trang chủ-Chương trình-Windows hạn chế quyền truy cập vào ổ đĩa flash Vô hiệu hóa cổng USB trong Trình quản lý thiết bị

Windows hạn chế quyền truy cập vào ổ đĩa flash Vô hiệu hóa cổng USB trong Trình quản lý thiết bị

Rất thường xuyên trên ổ đĩa flash và ổ đĩa ngoài ổ cứng có thể chứa phần mềm độc hại. Vấn đề này đặc biệt có liên quan trong trường hợp bạn phải giải quyết nhiều người lạ(ví dụ như khách hàng). Trong bài viết hôm nay chúng ta sẽ nói về cách quản lý cổng USB, chặn và mở khóa chúng nếu cần thiết.

Mọi người thường hỏi: “Có chương trình nào mà tôi có thể hạn chế quyền truy cập vào cổng USB của máy tính xách tay đối với những người “không cần thiết” không?

Chúng tôi trả lời: “Có, có một chương trình như vậy và nó được gọi là Microsoft Windows! Trên thực tế, mọi thứ không quá phức tạp vì bạn có thể kiểm soát việc bật hay tắt cổng USB bằng cách chỉnh sửa sổ đăng ký. Và tất nhiên, vì chỉ quản trị viên mới có thể sửa sổ đăng ký nên “khách” sẽ không thể kích hoạt các cổng bị vô hiệu hóa nếu không có sự cho phép của bạn.

Trước khi chúng tôi cho bạn biết công thức cụ thể, hãy để chúng tôi nhắc bạn rằng thao tác với sổ đăng ký Windows là một thay đổi quan trọng. Nếu máy tính hoặc máy tính xách tay của bạn bị hỏng, chúng tôi khuyên bạn nên tìm cách sửa chữa tại srochnyi-remont.ru. Các chuyên gia của công ty sẽ tư vấn và giúp giải quyết vấn đề một cách nhanh chóng.

Chặn và bỏ chặn cổng USB

Nếu bạn thường xuyên làm việc trong sổ đăng ký thì khóa cần thiết nằm ở: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Tìm khóa có tên Bắt đầu và thay đổi giá trị thành 4 nếu bạn muốn tắt Hỗ trợ USB. Bạn có muốn bật lại không? Sau đó cài đặt lại 3.

Bạn muốn làm cho nó dễ dàng hơn? Sau đó chỉ cần mở tệp tin rỗng Notepad và dán nội dung sau vào đó:

các cửa sổ Trình chỉnh sửa sổ đăng ký Phiên bản 5.00


“Bắt đầu”=dword:00000004


”Đếm”=dword:00000000
”NextInstance”=dword:00000000

Nó sẽ trông giống như thế này:

Bây giờ hãy lưu tệp này bằng cách chọn loại " Tất cả các tập tin" và chỉ định một tên rõ ràng, ví dụ: "USB-Off.reg". Bạn đã có sẵn một “công tắc” và tất cả những gì bạn phải làm là tạo ra một nhân vật phản diện cho nó.

Để làm điều này, hãy lặp lại mọi thứ từ đầu, nhưng theo dòng

“Bắt đầu”=dword:00000004

thay thế 4 TRÊN 3 . Sau đó lưu tệp nhưng dưới tên ngược lại, chẳng hạn như “USB-On.reg”.

Bây giờ, bằng cách chạy tệp đầu tiên, bạn sẽ tắt các cổng USB và sử dụng tệp thứ hai, bạn sẽ tiếp tục hoạt động của chúng.

Để thuận tiện cho người dùng công ty Microsoftđã tạo ra một chức năng tích hợp như vậy trong hệ điều hành, giống như tự động chạy của ổ đĩa flash. Nhiệm vụ chính của nó là đơn giản hóa công việc của người dùng. Nhưng nhược điểm chính là việc đưa vi-rút vào máy tính được ghi trên phương tiện di động khi sao chép, loại phương tiện này trước đây đã được sử dụng trên một PC khác. Và để bảo vệ “chiếc máy” của bạn khỏi phần mềm độc hại, bạn nên biết cách bật hoặc tắt tính năng tự động chạy của ổ đĩa flash và các phương tiện di động khác.

Đây là chức năng cho phép bạn chạy một chương trình nằm trên thiết bị di động. Ban đầu nó chỉ được phát triển cho DVD và CD. Trong khi đó bây giờ nó có thể tự động khởi động, ngay cả khi điện thoại thông minh được kết nối. Ví dụ: đối với phương tiện có phim và nhạc, trình phát sẽ được tải, để đĩa trống- phần mềm ghi âm, hình ảnh - chương trình xem, v.v. Nếu thiết bị lưu trữ di động có chứa các loại tập tin khác nhau, sau đó một cửa sổ bật lên cung cấp một số hành động.

Bản chất của chức năng là trong thư mục gốc phương tiện di động bạn cần tạo autorun.inf cho ổ flash. Đây là file chứa lệnh khởi động tự động chương trình cụ thể. Hệ thống chắc chắn sẽ kiểm tra ổ đĩa đã bật để biết sự hiện diện của tệp này và nếu tìm thấy nó, nó sẽ khởi chạy nó mà không đưa ra các yêu cầu không cần thiết. Nhiều virus cũng sử dụng điều này. Nhưng có cách tốtđể bảo vệ thiết bị di động là tạo một ổ đĩa flash tập tin tự động chạy. Trong trường hợp này, bản thân chương trình độc hại sẽ không thể đăng ký nó vì nó đã tồn tại và do đó sẽ không khởi động khi thiết bị được kết nối với máy tính.

