Beskytt PC-en din: forhindre at noen kobler til en USB uten din tillatelse

Du er sannsynligvis allerede klar over at uautorisert tilgang til PC-en din, uansett form, er kilden nummer 1 til infeksjoner og informasjonslekkasjer. En utmerket måte å forhindre at dette skjer på er for å blokkere USB-portene å hindre noen fra å koble til en lagringsenhet , for eksempel en penn-stasjon eller en ekstern harddisk, og i denne artikkelen skal vi fortelle deg trinnene du må følge for å kunne utføre det.

Denne beskyttelsesmetoden er spesielt effektiv hvis du er en bærbar datamaskin, og du tar den fra ett sted til et annet. På samme måte, hvis du vanligvis registrerer deg for en av de berømte LAN-partiene, hvor du tar med deg din stasjonære PC og ofte lar den være uten tilsyn, kan det være en veldig god idé å blokkere portene slik at ingen kan koble til en USB uten ditt samtykke, Ikke sant? Vel, la oss se hvordan det gjøres, for det er ganske enkelt.

forhindre at noen kobler til en USB uten din tillatelse

Slik forhindrer du at USB-lagring kobles til PC-en din

For denne første metoden skal vi bruke Windows Group Policy Editor , et verktøy som bare er tilgjengelig i Pro-versjonene av Microsoft operativsystem, både i Windows 10- og Windows 11-versjonene. Det første du må gjøre er å trykke med Høyreklikk på startknappen og velg Kjør. Skriv deretter "gpedit.msc" uten anførselstegn, og du vil få tilgang til dette verktøyet.

GPEdit

I dette verktøyet må du navigere på venstre side til: Datamaskinkonfigurasjon -> Administrative maler -> System -> Enhetsinstallasjon -> Begrensninger for enhetsinstallasjon, og på høyre side må du dobbeltklikke på "Forhindre installasjon av flyttbare enheter" for å redigere innstillingene.

I vinduet som åpnes, merker du bare av for "Aktivert" og klikker OK. Start datamaskinen på nytt og det er det, du har allerede forhindret noen fra å koble USB-lagringsstasjoner til datamaskinen din, selv om dette selvfølgelig inkluderer din egen. For å deaktivere dette, må du ganske enkelt følge disse trinnene igjen og merke av for alternativet "Ikke konfigurert" eller "Deaktivert" for å kunne koble USB-stasjoner til PC-en på nytt.

Hvis du ikke har Pro-versjon av operativsystemet, eller hvis du foretrekker å blokkere USB-porter på en litt mer permanent måte, vil vi forklare alternativet nedenfor, som bruker Windows register~~POS=TRUNC . For å åpne det, gå tilbake til Kjør-vinduet (du kan også få tilgang til det ved å trykke på WIN + R-tastekombinasjonen) og skriv "regedit" uten anførselstegn.

Regedit

Her må du navigere gjennom menyen til venstre (eller alternativt skrive eller lime inn i linjen over) til følgende registernøkkel:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

Når du er her, høyreklikker du på Windows-mappen til venstre og velger Ny -> Nøkkel. En ny mappe vil automatisk vises hengende fra Windows kalt "Ny nøkkel #1", og den gir deg muligheten til å endre navn på den; du bør kalle det Enhetsinstallering (denne nøkkelen kan allerede eksistere, hvis ja, hopp over dette trinnet). Høyreklikk deretter på denne "mappen" du har opprettet og trykk Nytt -> Passord igjen. Den nye nøkkelen du må opprette må kalles restriksjoner .

Når dette er gjort, klikk på Begrensninger og, nå i høyre del av vinduet, høyreklikk og velg Ny -> DWORD (32-bit) verdi. Den nye verdien du opprettet skal kalles DenyRemovableDevices .

Bloquear USB

Dobbeltklikk nå på DenyRemovableDevices-tasten, sørg for at "Base" er valgt Heksadesimal på høyre side, og endre standard 0 (null) til 1 i verdidatafeltet. Klikk OK, start PC-en på nytt, og du vil ha blokkert muligheten for å koble til lagringsenheter på din PC.

For å angre dette, må du ganske enkelt følge de samme trinnene som du har fulgt før og enten endre verdien på denne nøkkelen til 0, eller direkte slette nøklene du har opprettet.

Hvordan TILLATE noen USB-stasjoner

De to ovennevnte metodene vil blokkere muligheten for å koble en hvilken som helst USB-lagringsenhet til PC-en din, men logisk sett er det en mulighet for at du vil installere en pennstasjon eller ekstern harddisk. Ikke bekymre deg, for det kan gjøres, og det er faktisk relativt enkelt. Du bør gjenåpne Local Group Policy Editor som vi har sett før, og på nøyaktig samme sted finner du "Tillat installasjon av enheter som samsvarer med noen av disse enhets-IDene".

Tillater tilkobling USB

Dobbeltklikk på dette alternativet, velg "Aktivert", og ved å gjøre det vil "Vis"-knappen aktiveres nederst til venstre (under alternativer). Klikk på den og et annet vindu åpnes der du kan velge enhetene du vil tillate (logisk sett må disse være koblet til PC-en når du utfører denne konfigurasjonen).