Harry James
0 
2429
309
Czytelnik pisze w:
“Mój komputer jest współdzielony przez moich współlokatorów - używają go głównie do oglądania filmów - zagrożenia wirusowe z USB są najważniejsze. Nie mam problemu z napędami CD. Ale USB są nie-nie. Więc to naprawdę ważne, że to robię (blokowanie lub blokowanie portów USB).”
Istnieje wiele sposobów na wyłączenie portów USB i nie potrzebujesz specjalnego oprogramowania.
Wyłącz porty USB, wyłączając Autorun
Większość szkodliwego oprogramowania rozprzestrzeniającego się za pośrednictwem urządzeń USB rozprzestrzenia się z powodu Autorun funkcja, która automatycznie wykonuje wspomniany plik wymieniony w autorun.inf plik znajdujący się w katalogu głównym drzewa folderów urządzenia USB. Coś tak niepomyślnego jak “Otwórz folder, aby zobaczyć pliki” niedoświadczonemu oku można łatwo uruchomić dowolny plik na dysku i tym samym zainfekować komputer. Dlatego wyłączenie autouruchamiania jest zawsze jedną z lepszych opcji. Aby to zrobić:
- Po pierwsze, kluczowa kombinacja Win + R. i wpisz Gpedit.msc
- Nawigować do Konfiguracja komputera> Szablony administracyjne> Składniki systemu Windows, następnie kliknij Zasady gry automatycznej. (Użytkownicy XP powinni spróbować Konfiguracja komputera> Szablony administracyjne> System
- w Detale w okienku kliknij dwukrotnie Wyłącz autoodtwarzanie.
- Kliknij Włączone, Wybierz Wszystkie dyski w Wyłącz autoodtwarzanie pole, aby wyłączyć Autorun na wszystkich dyskach.
Pomoc i obsługa techniczna Microsoft zawiera więcej szczegółów i metod
Opcja 1. Wyłącz użytkownikom podłączanie urządzeń USB
Możesz uniemożliwić wybranym kontom użytkowników podłączanie urządzeń USB do komputera. Jeśli więc udostępniasz laptopa / komputer znajomemu, powinieneś utworzyć osobne konto użytkownika i odmówić jego / jej kontowi możliwości podłączenia urządzeń USB. Pomoc i obsługa techniczna Microsoft zawiera kroki pozwalające uzyskać taką kontrolę drobnoziarnistości.
Lub możesz po prostu nawigować do HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor i ustaw wartość Początek do 4. Aby ponownie włączyć dostęp, zmień wartość z powrotem na 3)
Chociaż strona wspomina, że dotyczy to Windows XP, 2000 i 2003, działała dobrze również w systemach Windows Vista i Windows 7.
Opcja 2. Zmień BIOS, wyłącz porty USB, zabezpiecz BIOS hasłem
Wejdź do systemu BIOS, gdy naciśniesz przycisk zasilania. Poszukaj wszystkiego, co pozwala wyłączyć porty USB, wyłączyć je i upewnić się, że dodano hasło systemu BIOS.
Opcja 3. Menedżer urządzeń użytkownika, aby wyłączyć USB
- Przejdź do Menedżera urządzeń (kliknij prawym przyciskiem myszy Mój komputer, wybierać Zarządzanie, wybierać Menadżer urządzeń w lewym okienku)
- Teraz poszukaj Urządzenia USB w prawym okienku kliknij prawym przyciskiem myszy urządzenie i wybierz wyłączyć.
Oczywiście chciałbyś, aby trochę łatwiej było włączyć / wyłączyć porty USB. W tym celu musisz utworzyć reg plik, który modyfikuje odpowiedni klucz rejestru. Oto przykład (upewnij się, że wszystko przeliterował poprawnie):
Teraz dwukrotne kliknięcie tego pliku umożliwi dostęp, podobnie możesz zmienić 00000003 na 00000004, aby utworzyć plik reg blokujący dostęp.
Żaden z nich nie jest głupi, zawsze znajdzie się ktoś wystarczająco inteligentny, aby znaleźć sposób na obejście. Jeśli naprawdę chcesz przejść całą drogę, możesz wypełnić porty żywicą epoksydową lub podobną substancją! Nie jest to oczywiście zalecane rozwiązanie dla twojego komputera osobistego, ale może się przydać w dużych organizacjach próbujących uniemożliwić pracownikom korzystanie z urządzeń USB.
Ogólnie rzecz biorąc, opcje są wystarczająco dobre, aby zatrzymać przypadkowe, niezamierzone rozprzestrzenianie się złośliwego oprogramowania / naruszenia bezpieczeństwa komputera, co ma miejsce najczęściej, gdy urządzenie USB jest podłączone do różnych komputerów. Jednak nie stawiaj na nie życia, jeśli ktoś jest naprawdę zdeterminowany, aby używać urządzenia USB na komputerze z jakiegokolwiek powodu.
Jak chronić komputer przed złośliwym oprogramowaniem rozprzestrzeniającym się za pośrednictwem dysków USB?