disable-usb-storage disable-usb-storage disable-usb-storage disable-usb-storage

Nå bør du vite at BRUK AV USB-lagring på datamaskinen din er en potensiell sikkerhetsrisiko. Snarere enn risiko malware infeksjoner (F. Eks Trojanere, keyloggers, eller ransomware), kan det være bedre å deaktivere USB-lagringsenheter hvis systemet har masse sensitive data på den. Slik gjør Du Det På Windows, Mac og Linux.

Blokkering AV USB-Lagring: Fordeler Og Ulemper

hvis du er bekymret for potensialet for malware å bli introdusert til datamaskinen via USB-lagring, så er det lurt å vurdere å deaktivere støtte. Men det kommer med en viktig ulempe.

mest åpenbart vil DU ikke kunne bruke USB-lagring på datamaskinen. Hvis du enkelt kan bruke skylagring, bør dette ikke være et problem. Men, hvis du trenger en måte å regelmessig utveksle data mellom to datamaskiner og skyen er ikke et alternativ, det kan være vanskelig. Vurder et verktøy som Resilio Sync for å opprette en virtuell deling mellom Pcer.

i Mellomtiden kan blokkering AV USB vise seg å være tidkrevende hvis du ikke vet hva du gjør. Vi har gitt trinnene nedenfor for å gjøre nettopp Det På Windows 10, Mac Og Ubuntu 18.04.

Slik Deaktiverer DU USB-Lagring På Windows

Blokkering AV USB-lagring på En Windows-datamaskin er grei. Du har også flere alternativer; de to første nedenfor er For Windows 10 Hjemme-Pcer.

Rediger Registret Manuelt

Begynn med Å trykke Win + R, og skriv deretter inn «regedit».

 Kjør regedit for å deaktivere USB-lagring

Godta Brukerkontokontrollmeldingen, og bla deretter TIL HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Dobbeltklikk Start (eller høyreklikk > Endre) og rediger verdien.

 Deaktiver USB-Lagringsenheter På Windows

for å deaktivere, endre verdien til 4. Hvis DU trenger Å aktivere USB-lagring når SOM helst, kan DU bare bytte TILBAKE til 3. Klikk OK NÅR DU er ferdig.

Merk at hvis du planlegger å gjøre endringer i systemregistret, bør du først lage en registerbackup.

Opprett Et Registerskript

Alternativt kan du utføre en tekstbasert versjon av samme oppgave ved å opprette to tomme txt-filer i Notisblokk. Start tekstredigeringsprogrammet, og skriv inn

Windows Registry Editor Version 5.00

"Start"=dword:00000004

"Count"=dword:00000000
"NextInstance"=dword:00000000

Lagre filen som disableusb.reg, ta vare for å sikre at .TXT filtypen har blitt erstattet med .REG, ellers vil det ikke fungere! Gjenta deretter prosedyren, lagre som muligusb.reg.

med den andre filen redigerer du linjen:

"Start"=dword:00000004 

Endre den til:

"Start"=dword:00000003 

Lagre filen når du er ferdig. Nå, når DU trenger å deaktivere USB-lagring, kjør disableusb.reg. Alle enheter som allerede er koblet til, påvirkes imidlertid ikke før de erstattes. Skulle DU trenge Å aktivere USB-lagring, bruk enableusb.reg. Lagre filene et sted som er lett å huske.

Hindre andre i å bruke enableusb.reg burde ikke være for vanskelig. Bare en administratorkonto kan kjøre filen, så lenge du ikke deler profilen din (og holder den låst når du er borte fra tastaturet), bør den være enkel å holde sikker.

Bruk Redigeringsprogram For Gruppepolicy

Et tredje alternativ er tilgjengelig For Windows 10 Pro og Enterprise: redigere innstillingen FOR USB-lagring i Redigeringsprogrammet For Gruppepolicy.

