Thực đơn
trang chủAndroid

USB Disk Security - bảo vệ máy tính của bạn khỏi vi-rút từ ổ flash USB. Ratoo là một tiện ích miễn phí để hạn chế quyền truy cập vào ổ flash USB

Đôi khi bạn cần chặn khả năng sử dụng ổ flash USB hoặc ổ DVD trên máy tính để người lạ không thể sao chép hoặc ghi bất cứ thứ gì vào phương tiện di động. Có một số lựa chọn để giải quyết vấn đề. Bạn có thể thực hiện một lộ trình triệt để, rút ​​dây ra hoặc bịt kín/ngắt đầu nối. Tuy nhiên, sẽ tốt hơn và dễ dàng hơn nhiều nếu thực hiện việc đó theo chương trình và hạn chế quyền truy cập của hệ điều hành vào các thiết bị không cần thiết. Trong trường hợp thứ hai, bạn sẽ không phải nghiên cứu sâu về các sắc thái của hệ điều hành, bạn có thể dễ dàng sử dụng tiện ích miễn phí Ratool, điều này sẽ cho phép bạn thực hiện mọi thứ chỉ trong vài cú click chuột.

Chương trình không cần phải cài đặt. Chỉ cần giải nén tệp lưu trữ đã tải xuống là đủ, từ đó bạn sẽ cần chạy tệp thực thi duy nhất Ratool.exe. Để ứng dụng hoạt động chính xác, cần có quyền quản trị. Mỗi khi bạn khởi động Ratool, chương trình sẽ yêu cầu các quyền cần thiết cần được xác nhận.

Ratoo chỉ có thể làm hai việc: chặn phương tiện di động để ghi và từ chối quyền truy cập vào phương tiện di động, tức là sẽ không thể đọc và ghi tệp. Ổ đĩa di động ở đây có nghĩa là mọi thứ có thể được ngắt kết nối và kết nối với máy tính một cách dễ dàng và nhanh chóng mà không cần tháo rời vỏ, từ các thiết bị USB (như ổ đĩa flash và ổ đĩa ngoài) đến ổ đĩa DVD và ổ băng từ.

Giao diện chương trình là danh sách ba mục có thể được sử dụng để cho phép đọc và ghi, cho phép chỉ đọc và chặn đọc và ghi vào ổ USB. Sau khi chọn mục mong muốn, bạn cần nhấp vào “Áp dụng thay đổi”. Ratoo thường khuyên bạn nên tháo và lắp ổ flash USB để các thay đổi có hiệu lực, mặc dù thông thường mọi thứ đều hoạt động tốt nếu không có điều này.

Ratoo hiển thị bằng nhiều màu sắc khác nhau về trạng thái truy cập hiện tại vào ổ đĩa flash. Màu xanh lá cây có nghĩa là không có hạn chế; màu cam - chỉ có thể đọc được tập tin; màu đỏ – ổ đĩa flash bị chặn.

Bạn có thể truy cập các ổ đĩa di động khác thông qua menu “Tùy chọn”, trong đó tất cả các mục từ menu chính được liên kết với một loại thiết bị cụ thể đều được sao chép. Cũng từ phần này của menu, bạn có thể, chỉ bằng một cú nhấp chuột, từ chối hoặc cho phép truy cập vào tất cả các ổ đĩa di động, ngăn Windows kết nối ổ USB di động, vô hiệu hóa ổ đĩa di động một cách an toàn để không làm hỏng dữ liệu và cho phép hiển thị Các tệp ẩn. Để không ai ngoài bạn có thể thay đổi bất cứ điều gì bằng Ratoo trong phần “Cài đặt” của menu chính, bạn có thể kích hoạt tính năng bảo vệ chống lại việc thay đổi cài đặt bằng cách đặt mật khẩu.

Nhưng nếu bạn chặn quyền truy cập vào ổ flash USB bằng Ratoo, bạn sẽ không đặc biệt vui mừng vì máy tính của mình được bảo vệ một cách đáng tin cậy. Chương trình thực hiện các thay đổi đối với chính sách bảo mật của hệ điều hành, đối với người dùng nâng cao thành thạo máy tính, về nguyên tắc, việc vượt qua việc chặn không phải là vấn đề. Một điều làm hài lòng những người dùng như vậy là không quá 5%, trong đó một nửa sẽ phải lùng sục kỹ lưỡng trên Internet để tìm ra cách thực hiện điều này.

Không có cài đặt nào như vậy, theo nghĩa đen. Một số mục có thể được thu thập trong cài đặt chỉ được đưa vào phần “Cài đặt” của menu chính.

Không có gì đáng ngạc nhiên, nhưng Ratoo thực sự hoạt động và hoạt động rất tốt, cho phép bạn hạn chế quyền truy cập từ máy tính của mình vào ổ flash USB và các phương tiện di động khác chỉ bằng một cú nhấp chuột. Đừng quên, đây không phải là thuốc chữa bách bệnh cho mọi bệnh tật, nếu muốn, việc chặn quyền truy cập vào phương tiện di động có thể được bỏ qua.

Chương trình hoạt động tốt trên hệ điều hành 32 và 64 bit. Hệ điều hành đã được dịch sang hàng chục ngôn ngữ, bao gồm cả tiếng Nga. Theo mặc định, Ratoo sẽ liên lạc với bạn bằng ngôn ngữ bản địa hóa hệ điều hành.

Trang tải xuống miễn phí Ratoo https://www.sordum.org/8104/ratool-v1-3-removable-access-tool/

Phiên bản mới nhất tại thời điểm viết bài là Ratoo 1.3

Kích thước chương trình: lưu trữ 428 KB

Khả năng tương thích: Windows Vista, Windows 7, 8 và 10

Bảo mật đĩa USB là một ứng dụng miễn phí cung cấp khả năng bảo vệ hoàn toàn chống lại tất cả các loại phần mềm độc hại được phân phối qua ổ USB di động. Ứng dụng hoạt động với ổ cứng ngoài, thẻ nhớ, máy ảnh kỹ thuật số, ổ đĩa flash cũng như các thiết bị khác có thể được kết nối qua đầu nối USB. Disk Security dựa trên công nghệ phát hiện mối đe dọa đặc biệt; Giống như một chương trình chống vi-rút, tiện ích này có thể hoạt động ở chế độ ẩn, chỉ tiết lộ sự tồn tại của nó nếu phát hiện thấy phần mềm độc hại.

Về cơ bản, máy tính cá nhân bị nhiễm vi-rút khi sử dụng Internet toàn cầu, điều này ít xảy ra hơn khi cài đặt một chương trình đáng ngờ hoặc chưa được xác minh. Một tệp bị nhiễm cũng có thể xâm nhập vào PC thông qua ổ đĩa flash thông thường nhất.

Khi ổ đĩa flash bị nhiễm được kết nối với máy tính cá nhân, phần mềm độc hại sẽ xâm nhập vào ổ cứng và quan trọng nhất là điều này xảy ra nhanh đến mức các chương trình chống vi-rút đã cài đặt không phải lúc nào cũng có thời gian phản ứng kịp thời. Đặc biệt đối với những trường hợp như vậy, cần sử dụng các chương trình có thể dễ dàng đối phó với loại mối đe dọa này. Ngày nay, Disk Security là một trong những chương trình tốt nhất để bảo vệ khỏi các tệp bị nhiễm được phân phối qua ổ USB.

Khi phát hiện thấy virus, ứng dụng tùy theo cài đặt sẽ xóa hoặc chặn chúng, từ đó ngăn chúng tự động khởi chạy. Ngoài ra, tiện ích còn có khả năng khôi phục hệ thống sau khi bị nhiễm phần mềm độc hại, xóa ổ cứng khỏi các tập tin tạm thời, cấm sao chép tập tin từ ổ cứng máy tính, kiểm tra URL, chặn hoàn toàn cổng USB, quản lý khởi động, buộc quét ổ cứng. ổ đĩa.

