Cum să dezactivați dispozitivele de stocare USB pe Windows, Mac și Linux

Până acum, ar trebui să știți că utilizarea de stocare USB pe computerul dvs. este un risc potențial de securitate 5 Moduri USB Stick poate fi un risc de securitate 5 Moduri USB Stick poate fi un risc de securitate Unități USB sunt utile pentru atât de multe lucruri diferite, poate fi problematică și periculoasă dacă nu luați măsurile de precauție corecte. Citeste mai mult . Mai degrabă decât să pericliteze infecțiile malware (de exemplu, troieni, keylogeri sau ransomware), ar fi mai bine să dezactivați complet dispozitivele de stocare USB dacă sistemul dvs. are o mulțime de date sensibile asupra acestuia. Iată cum puteți face acest lucru pe Windows, Mac și Linux.

Blocarea stocării prin USB: avantaje și dezavantaje

Dacă sunteți preocupat de potențialul de introducere a malware-ului în calculatorul dvs. prin intermediul spațiului de stocare USB, este bine să vă gândiți să dezactivați asistența. Dar vine cu un dezavantaj important.

Cel mai evident, nu veți putea utiliza spațiul de stocare USB pe computer. Dacă sunteți în stare să utilizați spațiu de stocare în cloud cu ușurință, acest lucru nu ar trebui să fie o problemă. Cu toate acestea, dacă aveți nevoie de un mijloc de schimb de date în mod regulat între două computere și cloudul nu este o opțiune, ar putea fi dificil. Luați în considerare un instrument ca Resilio Sync pentru a crea o cota virtuală între PC-uri Synching sau Resilio Sync: Cum ar trebui să partajați fișiere pe Linux? Sincronizare sau Resilio Sync: Cum ar trebui să partajați fișierele pe Linux? Sincronizarea și Resilio Sync (anterior BitTorrent Sync) pot sincroniza fișierele între computere și necesită cunoștințe zero cu privire la configurarea unui server. Dar care soluție funcționează cel mai bine pentru dvs.? Citeste mai mult .

În același timp, blocarea USB se poate dovedi a fi de durată dacă nu știți ce faceți. Am oferit pașii de mai jos pentru a face exact acest lucru pe Windows 10, Mac și Ubuntu 18.04.

Cum să dezactivați stocarea USB pe Windows

Blocarea spațiului de stocare USB pe un computer Windows este simplă. De asemenea, aveți mai multe opțiuni; primele două de mai jos se referă la PC-urile Windows 10 Home.

1. Editați manual Registrul

Începeți prin apăsarea tastei Win + R, apoi introduceți “regedit”.

Acceptați mesajul Control cont utilizator, apoi căutați HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Aici faceți dublu clic start (sau dați clic dreapta> Modificați) și editați valoarea.

Pentru a dezactiva, schimbați valoarea la 4. Dacă trebuie să reactivați stocarea USB în orice moment, pur și simplu schimbați înapoi 3. Clic O.K cand esti gata.

Rețineți că, dacă intenționați să faceți modificări în registrul de sistem, ar trebui să faceți mai întâi o copie de rezervă în registry. Cum se face copierea de rezervă și restaurarea registrului Windows Cum se face copierea de rezervă și restaurarea registrului Windows Editarea registrului deblochează unele modificări reale, dar poate fi periculos. Iată cum puteți crea o copie de rezervă a Registrului înainte de a efectua modificări, astfel încât acestea să poată fi ușor inversate. Citeste mai mult .

2. Creați un script de înregistrare

Alternativ, puteți efectua o versiune bazată pe text a aceleiași sarcini, creând două fișiere TXT goale în Notepad. Lansați editorul de text și intrați

Windows Registry Editor 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR] "Start" = dword: 00000004 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Enum] "Count" = dword: 00000000 "NextInstance" = dword:

Salvați fișierul ca disableusb.reg, având grijă să se asigure că extensia de fișier .TXT a fost înlocuită cu .REG, altfel nu va funcționa! Apoi, repetați procedura, salvând ca enableusb.reg.

Cu al doilea fișier, efectuați o editare la linie:

"Start" = dword: 00000004 

Schimbați-l la:

"Start" = dword: 00000003 

Salvați fișierul când ați terminat. Acum, ori de câte ori trebuie să dezactivați spațiul de stocare USB, rulați disableusb.reg. Orice dispozitive deja atașate vor fi afectate, totuși, până când vor fi înlocuite. Dacă aveți nevoie să reactivați stocarea USB, utilizați enableusb.reg. Salvați fișierele undeva ușor de reținut.

