Cum de a bloca USB
Necesitatea de a restricționa sau interzice utilizarea de stocare amovibil de informații în cadrul organizațiilor și instituțiilor de învățământ este o condiție prealabilă pentru securitatea rețelelor și securitatea informațiilor. Există mai multe moduri cum de a bloca stațiile de lucru USB.
Cum de a bloca porturile USB
Vom începe prin luarea în considerare motivele.
De ce limitează utilizarea porturilor
Basic USB-port de blocare din două motive:
- Prevenirea infecției cu viruși de calculator în LAN, rootkit-uri si alte programe. aducând prejudicii.
- Păstrarea integrității datelor, protecția împotriva copierii și a distribuției ilegale în afara organizației de documente importante care conțin date confidențiale.
Orice organizație publică sau comercială administrator de sistem trebuie să știe cum să blocheze porturile USB (și de ce ar trebui să elimine în condiții de siguranță pe un USB) în operarea calculatoarelor și laptop-uri ale angajaților, cu diferite sisteme de operare și configurații.
Metode de blocare porturi USB
mod fiabil pentru a bloca sau a dezactiva stick-ul USB este oprit porturi de lucru la BIOS. Cu toate acestea, acest lucru nu este o opțiune, deoarece disruptor dispozitive de intrare (tastatura. Mouse-ul) și alte dispozitive periferice folosind interfata USB pentru a lucra.
- Intră în "Run" comanda "gpedit.msc" (pentru a deschide "Run", apăsați Win + R):
- Setați parametrii necesari pentru:
Dezactivarea unităților mobile funcționează cu Windows XP și de mai jos produse prin editarea fișierului registru de sistem:
- În „Run“ Regedit.exe recrutul
- Opriți USBSTOR de serviciu: treci în HKEY_LOCAL_MACHINE \ SYSTEM calea de registru \ CurrentControlSet \ Services \ USBSTOR și Start parametru se atribuie o valoare de «DWORD: 00000004"
- Găsi fișiere Windows \ Inf \ usbstor.inf și Windows \ Inf \ usbstor.inf pentru sistemul de conturi instituie o interdicție privind utilizarea acestor fișiere.
A se vedea, de asemenea: De ce laptop-ul nu este conectat la Wi-Fi? Avem de a face cu probleme
Există posibilitatea de a bloca porturile folosind instrumente terțe părți, gratuite și cu plată. Din programul plătit de experți de blocare a aloca utilitate DeviceLock, care ajustează în mod flexibil de acces și de lucru cu un număr de porturi de pe computer.
concluzie
Pe computerele care rulează sistemul de operare Unix, administratorul de sistem este suficient pentru a dezactiva posibilitatea de a monta automat unitatea în grupul dorit de utilizatori să se conecteze propria lor unitate USB nu o vor face. Pe computerele Apple pentru conectarea flash drive extern întâlnește expansiune IOUSBMassStorageClass.kext, utilizatorul comutabile cu drepturi de administrator. Această procedură se realizează de fiecare dată când actualizați sistemul de operare.
Să limiteze utilizarea dispozitivelor de stocare portabile, și închideți porturile USB în rețelele de organizații și întreprinderi este foarte recomandat, dacă aveți calificările corespunzătoare.