CD / DVD устройствата бързо изчезват от съвременнителаптопи и настолни компютри. USB портове и разширения USB устройства сега се превръщат в общите устройства за съхранение, използвани за прехвърляне и архивиране на файлове и използване като инсталационен носител. Ако погледнете USB пазара, ще забележите, че най-ниското наименование за съхранение на USB устройство също се е повишило. USB устройствата са полезни, особено ако поддържат USB 3.0, но ако диск идва от заразена система или е злонамерен, той може също да зарази вашата система, когато го свържете. Ако желаете, можете да деактивирате USB устройства на вашата система за малко допълнителна сигурност. Ето как.
Деактивирайте USB устройства
Можете да направите това както на Windows 10 Pro, така и наWindows 10 Начало. В Windows 10 Pro ще трябва да преминете през редактора на групови правила, а в Windows 10 Home трябва да преминете през редактора на системния регистър. И в двата случая се нуждаете от администраторски права, за да деактивирате USB устройства.
Windows 10 Pro
Отворете редактора на груповата политика и преминете към следното правило;
Computer Configuration > Administrative Templates > System > Removable Storage Access
Изберете правилата за сменяемите дискове и ги откажете както за разрешение за четене, така и за писане. Това ще попречи на USB устройствата да се свързват към вашата система.
Windows 10 Начало
Отворете редактора на системния регистър и отидете на следното място;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
Тук ще видите стойност, наречена Start. Щракнете двукратно върху него, за да го редактирате. В повечето случаи той ще има стойността 3. Заменете го с 4, щракнете върху OK и затворете системния регистър.
Когато след това свържете USB устройство или другоносител за съхранение, който се свързва през USB порт, няма да го видите във File Explorer, устройството няма да може да се стартира автоматично и няма да можете да получите достъп до него по никакъв начин.
Ограничения
Това се отнася само за Windows 10 среда. Ако например имате двойно зареждане на Windows 10 и Linux и вашата инсталация на Linux няма такива ограничения, всеки може да зарежда вашия работен плот и да свърже USB устройство. По същия начин, ако стартирате своя BIOS и зададете първото устройство за зареждане на USB устройства (и т.н.), вашата система ще се зарежда от него, вместо от вашия локален HDD или SSD.
Блокадата на USB устройство работи само ако Windows 10бяга. Ако има друга операционна система, която стартирате в системата, тя няма да има същите ограничения. Ако се интересувате от поставянето на същите ограничения на вашия BIOS, по-добре е да промените първото устройство за зареждане на вашия HDD / SSD и да добавите парола към BIOS, за да предотвратите неразрешени промени в него.
Коментари