disable-usb-storage disable-usb-storage disable-usb-storage disable-usb-storage

până acum, ar trebui să știți că utilizarea stocării USB pe computer este un risc potențial de securitate. În loc să riscați infecții malware (de exemplu, troieni, keyloggers sau ransomware), poate fi mai bine să dezactivați complet dispozitivele de stocare USB dacă sistemul dvs. are o mulțime de date sensibile pe acesta. Iată cum puteți face acest lucru pe Windows, Mac și Linux.

blocarea stocării USB: Avantaje și dezavantaje

dacă sunteți îngrijorat de potențialul de introducere a malware-ului pe computer prin stocarea USB, atunci este înțelept să luați în considerare dezactivarea asistenței. Dar vine cu un dezavantaj cheie.

cel mai evident, nu veți putea utiliza stocarea USB pe computer. Dacă puteți utiliza cu ușurință stocarea în cloud, aceasta nu ar trebui să fie o problemă. Cu toate acestea, dacă aveți nevoie de un mijloc de schimb regulat de date între două computere și cloud nu este o opțiune, ar putea fi dificil. Luați în considerare un instrument precum Resilio Sync pentru a crea o partajare virtuală între PC-uri.

între timp, blocarea USB se poate dovedi a fi intensivă dacă nu știți ce faceți. Am oferit pașii de mai jos pentru a face doar asta pe Windows 10, Mac și Ubuntu 18.04.

cum să dezactivați stocarea USB pe Windows

blocarea stocării USB pe un computer Windows este simplă. De asemenea, aveți mai multe opțiuni; primele două de mai jos sunt Pentru Windows 10 Home Pc-uri.

editați manual registrul

începeți apăsând Win + R, apoi introduceți „regedit”.

rulați regedit pentru a dezactiva stocarea USB

acceptați mesajul de Control al contului de utilizator, apoi navigați la HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Aici, faceți dublu clic pe Start (sau faceți clic dreapta pe > Modify) și editați valoarea.

dezactivați dispozitivele de stocare USB pe Windows

pentru a dezactiva, modificați valoarea la 4. Dacă trebuie să reactivați stocarea USB în orice moment, pur și simplu schimbați înapoi la 3. Faceți clic pe OK când ați terminat.

rețineți că, dacă intenționați să faceți modificări în registrul de sistem, ar trebui să faceți mai întâi o copie de rezervă a registrului.

creați un Script de registru

alternativ, puteți efectua o versiune bazată pe text a aceleiași sarcini creând două fișiere TXT goale în Notepad. Lansați editorul de text și introduceți

Windows Registry Editor Version 5.00

"Start"=dword:00000004

"Count"=dword:00000000
"NextInstance"=dword:00000000

salvați fișierul ca disableusb.reg, având grijă să se asigure că .Extensia de fișier TXT a fost înlocuită cu .REG, altfel nu va funcționa! Apoi, repetați procedura, salvând ca activatăusb.reg.

cu al doilea fișier, efectuați o editare a liniei:

"Start"=dword:00000004 

Schimbarea la:

"Start"=dword:00000003 

salvați fișierul când ați terminat. Acum, ori de câte ori trebuie să dezactivați stocarea USB, rulați disableusb.reg. Toate dispozitivele deja atașate nu vor fi afectate, totuși, până când nu vor fi înlocuite. Dacă trebuie să reactivați stocarea USB, utilizați enableusb.reg. Salvați fișierele undeva ușor de reținut.