Chương trình được trang bị giao diện người dùng thuận tiện và đơn giản bằng tiếng Nga. Bảng điều khiển nằm ở phía bên trái của cửa sổ làm việc, bao gồm bảy điểm chính. Các phần sau đáng được quan tâm đặc biệt: bảo vệ dữ liệu, quét và tấm chắn USB.

Phần cuối cùng chịu trách nhiệm hiển thị báo cáo đầy đủ về tất cả các mối đe dọa được phát hiện. Bạn cũng cần lưu ý rằng theo mặc định tiện ích sẽ tự động xóa bất kỳ ứng dụng độc hại nào. Vì vậy, để tránh xóa các tài liệu quan trọng, tốt hơn hết bạn nên tắt tùy chọn này, chẳng hạn sau khi xóa file boot, ổ USB của bạn sẽ không khởi động được. Sau khi vô hiệu hóa, Disk Security sẽ hoạt động như sau - nó sẽ tự động di chuyển tệp bị nhiễm sang nơi cách ly hoặc chỉ cần đánh dấu nó.

Ngoài các công cụ tự động kiểm tra phương tiện flash, phần “Quét” còn được trang bị chức năng tiêm chủng. Việc tiêm chủng có thể được thực hiện cả trên phương tiện di động và trên chính máy tính cá nhân. Trong trường hợp này, một tệp đặc biệt được tạo trên ổ đĩa flash hoặc ổ cứng để ngăn một số ứng dụng độc hại khởi chạy. Nếu muốn, việc tiêm chủng có thể được tắt.

Phần “Bảo vệ dữ liệu” có thể cung cấp cho các thiết bị khả năng bảo vệ cao hơn, ví dụ: bạn có thể đặt lệnh cấm di chuyển dữ liệu từ máy tính sang thẻ nhớ hoặc thậm chí chặn quyền truy cập vào PC qua cổng USB. Để đóng quyền truy cập, bạn sẽ cần phải khởi động lại máy tính, chỉ sau đó, cài đặt mới có hiệu lực.

Các tính năng chính của USB Disk Security:

  • Thực hiện quét kỹ hơn các ổ đĩa ngoài. Nếu phần mềm độc hại được phát hiện, nó sẽ bị xóa hoặc cách ly.
  • Sự hiện diện của trình quét chống vi-rút thường trú được kích hoạt khi ổ USB mới được kết nối. Nếu không thực hiện thay đổi cài đặt, các tệp bị nhiễm sẽ tự động bị xóa.
  • Nếu cần, bạn có thể tắt hoàn toàn tính năng tự động khởi động trên PC của mình.
  • Khi sử dụng tiện ích, bạn có thể xem nội dung mà không có nguy cơ lây nhiễm vào máy tính cá nhân.
  • Các trang web được quét để tìm các ứng dụng bị nhiễm virus. Các dịch vụ sau được sử dụng trong quá trình quét: Trend Micro, McAfee, VirusTotal, Symantec và Google.
  • Dịch vụ tìm kiếm linkzb.com cung cấp cơ hội sử dụng Internet một cách an toàn.
  • Ứng dụng có thể ngăn chặn kết nối trái phép của thiết bị lưu trữ USB với PC.
  • Việc chặn việc sao chép dữ liệu trái phép vào USB được thực hiện bằng cách sử dụng công cụ Access Control.
  • Sử dụng hệ thống dọn dẹp các tập tin tạm thời, nếu virus nằm trong các thư mục tạm thời, nó sẽ bị xóa ngay lập tức.
  • Bạn có thể đặt mật khẩu trong cài đặt chương trình.
  • Kiểm soát hoàn toàn các ứng dụng có trong quá trình khởi động.
  • Có sẵn hệ thống tích hợp để khôi phục các thư mục quan trọng trong sổ đăng ký bị ảnh hưởng bởi phần mềm độc hại.
  • Bạn có thể tải xuống Disk Security hoàn toàn miễn phí.
  • Hoạt động trên Windows XP, 7 và 8.
  • Tự động kiểm tra các bản cập nhật.
  • Ứng dụng không cần cập nhật cơ sở dữ liệu vi-rút vì nó không hoạt động giống như một chương trình chống vi-rút tiêu chuẩn.
  • Do kích thước nhỏ, tiện ích này có thể được cài đặt ngay cả trên máy tính cá nhân yếu.
  • Có vẻ như hoàn toàn tương thích với nhiều chương trình chống vi-rút hiện đại.
  • Sử dụng giao diện đa ngôn ngữ, có tổng cộng 12 ngôn ngữ.

