CD / DVD-enheter försvinner snabbt från modernabärbara datorer och stationära datorer. USB-portar, och i förlängningen, USB-enheter blir nu de vanliga lagringsenheter som används för att överföra och säkerhetskopiera filer, och används som installationsmedia. Om du tittar på USB-marknaden kommer du att märka att det lägsta lagringsbeteckningen för en USB-enhet också har ökat. USB-enheter är användbara, särskilt om de stöder USB 3.0 men om en enhet kommer från ett infekterat system, eller om det är skadligt, kan det också smitta ditt system när du ansluter det. Om du vill kan du inaktivera USB-enheter på ditt system för lite extra säkerhet. Här är hur.
Inaktivera USB-enheter
Du kan göra detta både på Windows 10 Pro och påWindows 10 Home. På Windows 10 Pro måste du gå igenom Group Policy Editor, och på Windows 10 Home måste du gå igenom registerredigeraren. I båda fallen behöver du administratörsrättigheter för att inaktivera USB-enheter.
Windows 10 Pro
Öppna redigeraren för grupppolicy och gå till följande policy;
Computer Configuration > Administrative Templates > System > Removable Storage Access
Välj policyer för flyttbara diskar och neka dem både läs- och skrivtillstånd. Detta förhindrar att USB-enheter ansluter till ditt system.
Windows 10 Home
Öppna registerredigeraren och gå till följande plats;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
Här ser du ett värde som heter Start. Dubbelklicka på den för att redigera den. Det kommer i de flesta fall att ha värdet 3. Byt ut det med 4, klicka på OK och stäng registret.
När du nästa ansluter en USB-enhet eller någon annanlagringsmedia som ansluts via en USB-port, du ser det inte i File Explorer, enheten kan inte köras automatiskt och du kommer inte att kunna komma åt det på något sätt.
begränsningar
Detta gäller endast en Windows 10-miljö. Om du till exempel dubbelt startar Windows 10 och Linux och din Linux-installation inte har några sådana begränsningar kan vem som helst starta på ditt Linux-skrivbord och ansluta en USB-enhet. På samma sätt, om du startar på ditt BIOS och ställer in den första startenheten till USB-enheter (etc), kommer systemet att starta från det istället för från din lokala HDD eller SSD.
USB-enhetens blockad fungerar bara om Windows 10är igång. Om det finns något annat operativsystem som du startar på i systemet kommer det inte att ha samma begränsningar. Om du är intresserad av att placera samma begränsningar på ditt BIOS, är det bättre att du byter den första startenheten till din HDD / SSD och lägger till ett lösenord till BIOS för att förhindra obehöriga ändringar av det.
kommentarer