem filen som disableusb.reg, passe på at sikre, at . filtypenavn er blevet erstattet med .REG, ellers fungerer det ikke! Gentag derefter proceduren, Gem som enableusb.reg.

med den anden fil, lav en redigering til linjen:

"Start"=dword:00000004 

ændring af det til:

"Start"=dword:00000003 

Gem filen, når du er færdig. Nu, når du har brug for at deaktivere USB-lager, skal du køre disableusb.reg. Alle enheder, der allerede er tilsluttet, påvirkes dog ikke, indtil de udskiftes. Hvis du har brug for at genaktivere USB-lagring, skal du bruge enableusb.reg. Gem filerne et sted let at huske.

forebyggelse af andre i at bruge enableusb.reg burde ikke være for svært. Kun en administratorkonto kan køre filen, så længe du ikke deler din profil (og holder den låst, når du er væk fra tastaturet), skal den være enkel at holde sikker.

brug Group Policy Editor

en tredje mulighed er tilgængelig for Vinduer 10 Pro og Enterprise: redigering af indstillingen for USB-lagring i Group Policy Editor.

tryk på Vind + R for at starte, og indtast “gpedit.msc”. Dette åbner Gruppepolitikeditoren, hvor du skal udvide Administrative Skabeloner > System > flytbar lageradgang. I højre rude kan du se flere elementer, der styrer medieadgang på din computer. Tre af disse skal aktiveres:

  • flytbare diske: nægte at udføre adgang
  • flytbare diske: Afvis læseadgang
  • flytbare diske: Afvis skriveadgang

dobbeltklik igen på hvert element og klik på den aktiverede Alternativknap. Klik på OK for at bekræfte, før du går videre til næste punkt.

nu, når en USB-lagerenhed er tilsluttet, en adgang nægtes meddelelse vises i vinduer Stifinder, når du forsøger at åbne drevbogstavet. For at vende dette skal du ændre de tre indstillinger, der er anført ovenfor, så hver er indstillet til Deaktiveret.

Sådan begrænses USB-lagerenheder på Mac

for at begrænse USB-lagring på din Mac skal du først bruge vores guide til deaktivering af SYSTEMINTEGRITETSBESKYTTELSE (SIP).

åbn derefter hjælpeprogrammer > Terminal og aflæs driveren.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

næste, åben /System/Bibliotek/udvidelser og omdøbe (eller flytte til et sikkert sted) IOUSBMassStorageClass.Keks. En fornuftig omdøbe kunne være at ændre .Så du nemt kan finde den igen, hvis du ønsker at genaktivere USB-lager.

 Deaktiver USB-lagring på Mac

når det er gjort, skal du vende tilbage til terminalen og gå ind:

sudo touch /System/Library/Extensions

Dette sletter cache-filerne og tvinger en genopbygning uden henvisning til den omdøbte fil. Nu skal USB-lagerenheder ikke være tilgængelige, når de er tilsluttet. Andre USB-enheder skal dog fungere uden problemer.

Sådan blokerer du USB-lagerenheder på din USB-computer

har du brug for at blokere USB-lagring på din USB-computer? Gør dette ved at åbne terminalen og bruge kommandoen mv (Flyt) til at “skjule” USB-driveren:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

nu, når en USB-lagerenhed er tilsluttet, fungerer den ikke. Kort sagt vil det forblive utilgængeligt. Bemærk, at dette ville blive fortrydt i tilfælde af en kerneopdatering.

eller bedre endnu: styr USB-adgang, Forby det ikke

mens USB og bærbar flashlagring kan vise sig at være et stort problem, er der meget lidt, der kan gøres. Kort sagt, mens USB-flash-lagring kan være beskyttet med adgangskode, forhindrer dette ikke datatyveri, kun datatab.

den eneste rigtige løsning er at kontrollere USB-adgang. Hjemme betyder det, at du ikke lader nogen få adgang til din computer uden din viden (og opmærksomhed) og holde den låst, når du ikke bruger den. På arbejdspladsen synes det at være en fornuftig it-politik at begrænse USB-adgangen til en håndterbar andel af brugerne. Dette kan betyde at deaktivere USB-drev adgang.

til arbejde hjemmefra-projekter og andre fjernarbejdsaktiviteter, hvor data fra arbejde er påkrævet, er en dedikeret privat VPN en mere sikker mulighed. Se vores artikler om, hvorfor du skal bruge en VPN og de bedste og mest pålidelige VPN ‘ er at bruge.

(1553 artikler udgivet)

stedfortrædende redaktør for sikkerhed, gør-det-selv, programmering og Tech forklaret, og virkelig nyttig Podcast producent, med stor erfaring i desktop og programmel support.Christian er en Raspberry Pi tinkerer, Lego elsker og retro gaming fan.

Mere Fra Christian Kragh

Leave a comment

Din e-mailadresse vil ikke blive publiceret.