USB Disk Security là một chương trình đơn giản và hiệu quả được sử dụng để cung cấp khả năng bảo vệ hoàn toàn chống lại phần mềm độc hại được phân phối qua phương tiện di động.

VSUsbLogon là chương trình miễn phí cho phép bạn sử dụng ổ flash USB làm chìa khóa điện tử để khóa máy tính hoặc tự động đăng nhập vào hệ thống.

VSUsbLogon là một chương trình tiện lợi cho phép bạn kiểm soát quyền truy cập vào máy tính của mình bằng ổ flash thông thường. VSUsbLogon cho phép bạn liên kết tài khoản Windows với bất kỳ ổ USB nào. Đây có thể là ổ flash USB thông thường hoặc thẻ flash được lắp vào đầu đọc thẻ, ổ cứng ngoài (USB HDD) hoặc thậm chí là điện thoại di động/điện thoại thông minh, bao gồm iPhone và iPod. Liên kết phương tiện di động với tài khoản cho phép bạn đăng nhập vào Windows một cách an toàn mà không cần nhập mật khẩu hoặc thông tin đăng nhập. Đồng thời, hệ thống vẫn được bảo vệ bằng mật khẩu có độ phức tạp bất kỳ, chỉ cần lắp ổ đĩa flash chính vào, bạn có thể tự động đăng nhập vào hệ thống. Điều này thuận tiện khi người dùng không muốn nhập mật khẩu mỗi lần khởi động lại. Ngoài ra, VSUsbLogon cho phép bạn khóa hệ thống ngay lập tức khi ổ đĩa flash bị ngắt kết nối. Ngoài ra, bạn có thể tự bảo vệ mình bằng mã PIN bổ sung. Trong trường hợp này, khi bạn đăng nhập hoặc thay đổi người dùng, tùy chọn đăng nhập bằng VSUsbLogon sẽ xuất hiện trong cửa sổ chào mừng.


Quá trình ràng buộc rất đơn giản. Chỉ cần khởi chạy chương trình, sau đó lắp thiết bị sẽ hoạt động như một khóa điện tử, sau đó thiết bị sẽ xuất hiện trong danh sách các thiết bị có sẵn trong cửa sổ chương trình chính. Sau đó nhấp vào nút “Liên kết” hoặc “Liên kết với” và định cấu hình dữ liệu người dùng (các tài khoản khả dụng được chọn trong trường “Miền”), cũng như định cấu hình các tham số và hành động đăng nhập khi tháo/phát hiện thiết bị USB trong khi Windows đang chạy. Các hành động sau được phép thực hiện khi tháo ổ đĩa flash: Khóa máy tính, Đăng xuất khỏi hệ thống, Chuyển sang chế độ ngủ, Chế độ chờ, Tắt máy tính, Khởi động lại hoặc bạn có thể yêu cầu chương trình không thực hiện bất kỳ hành động nào cả, trong trường hợp đó chìa khóa điện tử sẽ chỉ có hiệu lực khi đăng nhập vào hệ thống. Nếu hộp kiểm "Đăng nhập tự động" được chọn, đăng nhập sẽ tự động nếu phương tiện chính được lắp vào.

Liên kết USB có thể được chỉnh sửa hoặc xóa bất kỳ lúc nào khỏi cửa sổ chương trình chính. Ngoài ra, còn có cài đặt chung của chương trình, nơi bạn có thể chọn ngôn ngữ giao diện (có sẵn tiếng Nga), định cấu hình giao diện của cửa sổ thông tin khi bị chặn, cũng như giao diện chương trình.


