Читатель пишет в:
« Мой компьютер разделяют мои сослуживцы — они в основном используют его для просмотра фильмов — вирусные угрозы с USB имеют первостепенное значение. У меня нет проблем с приводами CD. Но USB нет-нет. Поэтому очень важно, чтобы я это сделал (блокировка или блокировка портов USB). »
Есть много способов отключить USB-порты, и вам не нужно никакого специального программного обеспечения.
Отключите порты USB, отключив автозапуск
Большая часть вредоносного ПО, распространяемого через USB-устройства, распространяется благодаря функции автозапуска, которая автоматически выполняет указанный файл, упомянутый в файле autorun.inf, расположенном в корне дерева папок USB-устройства. Что-то столь же подозрительное, как « Открыть папку для просмотра файлов », может быть легко сделано для запуска любого желаемого файла на диске и, таким образом, может заразить ваш компьютер. Так что отключение автозапуска всегда является одним из лучших вариантов. Для этого:
- Во-первых, сочетание клавиш Win + R и типа Gpedit.msc
- Перейдите к Конфигурации компьютера> Административные шаблоны> Компоненты Windows , затем нажмите Политики автозапуска. (Пользователи XP должны попробовать Конфигурация компьютера> Административные шаблоны> Система
- В области сведений дважды щелкните Отключить автозапуск.
- Нажмите « Включено» , выберите « Все диски» в поле « Отключить автозапуск», чтобы отключить автозапуск на всех дисках.
Справка и поддержка Microsoft содержит больше деталей и методов
Вариант 1. Отключить пользователей от подключения USB-устройств
Вы можете запретить выбранным учетным записям подключать USB-устройства к вашему компьютеру. Поэтому, если вы поделились своим ноутбуком / компьютером с другом, вы должны создать отдельную учетную запись пользователя и запретить его / ее учетной записи возможность подключения USB-устройств. Справка и поддержка Microsoft содержит шаги для получения такого точного контроля зерна.
Или вы можете просто перейти к HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor и установить значение Start в 4 . Чтобы снова включить доступ, измените значение обратно на 3
Хотя сайт упоминает, что это относится к Windows XP, 2000 и 2003, он прекрасно работал и в Windows Vista, и в Windows 7.
Вариант 2. Смена BIOS, отключение USB-портов, защита паролем BIOS
Войдите в BIOS вашей системы, просто когда вы нажимаете кнопку включения питания. Ищите все, что позволяет отключить порты USB, отключить их и обязательно добавить пароль BIOS.
Вариант 3. Диспетчер устройств пользователя для отключения USB
- Зайдите в Диспетчер устройств (щелкните правой кнопкой мыши Мой компьютер , выберите Управление , выберите Диспетчер устройств в левой панели)
- Теперь найдите USB-устройства в правой панели, щелкните правой кнопкой мыши на устройстве и выберите отключить .
Конечно, вы хотели бы немного упростить включение / отключение портов USB. Для этого вам нужно создать reg- файл, который изменяет соответствующий раздел реестра. Вот пример (убедитесь, что все правильно написано):
Теперь двойной щелчок по этому файлу включит доступ, аналогично вы можете изменить 00000003 на 00000004, чтобы создать reg-файл для отключения доступа.
Ничто из этого не является доказательством дурака, всегда найдется кто-то достаточно умный, чтобы найти выход Если вы действительно хотите пройти весь путь, вы можете заполнить порты эпоксидной смолой или подобным веществом! Конечно, это не рекомендуемое решение для вашего персонального компьютера, но оно может пригодиться крупным организациям, пытающимся запретить сотрудникам использовать USB-устройства.
В целом, параметры достаточно хороши, чтобы предотвратить случайное, неумышленное распространение вредоносного ПО / компрометацию вашего компьютера, что обычно происходит, когда USB-устройство подключено к разным компьютерам. Однако не стоит ставить на это свою жизнь, если кто-то действительно решил использовать USB-устройство на вашем компьютере по любой причине.
Как вы защищаете свой компьютер от распространения вредоносных программ через USB-накопители?