Prevenirea altora de a folosi enableusb.reg nu ar trebui să fie prea dificilă. Numai un cont de administrator poate rula fișierul, atâta timp cât nu vă împărțiți profilul dvs. (și păstrați-l blocat atunci când nu sunteți la tastatură), ar trebui să fie simplu pentru a păstra securizat.

3. Utilizați Editorul politicilor de grup

O a treia opțiune este disponibilă pentru Windows 10 Pro și Enterprise: editarea setării pentru spațiul de stocare USB în Editorul de politici de grup.

presa Win + R pentru a începe și a intra “gpedit.msc”. Aceasta deschide Editorul de politici de grup, unde trebuie să extindeți Șabloane de administrare> Sistem> Acces de stocare amovibil. În panoul din partea dreaptă, veți vedea mai multe elemente care controlează accesul media pe computer. Trei dintre acestea trebuie activate:

• Discuri detașabile: refuzați executarea accesului
• Discuri detașabile: refuzați accesul la citire
• Discuri detașabile: refuzați accesul la scriere

La rândul său, faceți dublu clic pe fiecare element și faceți clic pe Activat buton de radio. Clic O.K pentru a confirma înainte de a trece la următorul element.

Acum, ori de câte ori este atașat un dispozitiv de stocare USB, Accesul este interzis mesajul va apărea în Windows Explorer când încercați să deschideți litera unității. Pentru a inversa acest lucru, modificați cele trei setări listate mai sus, astfel încât fiecare să fie setată la invalid.

Cum se restricționează dispozitivele de stocare USB pe Mac

Pentru a restricționa stocarea USB pe calculatorul dvs. Mac, folosiți mai întâi ghidul nostru pentru a dezactiva Protecția Integrității Sistemului (SIP).

Atunci deschide-te Utilitare> Terminal și descărcați driverul.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

În continuare, deschideți-vă / System / Library / extensii și redenumiți (sau mutați într-un loc sigur) IOUSBMassStorageClass.kext. O redenumire sensibilă ar putea fi schimbarea extensiei .KEXT, astfel încât să o puteți găsi cu ușurință din nou dacă doriți să reactivați stocarea USB.

Cu ceea ce ați făcut, reveniți la Terminal și introduceți:

sudo touch / sistem / bibliotecă / extensii

Acest lucru va șterge fișierele cache, forțând o reconstrucție fără referire la fișierul redenumit. Acum, dispozitivele de stocare USB nu ar trebui să fie accesibile când sunt conectate. Cu toate acestea, alte dispozitive USB ar trebui să funcționeze fără probleme.

Cum se blochează dispozitivele USB de stocare pe Linux

Trebuie să blocați spațiul de stocare USB pe computerul dvs. Linux? Faceți acest lucru deschizând Terminalul și utilizând mv (muta) la comanda “ascunde” driverul USB:

sudo mv / lib / modules / $ (uname -r) /kernel/drivers/usb/storage/usb-storage.ko / home / user1

Acum, când este atașat un dispozitiv de stocare USB, acesta nu va funcționa. Pe scurt, va rămâne inaccesibil. Rețineți că acest lucru va fi anulat în cazul actualizării unui kernel.

Sau mai bine: control acces USB, nu-l interzice

În timp ce stocarea USB și portabilă flash poate fi o problemă majoră, există foarte puține lucruri care pot fi făcute. Puneți pur și simplu, în timp ce stocarea flash USB poate fi protejată prin parolă, acest lucru nu împiedică furtul de date, doar pierderi de date.

Singura soluție reală este de a controla accesul USB. La domiciliu, aceasta înseamnă că nu permiteți nimănui să acceseze computerul fără cunoștințele dvs. (și atenție) și să îl păstrați blocat atunci când nu îl utilizați. La locul de muncă, limitarea accesului USB la o proporție ușor de utilizată a utilizatorilor ar părea o politică IT inteligentă. Acest lucru poate însemna dezactivarea accesului la unitatea USB.

Pentru proiectele de la domiciliu la domiciliu și alte activități de la distanță, unde sunt necesare date de la serviciu, o VPN privată dedicată este o opțiune mai sigură. Vedeți articolele noastre despre motivele pentru care ar trebui să utilizați un VPN și cele mai fiabile și mai sigure VPN-uri pentru a utiliza cele mai bune servicii VPN Cele mai bune servicii VPN Am compilat o listă cu ceea ce considerăm a fi cei mai buni furnizori de servicii VPN , grupate de primă, gratuite și torrent-friendly. Citeste mai mult .

Explorați mai multe despre: Computer Security, USB Drive, Windows Registry.