Bản thân việc cài đặt chương trình VSUsbLogon không gặp bất kỳ khó khăn nào. Ngôn ngữ có thể thay đổi sau khi cài đặt: Cài đặt - Ngôn ngữ - Tiếng Nga.

Chương trình VSUsbLogon miễn phí, rất dễ sử dụng, cho phép bạn cải thiện tính bảo mật, đồng thời đơn giản hóa việc đăng nhập vào Windows, giúp bạn thoải mái hơn.

Trong số tất cả các phương pháp được tìm thấy sau một tìm kiếm ngắn, không có phương pháp nào hoạt động trong trường hợp của tôi :)

Ngay cả tùy chọn giới hạn quyền của người dùng trong sổ đăng ký cũng không mang lại kết quả (thậm chí việc loại bỏ quyền đối với hệ thống và quản trị viên - tức là tất cả các quyền hoàn toàn dành cho mọi người - cũng không giúp ích được gì).

Kết quả là tôi đã kết hợp phiên bản của mình (tập hợp hai phiên bản khác nhau).

Trong trường hợp của tôi, một người dùng bình thường không có bất kỳ đặc quyền nào trong hệ thống (một giấc mơ!) Và tất nhiên, cần có chức năng tối đa - tức là. sử dụng một số phương tiện (đã đăng ký) nhất định trên từng PC.

Để làm điều này, chúng tôi chỉ sử dụng hai thủ tục (hành động):

  1. Chúng tôi xóa khỏi sổ đăng ký thông tin về tất cả các thiết bị lưu trữ USB đã sử dụng (đã đăng ký trong sổ đăng ký) bằng bất kỳ phương pháp thuận tiện nào (theo sở thích của bạn).
    Hóa ra cách nhanh nhất và dễ dàng nhất đối với tôi là sử dụng một tiện ích đơn giản, sau đó chúng tôi xóa các tập tin khỏi hệ thống %Windows%\inf\Usbstor.pnf Và Usbstor.inf .
  2. Trong tương lai, nếu bạn cần thêm (đăng ký) thiết bị lưu trữ, thêm các tệp được chỉ định vào hệ thống, sau đó kết nối (kết nối lại) ổ USB và nó được nhận dạng (đã đăng ký) đầy đủ trong hệ thống. Sau khi đăng ký vào hệ thống, chúng tôi lại xóa các tệp đã chỉ định, điều này một lần nữa chặn mọi nỗ lực của hệ thống nhằm phát hiện ổ USB mới.

Trong trường hợp các quyền trong HĐH được phân phối và công việc “bình thường” được thực hiện bởi người dùng có quyền hạn chế, phương pháp này sẽ chặn hoàn toàn khả năng kết nối “Ổ đĩa flash” chưa được đăng ký (bởi quản trị viên hệ thống) với HĐH .

Việc xóa và thêm các tệp Usbstor.pnf và Usbstor.inf có thể được thực hiện bằng cách sử dụng các tệp .bat như sau:

xóa

del /f /s /q C:\WINDOWS\inf\usbstor.inf C:\WINDOWS\inf\usbstor.PNF

khôi phục (với điều kiện là các file nằm cạnh file bat)

xcopy ".\usbstor.inf" "C:\WINDOWS\inf\"
xcopy ".\usbstor.PNF" "C:\WINDOWS\inf\"

Chú ý!Đối với Windows 7 trở lên, tất cả các tệp .bat phải được chạy với tư cách quản trị viên ("Chạy với tư cách quản trị viên" trong menu ngữ cảnh).

Dưới đây là những cách khác để hạn chế quyền truy cập vào các thiết bị này (chúng không hiệu quả với riêng tôi).

