Mark Lucas
0 
3761
1120
Читатель пишет в:
“Мой компьютер разделяют мои сослуживцы - они в основном используют его для просмотра фильмов - вирусные угрозы с USB имеют первостепенное значение. У меня нет проблем с приводами CD. Но USB нет-нет. Поэтому очень важно, чтобы я это сделал (блокировка или блокировка портов USB).”
Есть много способов отключить USB-порты, и вам не нужно никакого специального программного обеспечения.
Отключите порты USB, отключив автозапуск
Большая часть вредоносного ПО, распространяемого через USB-устройства, распространяется из-за Автозапуск функция, которая автоматически выполняет указанный файл, упомянутый в autorun.inf файл находится в корне дерева папок устройства USB. Что-то столь же подозрительное, как “Открыть папку для просмотра файлов” Для неопытного глаза легко можно запустить любой нужный файл на диске и, таким образом, заразить ваш компьютер. Так что отключение автозапуска всегда является одним из лучших вариантов. Для этого:
- Во-первых, комбинация клавиш Win + R и введите Gpedit.msc
- Перейдите к Конфигурация компьютера> Административные шаблоны> Компоненты Windows, затем нажмите Политики автозапуска. (Пользователи XP должны попробовать Конфигурация компьютера> Административные шаблоны> Система
- в подробности панель, дважды щелкните Выключить автоигру.
- Нажмите Включено, Выбрать Все диски в Выключить автоигру окно для отключения автозапуска на всех дисках.
Справка и поддержка Microsoft содержит больше деталей и методов
Вариант 1. Отключить пользователей от подключения USB-устройств
Вы можете запретить выбранным учетным записям подключать USB-устройства к вашему компьютеру. Поэтому, если вы поделились своим ноутбуком / компьютером с другом, вы должны создать отдельную учетную запись пользователя и запретить его / ее учетной записи возможность подключения USB-устройств. Справка и поддержка Microsoft предоставляет шаги для получения такого точного контроля зерна.
Или вы можете просто перейти к HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR и установить значение Начните в 4. Чтобы снова включить доступ, измените значение обратно на 3
Хотя сайт упоминает, что это относится к Windows XP, 2000 и 2003, он прекрасно работал и в Windows Vista, и в Windows 7..
Вариант 2. Смена BIOS, отключение USB-портов, защита паролем BIOS
Войдите в BIOS вашей системы, просто когда вы нажимаете кнопку включения питания. Ищите все, что позволяет отключить USB-порты, отключить их и убедитесь, что вы добавили пароль BIOS.
Вариант 3. Диспетчер устройств пользователя для отключения USB
- Перейти к диспетчеру устройств (щелкните правой кнопкой мыши Мой компьютер, выбирать управлять, выбирать Диспетчер устройств в левой панели)
- Теперь ищи USB-устройства в правой панели щелкните правой кнопкой мыши на устройстве и выберите запрещать.
Конечно, вы хотели бы немного упростить включение / отключение портов USB. Для этого вам нужно создать Редж файл, который изменяет соответствующий раздел реестра. Вот пример (убедитесь, что все правильно написано):
Теперь двойной щелчок на этом файле включит доступ, аналогично вы можете изменить 00000003 на 00000004, чтобы создать reg-файл для отключения доступа..
Ничто из этого не является доказательством дурака, всегда найдется кто-то достаточно умный, чтобы найти выход из положения. Если вы действительно хотите пройти весь путь, вы можете заполнить порты эпоксидной смолой или подобным веществом! Конечно, это не рекомендуемое решение для вашего персонального компьютера, но оно может пригодиться крупным организациям, пытающимся запретить сотрудникам использовать USB-устройства..
В целом, параметры достаточно хороши, чтобы предотвратить случайное, неумышленное распространение вредоносного ПО / компрометацию вашего компьютера, что обычно происходит, когда USB-устройство подключено к разным компьютерам. Однако не стоит ставить на это свою жизнь, если кто-то действительно решил использовать USB-устройство на вашем компьютере по любой причине..
Как вы защищаете свой компьютер от распространения вредоносных программ через USB-накопители?