Едно от най -широко използваните хардуерни устройства днес са USB устройствата. Това е така, тъй като USB е напреднал по толкова практичен начин, че в наши дни той не само служи за запазване на информация, но може да служи и като средство за инсталиране на операционни системи или приложения със съответния процес на конфигуриране като зареждаща среда.
Несъмнено USB носителите (спомени, външни твърди дискове и т.н.) са практична алтернатива за много потребители. Трябва също така да сме наясно с риска, който това носи, тъй като, свързани с различни компютри, безопасни и незащитени, множество заплахи могат да бъдат интегрирани в устройството, а по -късно те могат да бъдат инсталирани или поставени на нашия компютър с последиците от сигурността или кражба на информация които вече знаем.
Когато свържем всяко USB устройство в Windows 10, можем да проверим, че по подразбиране то ще бъде монтирано във File Explorer:
Увеличете
Тъй като той е монтиран в системата, ще имаме възможност да извършим всяко действие на този USB носител (четене или запис), с което опциите за сигурност са все по -уязвими.
За наш късмет, Windows 10 интегрира политика за съхранение, чрез която ще бъде възможно да се откаже достъп до всички сменяеми устройства и по този начин ще попречим на всички потребители, които имат достъп до компютъра, да изпълняват както задачи за писане, така и четене. Файлове и папки на това сменяемо устройство. Solvetic ще обясни как можем да активираме и конфигурираме тази политика в Windows 10 и по този начин да увеличим сигурността с този тип устройства.
1. Деактивирайте USB портовете с помощта на Windows 10 Registry Editor
Преди да използва този метод, Solvetic препоръчва да се създаде точка за архивиране или възстановяване в случай на генериране на грешка.
Етап 1
Сега за достъп до редактора на системния регистър ще използваме следната комбинация от клавиши и в показания прозорец изпълняваме командата regedit:
+ R
Стъпка 2
Натискаме Enter или Accept и в показания прозорец ще преминем към следния маршрут:
HKEY_LOCAL_MACHINE \ СОФТУЕР \ Политики \ Microsoft \ Windows \ RemovableStorageDevicesЗабележкаВ случай, че ключът „RemovableStorageDevices“ не е наличен, трябва да кликнете с десния бутон върху бутона „Windows“ и да изберете опцията „Нов / ключ“:
Увеличете
Стъпка 3
В новия ключ въвеждаме името „RemovableStorageDevices“.
Увеличете
Стъпка 4
Сега трябва да кликнете с десния бутон върху бутона "RemovableStorageDevices" и да изберете опцията "Нова / DWORD стойност (32 бита)":
Увеличете
Стъпка 5
Ще наречем тази стойност на DWORD „Deny_All“:
Увеличете
Стъпка 6
Ще кликнете два пъти върху него или щракнете с десния бутон / Промяна и там в полето "Информация за стойността" можем да зададем някоя от следните опции:
1Деактивирайте автоматичното монтиране на USB носител.
0Това е стойността по подразбиране и позволява USB носители да бъдат разпознати и монтирани от Windows 10.
Стъпка 7
В този случай ще използваме стойността 1. Щракваме върху OK, за да запазим промените и можем да излезем от редактора на системния регистър на Windows 10.
ЗабележкаРедакторът на системния регистър е наличен във всички издания на Windows 10.
2. Деактивирайте USB портовете, като използвате редактора на групови правила на Windows 10
Етап 1
Тази опция се отнася само за Pro, Education и Enterprise издания на Windows 10, за достъп до този редактор ще използваме следните ключове и ще изпълним командата gpedit.msc:
+ R
gpedit.msc
Стъпка 2
Щракнете върху OK и в показания прозорец ще преминем към следния маршрут:
- Настройка на оборудването
- Административни шаблони
- Система
- Подвижен достъп до хранилището
Увеличете
Стъпка 3
В централните политики поставяме извикване „Всички класове сменяеми хранилища: откажете достъп до всичко“ и щракваме двукратно върху него, в показания прозорец активираме полето Enabled, за да активираме споменатата политика. Щракнете върху Приложи и OK, за да запазите промените.
По този начин имаме два различни начина за пълна защита както на информацията, така и на параметрите на самата операционна система, като предотвратяваме свързването и разпознаването на всеки тип USB носител, който е свързан към компютъра, без да се налага да се стига до крайността на блокиране на портове или използвайте BitLocker за тази цел.
