Thứ Ba, Tháng Mười Hai 7, 2021
HomeKiến thứcCách chặn thiết bị lưu trữ USB trên Windows, Mac và Linux

Cách chặn thiết bị lưu trữ USB trên Windows, Mac và Linux

Cách chặn thiết bị lưu trữ USB trên Windows, Mac và Linux

Sử dụng USB trên PC luôn luôn tiềm ẩn rủi ro bảo mật như lây nhiễm malware, trojan, keyloggers hoặc ransomware… Tốt hơn hết là game thủ nên tắt trọn vẹn USB nếu khối khối server sở hữu nhiều data nhạy cảm trên nó. Dưới đấy là nhữngh ngắt connect USB trên Windows, Mac, Linux đúng nhữngh.

Chặn USB: Ưu và nhược điểm

Nếu game thủ phiền lòng malware thâm nhập PC qua USB, thì game thủ nên Note đến tắt tư vấn thiết bị này. Tuy nhiên, làm như vậy những game thủ sẽ vấp phtrận một rắc rối phiền toái. Đó là ko thể tiêu dùng USB trên PC nữa.

Nếu game thủ giậtn giản và giậtn giản sử dụng dịch vụ lưu trữ đám mây, thì vấn đề này chỉ là cthị xã nhỏ. Thế nhưng, nếu cần một phương tiện trao đổi data thường xuyên giữa hai PC, “đám mây” ko phtrận lựa tậu hay vì nó sở hữu chút phức tạp. quý quý khách mặt hàng sở hữu thể Note đến tiêu dùng tool như Resilio Sync để tạo máy ảo nói qua trong số những PC.

Trong lúc đó, chặn connect USB còn tốn thời hạn nếu game thủ ko biết phtrận làm ra sao. Dưới đấy là nhữngh chặn connect USB Windows 10, Mac và Ubuntu 18.04 đúng nhữngh.

Cách vô hiệu hóa connect USB trên Windows

Thao tác này rất giậtn thuần trên Windows. quý quý khách mặt hàng sở hữu một vài lựa tậu. Hai lựa tậu thứ 1 dưới đấy là giành cho PC Windows 10 Home.

1. Chỉnh sửa Regisry

Nhấn tổ hợp phím Win+R vàgt; gõ “regedit”.

chỉnh sửa registry

Chấp nhận thông tin User Account Control, rồi tới HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR. Tại đây, nhấp đúp Start (hoặc chuột phtrận vàgt; Modify) và chỉnh sửa giá trị trị.

Thay đổi giá trị

Để vô hiệu hóa, đổi giá trị trị sang 4. Nếu muốn nhảy lại truy nhập USB bất kể lúc nào, thay số sang 3. Click OK lúc hoàn thành.

Lưu ý, nếu đang định thay đổi registry khối khối server, game thủ nên tạo game thủ dạng sao registry trước.

2. Tạo một Registry Script

Ngoài ra, game thủ sở hữu thể chạy phiên game thủ dạng và nhiệm vụ phối hợp text bằng nhữngh tạo 2 file .txt trống trong Notepad. Mở ứng dụng chỉnh sửa văn game thủ dạng này và nhập:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]

“Start”=dword:00000004

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOREnum]

“Count”=dword:00000000

“NextInstance”=dword:00000000

Lưu file dưới dạng disableusb.reg, đảm bảo file .txt đã được thay thế bằng .reg, nếu ko, nó sẽ ko hoạt động và sinh hoạt. Tiếp theo, trùng lặp quy trình này, lưu file dạng enableusb.reg.

Tại file thứ hai, chỉnh sửa loại:

“Start”=dword:00000004

Thành:

“Start”=dword:00000003

Lưu file lúc hoàn tất. Giờ bất kể lúc nào game thủ cần tắt USB, chạy disableusb.reg. Bất kỳ thiết bị đính kèm sẽ ko bị tác động cho tới lúc chúng được thay thế. Nếu cần kích hoạt lại USB, sử dụng enableusb.reg. Lưu file tại nơi dễ dàng nhớ nhất với game thủ.

