Kako onemogućiti USB portove za sprečavanje zaraze zlonamjernim softverom

Oglas

Čitatelj piše u:
“Moje računalo dijeli moji cimeri - uglavnom ga koriste za gledanje filmova - prijetnje virusom s USB-a najvažnije su. Nemam problema s CD pogonima. Ali USB su ne-ne. Stoga je jako važno da to učinim (blokiram ili zaključam USB portove).”

Postoji puno načina za onemogućavanje usb priključaka i ne treba vam poseban softver.

Onemogućite USB portove onemogućavanjem Automun

Većina zlonamjernog softvera koji se širi putem USB uređaja širi se zbog Auto značajka koja automatski izvršava navedenu datoteku navedenu u autorun.inf datoteka koja se nalazi u korijenu stabla mapa USB uređaja. Nešto sumnjivo poput "Otvorite mapu za pregled datoteka”Do neobučenog oka lako se može pokrenuti bilo koju željenu datoteku na disku i na taj način zaraziti vaše računalo. Dakle, onemogućavanje automatskog pokretanja uvijek je jedna od boljih opcija. Učiniti tako:

• Prvo, kombinacija ključeva Win + R i upišite gpedit.msc
• Dođite do Konfiguracija računala> Administrativni predlošci> Windows Components
  instagram viewer
  , a zatim kliknite Pravila automatske reprodukcije. (XP korisnici bi trebali pokušati Konfiguracija računala> Administrativni predlošci> Sustav
• U Detalji okno, dvokliknite Isključite automatsku reprodukciju.
• Klik Omogućeno, Odaberi Svi pogoni u Isključite automatsku reprodukciju kutiji da biste onemogućili Autorun na svim diskovima.

Microsoft pomoć i podrška imaju više detalja i metoda

Opcija 1. Onemogućite korisnike da povezuju USB uređaje

Odabranim korisničkim računima možete spriječiti povezivanje USB uređaja s računalom. Dakle, ako svoje prijenosno računalo / računalo dijelite s prijateljem, trebali biste stvoriti zasebni korisnički račun i uskratiti njegovu računu mogućnost povezivanja USB uređaja. Microsoftova pomoć i podrška pružaju korake da bi se dobila takva kontrola finog zrna.

Ili jednostavno možete navigirati do HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor i postaviti vrijednost Početak do 4. Da biste omogućili pristup ponovo vratite vrijednost natrag 3

Iako web mjesto spominje da se to odnosi na Windows XP, 2000 i 2003, radilo je sasvim dobro i na Windows Vista i Windows 7.

Opcija 2. Promijenite BIOS, onemogućite USB portove, zaštitite lozinkom BIOS

Unesite BIOS vašeg sustava upravo kad pritisnete gumb za uključivanje. Potražite sve što vam omogućuje da onemogućite USB portove, onemogućite ih i obavezno dodajte BIOS lozinku.

Opcija 3. Korisnički upravitelj uređaja za onemogućavanje USB-a

• Idite na upravitelj uređaja (desnom tipkom miša kliknite Moje računalo, odaberite Upravljati, odaberite Upravitelj uređaja u lijevom oknu)
• Sad potražite USB uređaji u desnom oknu desnom tipkom miša kliknite uređaj i odaberite onemogućiti.

Naravno da biste željeli malo olakšati / onemogućiti USB portove. Za to morate stvoriti reg datoteka koja mijenja odgovarajući ključ registra. Evo primjera (obavezno sve ispravno zapisujte):

Sada dvostrukim klikom na ovu datoteku omogućit će se pristup, slično možete promijeniti 00000003 u 00000004 da biste stvorili reg datoteku za onemogućavanje pristupa.

Ništa od ovoga nije dokaz gluposti, uvijek postoji netko dovoljno pametan da pronađe put. Ako doista želite ići cijelim putem, luke možete napuniti nekim epoksidom ili sličnom supstancom! Ovo naravno nije preporučljivo rješenje za vaše osobno računalo, ali možda bi bilo dobro za velike organizacije koje pokušavaju spriječiti zaposlenike da koriste USB uređaje.

Sve u svemu, opcije su dovoljno dobre za zaustavljanje slučajnog, namjernog širenja zlonamjernog softvera / kompromisa vašeg računala, kao što se uglavnom događa kada je USB uređaj priključen na različita računala. Međutim, ne kladite se na njih ako je netko odlučan koristiti USB uređaj na vašem računalu iz bilo kojeg razloga.

Kako zaštititi računalo od širenja zlonamjernog softvera putem USB pogona?