Теперь вы знаете, что использование USB-накопителей на вашем компьютере сопряжено со многими потенциальными угрозами безопасности. Если вы опасаетесь риска заражения вредоносными программами, например троянами , кейлоггерами или программами-вымогателями , вам следует полностью отключить USB-накопители, если в системе много конфиденциальных данных. Эта статья покажет вам, как отключить USB-порты в Windows, Mac и Linux.
Отключение USB-накопителей: плюсы и минусы
Если вы обеспокоены возможностью заражения вашего компьютера вредоносным ПО через USB-накопитель, вам следует рассмотреть возможность отключения этой поддержки. Однако это имеет определенные недостатки.
Первый очевидный недостаток заключается в том, что вы не можете использовать USB-накопители на своем компьютере. Если облачное хранилище можно легко использовать, это не проблема. Однако если вам нужно устройство для регулярного обмена данными между двумя компьютерами и вы не можете использовать облачное хранилище, это будет очень сложно. Вы можете рассмотреть возможность использования такого инструмента, как Resilio Sync, для создания виртуального общего ресурса между компьютерами.
Если вы все еще хотите отключить USB-накопители, в этой статье вы узнаете, как это сделать в Windows 10, Mac и Ubuntu 18.04.
Как отключить USB-накопители в Windows
Заблокировать USB-накопители на компьютерах с Windows очень просто. У вас также есть несколько вариантов; Первые два решения ниже предназначены для домашнего ПК с Windows 10.
1. Отредактируйте реестр вручную.
Откройте реестр, нажав Win + R , затем введите « regedit ».
Согласитесь с сообщением контроля учетных записей пользователей , затем перейдите к HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Здесь дважды щелкните «Пуск » (или щелкните правой кнопкой мыши и выберите «Изменить» ) и отредактируйте значение.
Чтобы отключить, измените значение на 4. Если вам нужно снова включить USB-порт в любой момент, просто измените его обратно на 3 и нажмите « ОК» , когда закончите. Обратите внимание: если вы планируете изменить систему реестра, вам следует создать резервную копию реестра , чтобы предотвратить возникновение проблем.
2. Создайте скрипт реестра.
Альтернативно вы можете создать два пустых файла TXT в Блокноте. Для этого запустите текстовый редактор и введите следующую строку:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Сохраните файл как Disableusb.reg , обязательно измените расширение файла .TXT на .REG, иначе этот скрипт не будет работать. Затем повторите описанный выше процесс и сохраните как Enableusb.reg.
Для второго файла отредактируйте строку:
"Start"=dword:00000004
Стена:
"Start"=dword:00000003
Сохраните файл после завершения. Теперь всякий раз, когда вам нужно отключить USB-накопитель, запустите файл Disableusb.reg. Однако любые устройства, подключенные к компьютеру, не будут затронуты, пока они не будут отключены. Если вам нужно повторно включить USB-накопитель, используйте файл Enableusb.reg. Сохраняйте файлы в легко запоминающемся месте, чтобы вы могли найти их при необходимости.
Запретить другим использовать Enableusb.reg не так уж и сложно: вы можете настроить его так, чтобы только учетная запись администратора могла запускать файл, если вы не делитесь своим профилем.
3. Используйте редактор групповой политики.
Третий вариант, доступный для Windows 10 Pro и Enterprise, — это редактирование параметров USB-накопителей в редакторе групповой политики.
Нажмите Win + R , чтобы открыть диалоговое окно «Выполнить», и введите « gpedit.msc ». Откроется редактор групповой политики, затем разверните « Административные шаблоны» > «Система» > «Доступ к съемным носителям» . На правой панели вы увидите несколько элементов, управляющих доступом к мультимедиа на вашем компьютере. Вам необходимо включить следующие три опции:
- Съемные диски: Запретить доступ на выполнение
- Съемные диски: запретить доступ на чтение
- Съемные диски: Запретить доступ на запись
Затем дважды щелкните каждый элемент и нажмите кнопку «Включено» . Нажмите «ОК» для подтверждения, прежде чем перейти к следующему элементу.
Теперь всякий раз, когда вы подключаете USB-накопитель к компьютеру, вы получаете сообщение «Доступ запрещен» в проводнике Windows при попытке открыть букву диска. Чтобы изменить это, измените три вышеуказанных параметра и установите для него значение «Отключено» .
Как отключить USB-накопители на Mac
Чтобы ограничить USB-накопители на вашем Mac, сначала необходимо отключить защиту целостности системы (SIP). Затем откройте «Утилиты» > «Терминал» и удалите драйвер.
Примечание. Эту функцию следует отключать только при необходимости, поскольку многие советуют не делать этого. См. статью Почему не следует отключать функцию защиты целостности системы на Mac? для информации.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Затем откройте /System/Library/Extensions и переименуйте файл (или переместите его в безопасное место) IOUSBMassStorageClass.kext . Вам следует изменить имя на что-то легко запоминающееся, чтобы вы могли легко найти его, когда захотите повторно активировать USB-накопитель.
Когда закончите, вернитесь в Терминал и введите:
sudo touch /System/Library/Extensions
Это приведет к удалению файлов кэша, что приведет к перестройке без ссылки на переименованный файл. Теперь вы не можете получить доступ к USB-накопителям при подключении.
Как отключить USB-накопители в Linux
Хотите заблокировать USB-накопители на вашем компьютере? Для этого откройте Терминал и используйте команду mv (переместить), чтобы «спрятать» драйвер USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
��еперь при подключении к USB-накопителю оно работать не будет. Короче говоря, вы не можете получить доступ к этому устройству. Однако это изменение больше не вступит в силу в случае обновления ядра.
Хотя USB-устройства и портативные флэш-накопители могут быть защищены паролем , это не может помешать ворам украсть ваши данные. Единственное реальное решение — контролировать доступ к USB. Находясь дома, вам необходимо следить за тем, чтобы никто не имел доступа к вашему компьютеру без вашего разрешения, и блокировать его, когда он не используется. На рабочем месте ограничьте количество пользователей, имеющих доступ к USB, чтобы им можно было управлять.
Узнать больше:
