Jednotky CD / DVD rychle mizí z moderníchnotebooky a stolní počítače. USB porty a rozšířeně USB disky se nyní stávají běžnými úložnými zařízeními používanými pro přenos a zálohování souborů a používají se jako instalační média. Pokud se podíváte na trh USB, zjistíte, že se také zvýšila nejnižší hodnota úložiště pro jednotku USB. Jednotky USB jsou užitečné, zejména pokud podporují rozhraní USB 3.0, ale pokud jednotka pochází z infikovaného systému nebo je škodlivý, může také infikovat váš systém, když jej připojíte. Pokud chcete, můžete disky USB ve vašem systému deaktivovat, abyste získali trochu většího zabezpečení. Zde je návod.
Zakázat jednotky USB
Můžete to udělat na Windows 10 Pro i naWindows 10 Home. V systému Windows 10 Pro budete muset projít Editor zásad skupiny a ve Windows 10 Home musíte projít editor registru. V obou případech potřebujete práva správce k deaktivaci jednotek USB.
Windows 10 Pro
Otevřete editor zásad skupiny a přejděte na následující zásady;
Computer Configuration > Administrative Templates > System > Removable Storage Access
Vyberte zásady vyměnitelných disků a odepřete jim oprávnění ke čtení i zápisu. Tím se zabrání připojení jednotek USB k vašemu systému.
Windows 10 Home
Otevřete editor registru a přejděte do následujícího umístění;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
Zde uvidíte hodnotu s názvem Start. Dvojitým kliknutím ji upravte. Ve většině případů bude mít hodnotu 3. Nahraďte jej 4, klikněte na OK a zavřete registr.
Při příštím připojení jednotky USB nebo jakékoli jinépaměťové médium, které se připojuje přes port USB, neuvidíte je v Průzkumníkovi souborů, jednotka se nebude moci automaticky spouštět a nebudete k nim mít přístup žádným způsobem.
Omezení
To platí pouze pro prostředí Windows 10. Pokud například spouštíte systémy Windows 10 a Linux s dvojím zaváděním a vaše instalace v systému Linux nemá taková omezení zavedena, může kdokoli spustit systém na ploše systému Linux a připojit jednotku USB. Stejně tak, pokud spouštíte systém BIOS a nastavíte první spouštěcí zařízení na jednotky USB (atd.), Systém z něj nabootuje namísto z místního pevného disku nebo SSD.
Blokování jednotky USB funguje pouze v případě systému Windows 10běží. Pokud v systému existuje nějaký jiný operační systém, nebude mít stejná omezení. Pokud máte zájem o zavedení stejných omezení na váš systém BIOS, je lepší změnit první spouštěcí zařízení na pevný disk / SSD a přidat heslo do systému BIOS, abyste zabránili neoprávněným změnám systému.
Komentáře