Trykk Win + R for å starte, og skriv inn » gpedit.msc». Dette åpner Redigeringsprogrammet For Gruppepolicy, der Du bør utvide Administrative Maler > System > Tilgang Til Flyttbar Lagring. I ruten til høyre ser du flere elementer som styrer medietilgang på datamaskinen. Tre av disse må være aktivert:

  • Flyttbare Disker: Nekt kjøre tilgang
  • Flyttbare Disker: Avslå lesetilgang
  • Flyttbare Disker: Avslå skrivetilgang

dobbeltklikk deretter hvert element Og klikk på alternativknappen Aktivert. Klikk OK for å bekrefte før du går videre til neste punkt.

nå, når EN USB – lagringsenhet er koblet til, vises en Access denied-melding i Windows Utforsker når Du prøver å åpne stasjonsbokstaven. Hvis du vil reversere dette, endrer du de tre innstillingene som er oppført ovenfor, slik at hver er Satt Til Deaktivert.

Slik Begrenser DU USB-Lagringsenheter På Mac

hvis DU vil begrense USB-lagring På Mac, må du først bruke veiledningen vår for å deaktivere SYSTEM Integrity Protection (SIP).

åpne Deretter Verktøy > Terminal og losse driveren.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

Neste, åpne /System / Bibliotek / Utvidelser og gi nytt navn (eller flytte til et trygt sted) IOUSBMassStorageClass.kext. En fornuftig omdop kan v re a endre den .Kext-utvidelse, slik at du enkelt kan finne den igjen hvis DU ønsker Å aktivere USB-lagring.

Deaktiver USB-lagring På Mac

med det gjort, gå tilbake til Terminalen og skriv inn:

sudo touch /System/Library/Extensions

dette vil slette cache-filer, tvinger en gjenoppbygge uten referanse til omdøpt filen. NÅ BØR USB-lagringsenheter ikke være tilgjengelige når de er tilkoblet. ANDRE USB-enheter skal fungere uten problem,men.

Slik Blokkerer DU USB-Lagringsenheter På Linux

Trenger du å blokkere USB-lagring på Linux-datamaskinen din? Gjør dette ved å åpne Terminalen og bruke mv (move) kommandoen for å «skjule» USB-driveren:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

Nå, når EN USB-lagringsenhet er koblet til, vil den ikke fungere. Kort sagt, det vil forbli utilgjengelig. Merk at dette vil bli angret i tilfelle en kjerneoppdatering.

Eller Enda Bedre: Kontroller USB-Tilgang, Ikke Forby Det

MENS USB og bærbar flashlagring kan vise seg å være et stort problem, er det svært lite som kan gjøres. Enkelt sagt, MENS USB flash-lagring kan være passordbeskyttet, forhindrer dette ikke datatyveri, bare tap av data.

den eneste virkelige løsningen er å kontrollere USB-tilgang. Hjemme betyr dette at du ikke lar noen få tilgang til datamaskinen din uten din kunnskap (og oppmerksomhet), og hold den låst når du ikke bruker den. På arbeidsplassen vil begrensning AV USB-tilgang til en håndterbar andel brukere virke som en fornuftig it-policy. Dette kan bety at du deaktiverer USB-stasjonstilgang.

for hjemmearbeid og andre eksterne arbeidsaktiviteter, hvor data fra arbeid er nødvendig, er et dedikert privat VPN et sikrere alternativ. Se våre artikler om HVORFOR DU bør bruke EN VPN og de beste Og mest pålitelige Vpn-Ene å bruke.

Christian Cawley (1553 Artikler Publisert)

Assisterende Redaktør For Sikkerhet, Linux, DIY, Programmering Og Tech Forklart, Og Veldig Nyttig Podcast produsent, med lang erfaring i desktop og programvare støtte.En bidragsyter Til Linux Format magazine, Christian Er En Raspberry Pi tinkerer, Lego lover og retro gaming fan.

Mer Fra Christian Cawley

Leave a comment

Din e-postadresse vil ikke bli publisert.