Теперь вы знаете, что использование USB-накопителей на вашем компьютере сопряжено со многими потенциальными угрозами безопасности. Если вы опасаетесь риска заражения вредоносными программами, например троянами , кейлоггерами или программами-вымогателями , вам следует полностью отключить USB-накопители, если в системе много конфиденциальных данных. Эта статья покажет вам, как отключить USB-порты в Windows, Mac и Linux.
Отключение USB-накопителей: плюсы и минусы
Если вы обеспокоены возможностью заражения вашего компьютера вредоносным ПО через USB-накопитель, вам следует рассмотреть возможность отключения этой поддержки. Однако это имеет определенные недостатки.
Первый очевидный недостаток заключается в том, что вы не можете использовать USB-накопители на своем компьютере. Если облачное хранилище можно легко использовать, это не проблема. Однако если вам нужно устройство для регулярного обмена данными между двумя компьютерами и вы не можете использовать облачное хранилище, это будет очень сложно. Вы можете рассмотреть возможность использования такого инструмента, как Resilio Sync, для создания виртуального общего ресурса между компьютерами.
Если вы все еще хотите отключить USB-накопители, в этой статье вы узнаете, как это сделать в Windows 10, Mac и Ubuntu 18.04.
Как отключить USB-накопители в Windows
Заблокировать USB-накопители на компьютерах с Windows очень просто. У вас также есть несколько вариантов; Первые два решения ниже предназначены для домашнего ПК с Windows 10.
1. Отредактируйте реестр вручную.
Откройте реестр, нажав Win + R , затем введите « regedit ».
Согласитесь с сообщением контроля учетных записей пользователей , затем перейдите к HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Здесь дважды щелкните «Пуск » (или щелкните правой кнопкой мыши и выберите «Изменить» ) и отредактируйте значение.
Чтобы отключить, измените значение на 4. Если вам нужно снова включить USB-порт в любой момент, просто измените его обратно на 3 и нажмите « ОК» , когда закончите. Обратите внимание: если вы планируете изменить систему реестра, вам следует создать резервную копию реестра , чтобы предотвратить возникновение проблем.
2. Создайте скрипт реестра.
Альтернативно вы можете создать два пустых файла TXT в Блокноте. Для этого запустите текстовый редактор и введите следующую строку:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000Сохраните файл как Disableusb.reg , обязательно измените расширение файла .TXT на .REG, иначе этот скрипт не будет работать. Затем повторите описанный выше процесс и сохраните как Enableusb.reg.
Для второго файла отредактируйте строку:
"Start"=dword:00000004 Стена:
"Start"=dword:00000003 Сохраните файл после завершения. Теперь всякий раз, когда вам нужно отключить USB-накопитель, запустите файл Disableusb.reg. Однако любые устройства, подключенные к компьютеру, не будут затронуты, пока они не будут отключены. Если вам нужно повторно включить USB-накопитель, используйте файл Enableusb.reg. Сохраняйте файлы в легко запоминающемся месте, чтобы вы могли найти их при необходимости.
Запретить другим использовать Enableusb.reg не так уж и сложно: вы можете настроить его так, чтобы только учетная запись администратора могла запускать файл, если вы не делитесь своим профилем.
3. Используйте редактор групповой политики.
Третий вариант, доступный для Windows 10 Pro и Enterprise, — это редактирование параметров USB-накопителей в редакторе групповой политики.
Нажмите Win + R , чтобы открыть диалоговое окно «Выполнить», и введите « gpedit.msc ». Откроется редактор групповой политики, затем разверните « Административные шаблоны» > «Система» > «Доступ к съемным носителям» . На правой панели вы увидите несколько элементов, управляющих доступом к мультимедиа на вашем компьютере. Вам необходимо включить следующие три опции:
Затем дважды щелкните каждый элемент и нажмите кнопку «Включено» . Нажмите «ОК» для подтверждения, прежде чем перейти к следующему элементу.
Теперь всякий раз, когда вы подключаете USB-накопитель к компьютеру, вы получаете сообщение «Доступ запрещен» в проводнике Windows при попытке открыть букву диска. Чтобы изменить это, измените три вышеуказанных параметра и установите для него значение «Отключено» .