împiedicarea altora să utilizeze enableusb.reg nu ar trebui să fie prea dificil. Doar un cont de administrator poate rula fișierul, astfel încât, atâta timp cât nu Partajați profilul dvs. (și păstrați-l blocat atunci când sunteți departe de tastatură), ar trebui să fie simplu de păstrat în siguranță.

utilizați editorul de Politici de grup

o a treia opțiune este disponibilă pentru Windows 10 Pro și Enterprise: editarea setării pentru stocarea USB în Editorul de Politici de grup.

apăsați Win + R pentru a porni și introduceți „gpedit.msc”. Aceasta deschide Editorul de Politici de grup, unde ar trebui să extindeți șabloane Administrative > sistem > acces de stocare amovibil. În panoul din dreapta, veți vedea mai multe elemente care controlează accesul media pe computer. Trei dintre acestea trebuie să fie activate:

  • discuri amovibile: refuza executa acces
  • discuri amovibile: Refuză accesul la citire
  • discuri amovibile: refuză accesul la scriere

la rândul său, faceți dublu clic pe fiecare element și faceți clic pe butonul radio activat. Faceți clic pe OK pentru a confirma înainte de a trece la următorul element.

acum, ori de câte ori este atașat un dispozitiv de stocare USB, un mesaj de acces este refuzat va apărea în Windows Explorer atunci când încercați să deschideți litera unității. Pentru a inversa acest lucru, modificați cele trei setări enumerate mai sus, astfel încât fiecare să fie setată la Dezactivat.

cum să restricționați dispozitivele de stocare USB pe Mac

pentru a restricționa stocarea USB pe Mac, utilizați mai întâi Ghidul nostru pentru dezactivarea protecției integrității sistemului (SIP).

apoi deschideți utilitare > Terminal și descărcați driverul.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

apoi, deschideți /System/Library/Extensions și redenumiți (sau mutați-vă într-un loc sigur) IOUSBMassStorageClass.kext. O redenumire sensibilă ar putea fi de a schimba .Extensie KEXT, astfel încât să puteți găsi cu ușurință din nou dacă doriți să reactivați stocarea USB.

dezactivați stocarea USB pe Mac

după ce ați terminat, reveniți la Terminal și introduceți:

sudo touch /System/Library/Extensions

aceasta va șterge fișierele cache, forțând o reconstrucție fără referire la fișierul redenumit. Acum, dispozitivele de stocare USB nu ar trebui să fie accesibile atunci când sunt conectate. Cu toate acestea, alte dispozitive USB ar trebui să funcționeze fără probleme.

cum să blocați dispozitivele de stocare USB pe Linux

trebuie să blocați stocarea USB pe computerul Linux? Faceți acest lucru deschizând terminalul și folosind comanda mv (mutare) pentru a „ascunde” driverul USB:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

acum, când este atașat un dispozitiv de stocare USB, acesta nu va funcționa. Pe scurt, va rămâne inaccesibil. Rețineți că acest lucru ar fi anulat în cazul unei actualizări a kernel-ului.

sau mai bine: Control acces USB, nu-l interzice

în timp ce USB și stocare flash portabil poate dovedi o problemă majoră, există foarte puține care se poate face. Pur și simplu, în timp ce stocarea flash USB poate fi protejată prin parolă, acest lucru nu împiedică furtul de date, ci doar pierderea datelor.

singura soluție reală este de a controla accesul USB. Acasă, aceasta înseamnă să vă asigurați că nu lăsați pe nimeni să vă acceseze computerul fără știrea (și atenția) dvs. și să îl păstrați blocat atunci când nu îl utilizați. La locul de muncă, limitarea accesului USB la o proporție gestionabilă de utilizatori ar părea o politică it sensibilă. Aceasta ar putea însemna dezactivarea accesului la unitatea USB.

pentru proiectele de lucru de la domiciliu și alte activități de lucru la distanță, unde sunt necesare date de la locul de muncă, un VPN privat dedicat este o opțiune mai sigură. Consultați articolele noastre despre motivul pentru care ar trebui să utilizați un VPN și cele mai bune și mai fiabile VPN-uri de utilizat.

Christian Cawley (1553 articole publicate)

Editor adjunct pentru securitate, Linux, DIY, programare, și Tech a explicat, și producător Podcast foarte util, cu o vastă experiență în desktop și suport software.Colaborator la Linux Format magazine, Christian este un Raspberry Pi tinkerer, Lego iubitor și fan de jocuri retro.

Mai Multe De La Christian Cawley

Leave a comment

Adresa ta de email nu va fi publicată.