Jednotky CD / DVD rýchlo miznú z modernýchnotebooky a stolové počítače. USB porty a v rozšírení USB disky sa teraz stávajú bežnými úložnými zariadeniami používanými na prenos a zálohovanie súborov a používajú sa ako inštalačné médiá. Ak sa pozriete na trh USB, zistíte, že sa zvýšila aj najnižšia hodnota úložného priestoru pre jednotku USB. Jednotky USB sú užitočné, najmä ak podporujú USB 3.0, ale ak jednotka pochádza z infikovaného systému alebo je škodlivý, môže tiež infikovať váš systém, keď ho pripojíte. Ak chcete, môžete disky USB vo vašom systéme deaktivovať, aby ste získali trochu dodatočnej bezpečnosti. Tu je návod.
Zakázať USB disky
Môžete to urobiť na Windows 10 Pro aj naWindows 10 Domovská stránka. V systéme Windows 10 Pro budete musieť prejsť Editorom skupinovej politiky a vo Windows 10 Home musíte prejsť editorom databázy Registry. V obidvoch prípadoch potrebujete práva správcu na deaktiváciu jednotiek USB.
Windows 10 Pro
Otvorte editor zásad skupiny a prejdite na nasledujúcu politiku;
Computer Configuration > Administrative Templates > System > Removable Storage Access
Vyberte zásady pre vymeniteľné disky a odmietnite im povolenie na čítanie aj zápis. Zabráni sa tým pripojeniu jednotiek USB k vášmu systému.
Windows 10 Domovská stránka
Otvorte editor databázy Registry a prejdite na nasledujúce miesto;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
Tu uvidíte hodnotu s názvom Štart. Upravte ju dvojitým kliknutím. Vo väčšine prípadov bude mať hodnotu 3. Nahraďte ho číslom 4, kliknite na tlačidlo OK a zatvorte register.
Pri ďalšom pripojení jednotky USB alebo inej jednotkyúložné médium, ktoré sa pripája cez port USB, neuvidíte ho v Prieskumníkovi súborov, jednotka sa nebude môcť automaticky spustiť a nebudete k nemu mať žiadny prístup.
obmedzenia
Platí to iba pre prostredie Windows 10. Ak napríklad zavádzate systémy Windows 10 a Linux s dvojitým zavedením a vaša inštalácia systému Linux nemá takéto obmedzenia zavedené, ktokoľvek môže nabootovať na plochu systému Linux a pripojiť disk USB. Podobne, ak spustíte systém BIOS a nastavíte prvé zavádzacie zariadenie na jednotky USB (atď.), Váš systém sa z neho zavedie namiesto miestneho pevného disku alebo disku SSD.
Blokovanie jednotky USB funguje iba v prípade systému Windows 10beží. Ak existuje nejaký iný operačný systém, z ktorého zavádzaš systém, nebude mať rovnaké obmedzenia. Ak máte záujem o zavedenie rovnakých obmedzení v systéme BIOS, je lepšie zmeniť prvé zavádzacie zariadenie na pevný disk / SSD a do systému BIOS pridať heslo, aby ste predišli jeho neoprávneným zmenám.
Komentáre