Quản lý máy tính->Trình quản lý thiết bị->Bộ điều khiển bus nối tiếp đa năng USB->(Trung tâm gốc USB) -> "Ứng dụng thiết bị: [Đã tắt]

Ví dụ: nếu máy in được kết nối với hub thì không cần phải ngắt kết nối.

lưu ý 1. Trình quản lý thiết bị có thể được khởi chạy từ dòng lệnh bắt đầu devmgmt.msc.

lưu ý 2. Một tính năng thú vị của Trình quản lý thiết bị là chạy hai lệnh từ bảng điều khiển:

Đặt devmgr_show_non Present_devices=1
bắt đầu devmgmt.msc

Khi đó các thiết bị ẩn sẽ xuất hiện trong Trình Quản Lý Thiết Bị.

Nếu không cần USB, hãy tắt bộ điều khiển USB.

Cấm mọi người sử dụng ngoại trừ những người được chọn thông qua “Quản lý máy tính -> Thiết bị lưu trữ -> Bộ nhớ di động -> Thuộc tính -> Bảo mật.

lỗ hổng

Có một số cạm bẫy ở đây, chẳng hạn như lệnh cấm sử dụng nhóm NGƯỜI DÙNG. Nhưng quản trị viên có thể là thành viên của nhóm NGƯỜI DÙNG.

Tuy nhiên, điều này tương đương với việc thay đổi tham số
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR "Bắt đầu"
"Bắt đầu"=dword:00000004 - tắt;
"Bắt đầu"=dword:00000003 - cho phép.

ghi chú. Bạn có thể bắt đầu dịch vụ từ dòng lệnh
khởi động mạng "Bộ nhớ di động"

Chúng ta vào thư mục %Windows%\inf (thư mục có thuộc tính ẩn), có hai tệp trong đó - Usbstor.pnf và Usbstor.inf.

Chúng tôi từ chối quyền truy cập vào các tệp này ngoại trừ nhóm quản trị viên hoặc một người dùng cụ thể.

Tại sao lại cấm hoàn toàn USB khi bạn chỉ có thể cấm ghi âm?

HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies.

Thông số WriteProtect rất có thể không tồn tại. Sau đó, nó cần được tạo với kiểu dword và được gán giá trị 1.

Và đừng quên khởi động lại máy tính của bạn. Để khôi phục - gán giá trị 0.

Vì vậy, từng bước một (tất nhiên, bạn cần có quyền quản trị viên cục bộ):

  1. Win+R (tương tự Start -> Run), regedit.
  2. . Khóa này lưu trữ thông tin về tất cả các ổ USB từng được kết nối.
  3. Chúng tôi cấp cho mình toàn quyền truy cập vào USBSTOR (nút chuột phải -> Quyền, chọn tùy chọn Toàn quyền truy cập cho nhóm TẤT CẢ).
  4. Chúng tôi xóa tất cả nội dung của USBSTOR.
  5. Chúng tôi kết nối ổ đĩa flash đã được phê duyệt và đảm bảo rằng nó đã được xác định. Một khóa như Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 sẽ xuất hiện bên trong USBSTOR (F5 để cập nhật danh sách).
  6. Lại là RMB trên USBSTOR, Quyền. Chúng tôi xóa quyền truy cập đầy đủ khỏi nhóm TẤT CẢ, để lại quyền đọc.
  7. Các quyền tương tự phải được gán cho người dùng HỆ THỐNG, nhưng điều này không thể được thực hiện trực tiếp. Trước tiên, bạn cần nhấp vào nút Nâng cao, bỏ chọn hộp kiểm Kế thừa từ đối tượng cha mẹ... và trong cửa sổ Bảo mật xuất hiện, hãy nói Sao chép. Sau khi nhấp lại vào OK, quyền người dùng HỆ THỐNG sẽ có sẵn để thay đổi.
  8. Để hợp nhất hiệu ứng, nhấp lại vào nút Nâng cao và chọn Thay thế quyền cho tất cả các đối tượng con... Xác nhận thực hiện.

Cuối cùng chúng tôi đã đạt được điều gì? Một ổ đĩa flash đã được phê duyệt kết nối và ngắt kết nối mà không gặp vấn đề gì. Nếu cố gắng kết nối trái phép, Windows sẽ phát hiện thiết bị nhưng sẽ không thể cài đặt thiết bị và chửi rủa như sau:

Hơn nữa, một khóa mới sẽ được tạo trong USBSTOR, khóa này sẽ cho biết rõ ràng nỗ lực kết nối ổ USB không được phê duyệt.