Ngăn người khác sử dụng enableusb.reg ko quá khó bởi chỉ sở hữu tài khoản quản trị viên mới chạy được file này. Nếu game thủ ko nói qua quyền với ai, file này sẽ luôn luôn được bảo mật.

3. Sử dụng Group Policy Editor

Tùy tậu thứ 3 sở hữu sẵn trên Windows 10 Pro và Enterprise: Chỉnh sửa setup USB trong nhóm Policy Editor.

Bắt đầu bằng nhữngh nhấn Win + R, rồi nhập “gpedit.msc” mở Group Policy Editor. Tại đây, game thủ đi tới Administrative Templates vàgt; System vàgt; Removable Storage Access. Tại game thủ dạngg phía tay phtrận, những game thủ sẽ thđấy vài mục kiểm soát phương tiện truy nhập trên PC. quý quý khách mặt hàng cần kích hoạt:

  • Removable Disks: Deny execute access
  • Removable Disks: Deny read access
  • Removable Disks: Deny write access

Sau đó, nhấp chuột đúp vào từng mục và nhấp nút Enabled radio. Click OK để xác nhận trước lúc chuyển sang mục tiếp theo.

Giờ, bất kể lúc nào connect USB, thông tin Access is denied sẽ hiện trong Windows Explorer lúc game thủ tìm mọi nhữngh mở nó. Để lật ngược điều này, giậtn thuần chỉ việc đổi 3 setup liệt kê ở trên sang Disabled.

Tắt USB trên Mac

Đầu tiên, game thủ cần tắt System Integrity Protection (SIP). Sau đó, mở Utilities vàgt; Terminal và gỡ bỏ driver này.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

Tiếp theo, mở /System/Library/Extensions vàgt; đổi tên (hoặc chuyển tới nơi tin cậy) IOUSBMassStorageClass.kext. Chuyển sang .KEXT là 1 trong những lựa tậu thay đổi hợp lí để game thủ giậtn giản và giậtn giản tìm lại nó lúc muốn kích hoạt lại USB.

Tắt kết nối USB trên Mac

Tiếp tới, trở lại Terminal, gõ:

sudo touch /System/Library/Extensions

Thao tác này sẽ xóa những tệp bộ nhớ lưu trữ cache, buộc thiết lập lại mà ko cần tham chiếu tới tệp được đổi tên. Thế là xong, USB sẽ ko thể truy nhập PC lúc được connect. Tuy nhiên, những thiết bị connect qua cổng tiếp nối USB khác vẫn hoạt động và sinh hoạt mà ko sở hữu sự cố.

Cách chặn thiết bị lưu trữ USB trên Linux

quý quý khách mặt hàng cần chặn USB trên Linux? Làm điều đó bằng nhữngh mở Terminal và sử dụng lệnh mv (move) để “ẩn” driver:

sudo mv /lib/modules/USD(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home page/user1

Thế là xong. USB sẽ ko thể truy nhập PC Linux của game thủ nữa. Lưu ý rằng, nếu update kernel, thay đổi này sẽ tác động vô hiệu hóa.

Gitrận pháp tốt hơn: Kiểm soát truy nhập USB, ko cấm nó

Bảo vệ USB bằng mật khẩu ko chặn được hành vị trộm data, game thủ vẫn phtrận đương đầu với nguy hại mất data.

Gitrận pháp thực tiễn tốt nhất là kiểm soát quyền truy nhập USB. Thao tác này đảm bảo ko ai sở hữu thể truy nhập PC cá thể của game thủ mà ko được phép và khóa nó lúc game thủ ko sử dụng tận nơi. Tại nơi thao tác, giới hạn truy nhập USB để quản trị người tiêu dùng dường như là chính sách IT hợp lí.

Hi vọng nội dung bài viết hữu ích với những game thủ!

RELATED ARTICLES

LEAVE A REPLY

Please enter your comment!
Please enter your name here

Most Popular

Recent Comments