En av de mest brukte maskinvareenhetene i dag er USB -enheter. Dette er slik siden USB har avansert på en så praktisk måte at det i dag ikke bare tjener til å lagre informasjon, men også kan tjene som et middel for å installere operativsystemer eller applikasjoner med den respektive konfigurasjonsprosessen som oppstartsmedium.
Utvilsomt er USB -medier (minner, eksterne harddisker, etc.) et praktisk alternativ for mange brukere. Vi må også være klar over risikoen som dette medfører siden flere tilkoblede trusler kan være integrert i enheten ved å være koblet til forskjellige datamaskiner, og senere kan disse installeres eller legges på datamaskinen vår med konsekvensene av sikkerhet eller informasjonstyveri som vi allerede vet.
Når vi kobler til en USB -enhet i Windows 10, kan vi bekrefte at den som standard vil bli montert i File Explorer:
FORSTØRRE
Når det er montert på systemet, vil vi ha muligheten til å utføre enhver handling på dette USB -mediet (lese eller skrive), som sikkerhetsalternativene blir stadig mer sårbare for.
Heldigvis for oss integrerer Windows 10 en lagringspolicy som gjør det mulig å nekte tilgang til alle flyttbare stasjoner, og på denne måten forhindrer vi alle brukere som har tilgang til datamaskinen fra å skrive og lese oppgaver. Filer og mapper på den flyttbare stasjonen. Solvetic vil forklare hvordan vi kan aktivere og konfigurere denne policyen i Windows 10 og dermed øke sikkerheten med denne typen enheter.
1. Deaktiver USB -porter ved hjelp av Windows 10 Registerredigering
Før du bruker denne metoden, anbefaler Solvetic å opprette et sikkerhetskopi eller gjenopprettingspunkt i tilfelle det oppstår en feil.
Trinn 1
For å få tilgang til registerredigereren bruker vi følgende tastekombinasjon, og i vinduet som vises, utfører vi regedit -kommandoen:
+ R
Steg 2
Vi trykker Enter eller Godta, og i det viste vinduet går vi til følgende rute:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ RemovableStorageDevicesMerkHvis "RemovableStorageDevices" -tasten ikke er tilgjengelig, må vi høyreklikke på "Windows" -tasten og velge alternativet "Ny / nøkkel":
FORSTØRRE
Trinn 3
I den nye nøkkelen skriver vi inn navnet "RemovableStorageDevices".
FORSTØRRE
Trinn 4
Nå må vi høyreklikke på "RemovableStorageDevices" -tasten og velge alternativet "New / DWORD Value (32 bits)":
FORSTØRRE
Trinn 5
Vi vil kalle denne DWORD -verdien "Deny_All":
FORSTØRRE
Trinn 6
Vi vil dobbeltklikke på den eller høyreklikke / endre, og der kan vi tilordne et av følgende alternativer i "Verdiinformasjon" -feltet:
1Deaktiver automatisk montering av USB -medier.
0Det er standardverdien, og det lar USB -medier bli gjenkjent og montert av Windows 10.
Trinn 7
I dette tilfellet vil vi bruke verdien 1. Vi klikker OK for å lagre endringene, og vi kan gå ut av Windows 10 registerredigering.
MerkRegisterredigering er tilgjengelig i alle utgaver av Windows 10.
2. Deaktiver USB -porter ved hjelp av Windows 10 Group Policy Editor
Trinn 1
Dette alternativet gjelder bare for Pro-, Education- og Enterprise -utgaver av Windows 10, for å få tilgang til denne editoren bruker vi følgende nøkler og utfører kommandoen gpedit.msc:
+ R
gpedit.msc
Steg 2
Klikk på OK, og i det viste vinduet går vi til følgende rute:
- Utstyrsoppsett
- Administrative maler
- System
- Flyttbar lagringstilgang
FORSTØRRE
Trinn 3
I de sentrale retningslinjene ringer vi "Alle klasser av flyttbar lagring: nekter tilgang til alt" og vi dobbeltklikker på den, i det viste vinduet aktiverer vi boksen Aktivert for å aktivere nevnte policy. Klikk på Bruk og OK for å lagre endringene.
Dermed har vi to forskjellige måter å fullt ut beskytte både informasjonen og parametrene til selve operativsystemet, og forhindre at alle typer USB -medier som er koblet til datamaskinen blir koblet til og gjenkjent uten å måtte gå til det ekstreme å blokkere porter eller bruk BitLocker til det formålet.