Đôi khi cần phải tắt cổng USB trên máy tính hoặc máy tính xách tay để hạn chế quyền truy cập vào kết nối ổ đĩa flash, ổ cứng và các thiết bị USB khác. Việc vô hiệu hóa cổng USB sẽ giúp ngăn chặn kết nối của bất kỳ ổ đĩa nào có thể được sử dụng để đánh cắp thông tin quan trọng hoặc khiến vi-rút lây nhiễm vào máy tính của bạn và phát tán phần mềm độc hại trên mạng cục bộ.

Hạn chế quyền truy cập vào cổng USB

Hãy xem xét 7 cách, nhờ đó bạn có thể chặn các cổng USB:

  1. Vô hiệu hóa USB thông qua cài đặt BIOS
  2. Thay đổi cài đặt đăng ký cho thiết bị USB
  3. Vô hiệu hóa cổng USB trong Trình quản lý thiết bị
  4. Gỡ cài đặt trình điều khiển bộ điều khiển USB
  5. Sử dụng Microsoft Fix It 50061
  6. Sử dụng các chương trình bổ sung
  7. Ngắt kết nối cổng USB về mặt vật lý

1. Vô hiệu hóa cổng USB thông qua cài đặt BIOS

  1. Nhập cài đặt BIOS.
  2. Tắt tất cả các mục liên quan đến bộ điều khiển USB (ví dụ: Bộ điều khiển USB hoặc Hỗ trợ USB kế thừa).
  3. Sau khi thực hiện những thay đổi này, bạn cần lưu cài đặt và thoát BIOS. Việc này thường được thực hiện bằng cách sử dụng phím F10.
  4. Khởi động lại máy tính của bạn và đảm bảo rằng các cổng USB đã bị tắt.

2. Kích hoạt và vô hiệu hóa ổ USB bằng trình chỉnh sửa sổ đăng ký

Nếu việc vô hiệu hóa qua BIOS không phù hợp với bạn, bạn có thể chặn quyền truy cập trực tiếp vào chính hệ điều hành Windows bằng cách sử dụng sổ đăng ký.

Các hướng dẫn bên dưới cho phép bạn chặn quyền truy cập vào nhiều ổ USB khác nhau (ví dụ: ổ flash), nhưng các thiết bị khác như bàn phím, chuột, máy in, máy quét vẫn hoạt động.

  1. Mở menu Start -> Run, nhập lệnh " regedit" và nhấp vào OK để mở Trình chỉnh sửa sổ đăng ký.
  2. Tiếp tục đến phần tiếp theo

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

  3. Ở bên phải cửa sổ, tìm mục “ Bắt đầu” và nhấp đúp vào nó để chỉnh sửa. Nhập giá trị " 4 » để chặn quyền truy cập vào thiết bị lưu trữ USB. Theo đó, nếu bạn nhập lại giá trị “ 3 ", quyền truy cập sẽ được mở lại.

Bấm OK, đóng trình soạn thảo sổ đăng ký và khởi động lại máy tính của bạn.

Phương pháp trên chỉ hoạt động khi cài đặt trình điều khiển bộ điều khiển USB. Nếu trình điều khiển chưa được cài đặt vì lý do bảo mật, cài đặt Bắt đầu có thể tự động được đặt lại về 3 khi người dùng kết nối ổ USB và Windows cài đặt trình điều khiển.

3. Vô hiệu hóa cổng USB trong Device Manager

  1. Nhấp chuột phải vào " Máy tính" và chọn mục "Thuộc tính" trong menu ngữ cảnh. Một cửa sổ sẽ mở ra ở phía bên trái, bạn cần nhấp vào liên kết “ quản lý thiết bị».
  2. Trong cây quản lý thiết bị, tìm mục " Bộ điều khiển USB" và mở nó ra.
  3. Vô hiệu hóa bộ điều khiển bằng cách nhấp chuột phải và chọn mục menu "Tắt".