Как отключить USB-накопители на Mac
Чтобы ограничить USB-накопители на вашем Mac, сначала необходимо отключить защиту целостности системы (SIP). Затем откройте «Утилиты» > «Терминал» и удалите драйвер.
Примечание. Эту функцию следует отключать только при необходимости, поскольку многие советуют не делать этого. См. статью Почему не следует отключать функцию защиты целостности системы на Mac? для информации.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/Затем откройте /System/Library/Extensions и переименуйте файл (или переместите его в безопасное место) IOUSBMassStorageClass.kext . Вам следует изменить имя на что-то легко запоминающееся, чтобы вы могли легко найти его, когда захотите повторно активировать USB-накопитель.
Когда закончите, вернитесь в Терминал и введите:
sudo touch /System/Library/ExtensionsЭто приведет к удалению файлов кэша, что приведет к перестройке без ссылки на переименованный файл. Теперь вы не можете получить доступ к USB-накопителям при подключении.
Как отключить USB-накопители в Linux
Хотите заблокировать USB-накопители на вашем компьютере? Для этого откройте Терминал и используйте команду mv (переместить), чтобы «спрятать» драйвер USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1��еперь при подключении к USB-накопителю оно работать не будет. Короче говоря, вы не можете получить доступ к этому устройству. Однако это изменение больше не вступит в силу в случае обновления ядра.
Хотя USB-устройства и портативные флэш-накопители могут быть защищены паролем , это не может помешать ворам украсть ваши данные. Единственное реальное решение — контролировать доступ к USB. Находясь дома, вам необходимо следить за тем, чтобы никто не имел доступа к вашему компьютеру без вашего разрешения, и блокировать его, когда он не используется. На рабочем месте ограничьте количество пользователей, имеющих доступ к USB, чтобы им можно было управлять.
Узнать больше:
Скрытие или сокрытие папки или файла на вашем компьютере частично обеспечивает безопасность и защиту информации, содержащейся в этой папке или файле, от обнаружения другими.
Виртуальная машина Windows позволяет запускать множество приложений и программного обеспечения Windows. Однако если приложение, которое вы хотите запустить, требует полной мощности Mac, то недостаток мощности виртуальной машины приведет к серьезным ошибкам. В этом случае вы можете использовать Ассистент Boot Camp. Boot Camp Assistant — это утилита, интегрированная Apple на Mac, позволяющая пользователям выполнять двойную загрузку Mac с Windows.
MAC-адрес — это уникальный идентификатор или идентификатор устройства, присваиваемый производителями каждому устройству. MAC-адрес имеет длину 48 бит.
В этой статье вы узнаете, какие простые шаги необходимо выполнить, чтобы удалить (забыть) ранее подключенную сеть Wi-Fi на вашем Mac.
Отписаться от сервиса iCloud Storage очень просто.
Теперь вы знаете, что использование USB-накопителей на вашем компьютере сопряжено со многими потенциальными угрозами безопасности. Если вы опасаетесь риска заражения вредоносными программами, такими как трояны, кейлоггеры или программы-вымогатели, вам следует полностью отключить USB-накопители, если в системе много конфиденциальных данных.
DPI (точек на дюйм) — единица измерения чувствительности компьютерной мыши. Чем выше DPI, тем дольше курсор на экране может перемещаться по экрану при каждом перемещении мыши.
Существует множество способов обновления Mac OS, от простых до сложных. В этой статье Quantrimang обобщит некоторые способы обновления вашего Mac и включения автоматических обновлений операционной системы для вашего удобства.
Кажется, что каждая новая версия настольной операционной системы Apple налагает на пользователей больше ограничений, чем предыдущая версия. Защита системной интеграции. Защита системной интеграции (или SIP) может стать самым большим изменением.
Ваш Mac ведет себя немного странно? Если вы видите рекламу, которую не можете объяснить, или ваша система работает необычно медленно, вы можете предположить, что проблема в вредоносном ПО. И возможно вы правы в этом случае.