Phương pháp này không phải lúc nào cũng hiệu quả. Trong ví dụ hiển thị ở hình trên, việc tắt bộ điều khiển (2 điểm đầu tiên) không dẫn đến kết quả mong muốn. Việc tắt tùy chọn thứ 3 (Thiết bị lưu trữ dung lượng lớn USB) đã hoạt động nhưng điều này chỉ cho phép bạn tắt một phiên bản duy nhất của thiết bị lưu trữ USB.

4. Gỡ bỏ trình điều khiển bộ điều khiển USB

Ngoài ra, để tắt các cổng, bạn chỉ cần gỡ cài đặt trình điều khiển bộ điều khiển USB. Nhưng nhược điểm của phương pháp này là khi người dùng kết nối ổ USB, Windows sẽ kiểm tra trình điều khiển và nếu thiếu sẽ đề nghị cài đặt trình điều khiển. Điều này sẽ cho phép truy cập vào thiết bị USB.

5. Ngăn người dùng kết nối thiết bị lưu trữ USB bằng ứng dụng Microsoft

Một cách khác để từ chối quyền truy cập vào ổ USB là sử dụng Microsoft sửa nó 50061(http://support.microsoft.com/kb/823732/ru - liên kết có thể mở gần mituta). Bản chất của phương pháp này là xét 2 điều kiện để giải bài toán:

  • Ổ USB chưa được cài đặt trên máy tính
  • Thiết bị USB đã được kết nối với máy tính

Trong phạm vi của bài viết này, chúng tôi sẽ không xem xét chi tiết phương pháp này, đặc biệt vì bạn có thể nghiên cứu chi tiết về nó trên trang web của Microsoft bằng liên kết đưa ra ở trên.

Cũng cần lưu ý rằng phương pháp này không phù hợp với tất cả các phiên bản hệ điều hành Windows.

6. Sử dụng các chương trình để vô hiệu/cho phép truy cập vào thiết bị lưu trữ USB

Có nhiều chương trình thiết lập lệnh cấm truy cập vào cổng USB. Hãy xem xét một trong số đó - chương trình Trình vô hiệu hóa ổ USB.

Chương trình có một bộ cài đặt đơn giản cho phép bạn từ chối/cho phép truy cập vào một số ổ đĩa nhất định. Trình giải mã ổ USB cũng cho phép bạn định cấu hình cảnh báo và cấp độ truy cập.

7. Ngắt kết nối USB khỏi bo mạch chủ

Mặc dù gần như không thể rút các cổng USB trên bo mạch chủ về mặt vật lý, nhưng bạn có thể rút các cổng ở mặt trước hoặc mặt trên máy tính bằng cách rút cáp đi vào bo mạch chủ. Phương pháp này sẽ không chặn hoàn toàn quyền truy cập vào cổng USB, nhưng sẽ làm giảm khả năng sử dụng ổ đĩa của những người dùng thiếu kinh nghiệm và những người đơn giản là quá lười kết nối thiết bị với mặt sau của thiết bị hệ thống.

! Phép cộng

Từ chối quyền truy cập vào phương tiện di động thông qua Trình chỉnh sửa chính sách nhóm

Trong các phiên bản Windows hiện đại, có thể hạn chế quyền truy cập vào các thiết bị lưu trữ di động (bao gồm cả ổ USB) bằng Trình chỉnh sửa chính sách nhóm cục bộ.

  1. Chạy gpedit.msc thông qua cửa sổ Run (Win + R).
  2. Đi tới chi nhánh tiếp theo" Cấu hình máy tính -> Mẫu quản trị -> Hệ thống -> Truy cập vào thiết bị lưu trữ di động»
  3. Ở bên phải màn hình, tìm tùy chọn “Ổ đĩa di động: Từ chối đọc”.
  4. Kích hoạt tùy chọn này (vị trí "Bật").

Phần này của Chính sách nhóm cục bộ cho phép bạn định cấu hình quyền truy cập đọc, ghi và thực thi cho các loại phương tiện di động khác nhau.