QUAN TRỌNG. Nhiều người tạo vi-rút biết thủ thuật này và có thể dễ dàng xóa tệp này khỏi phương tiện di động. Vì vậy, vấn đề lây nhiễm virus của thiết bị cần được xem xét nghiêm túc hơn.

Bật, tắt tính năng AutoPlay

Dành cho Windows 7, 8

Trước khi bật tính năng tự động chạy của ổ đĩa flash, bạn cần mở bảng điều khiển trong menu “Bắt đầu” và chọn “Tự động chạy”. Chọn hộp bên cạnh mục nhập “Sử dụng cho tất cả phương tiện và thiết bị”.

Bên cạnh mục “Sử dụng cho tất cả phương tiện và thiết bị”, bạn cần đánh dấu vào ô

Dành cho Windows XP

Quá trình bật và tắt tính năng này trong OS XP phức tạp hơn một chút. Để thực hiện việc này, bạn cần vào “Chính sách nhóm”. Trong menu Bắt đầu, tìm tab Chạy, nhập lệnh gredit.msc và nhấn enter. Trong cửa sổ mở ra, chọn “Cấu hình máy tính”, “Mẫu quản trị” và “Hệ thống”. Ở bên phải tìm dòng “Tắt khởi động”.

Nhấp vào Tắt tự động chạy

Để bật chức năng này, hãy chọn “Đã tắt” (chưa được đặt) và xác nhận “OK”. Và để tắt nó, hãy chọn dòng “Đã bật” và “Dành cho tất cả các đĩa có xác nhận lựa chọn”.

Sau khi đã tự động khởi động ổ đĩa flash, bạn nên chèn lưu trữ di động trên PC và kiểm tra hoạt động của hệ thống.

Khái niệm cơ bản về Tự động phát

  • Bạn nên biết rằng bản thân phần tự động chạy cho ổ đĩa flash không chứa mã độc, nhưng chỉ có liên kết đến một tệp hiện có có vi-rút từ Internet.
  • Cũng tiện ích độc hạiđược ghi vào thư mục Autorun khi được sao chép với phần mở rộng .inf, .bat, .exe, .pif, .ini, .cmd, v.v.
  • Bạn không thể khởi chạy ngay một tệp hoặc nhóm tệp tự động chạy. Bạn cần mở chúng bằng phần mềm xem (ví dụ: Notepad) và kiểm tra vi-rút.
  • Nếu, khi sao chép dữ liệu ngoài thông tin cần thiết autorun được phát hiện, nó sẽ bị xóa. Và nếu nó không bị xóa hoặc biến mất và được tạo lại sau đó một phút thì có nghĩa là máy tính đã bị nhiễm virus.
  • Bạn cũng có thể sử dụng các chương trình tối ưu hóa (bộ chỉnh) khác nhau để tắt chức năng này. Nhưng tốt hơn hết bạn nên thực hiện việc này một cách thủ công để đảm bảo an toàn hơn.

Tại sao tạo Autorun.inf

Trước khi tự động chạy ổ đĩa flash, bạn cần biết rằng bạn không chỉ nên tạo một thư mục mà còn phải làm sao cho phần mềm độc hại không thể xóa nó. Và để vi-rút không hiểu cách loại bỏ autorun.inf khỏi ổ đĩa flash, nó phải được ẩn đi. Trong trường hợp này, nó có thể đóng vai trò là một chỉ báo. Ví dụ: nếu ổ đĩa flash có chứa vi-rút, thì có thể họ đã cố xóa thư mục này và với thao tác này, nó sẽ không còn bị ẩn nữa. Như vậy, rõ ràng là có phần mềm độc hại. Và kể từ khi xóa Avtoran khỏi ổ flash một cách đơn giản nó không hoạt động, bạn cần định dạng hoặc xóa nó bằng cách sử dụng Phần mềm diệt virus AVZ hoặc sử dụng chương trình FlashGuard.

Theo quy định, ổ đĩa flash USB và ổ đĩa ngoài Đĩa cứng dùng để lưu trữ và truyền thông tin từ máy tính này sang máy tính khác. Rất thường xuyên, các phương tiện lưu trữ này được kết nối với máy tính mà chúng tôi không chắc chắn 100% về độ an toàn (những hệ thống như vậy có khả năng gây nguy hiểm).

Bằng cách ghi lại virus hoặc phần mềm khác mã nguy hiểm sang phương tiện lưu trữ bên ngoài, chúng tôi sẽ “phân phối nó ở mọi nơi chúng tôi kết nối ổ đĩa flash. Để ngăn điều này xảy ra, bạn cần tắt tính năng tự động chạy của phương tiện bên ngoài và quét nó bằng chương trình chống vi-rút để tìm mã nguy hiểm.

Làm sao Phải tắt tính năng tự động chạy của ổ đĩa flash? Làm thế nào để bảo vệ bản thân khỏi sự lây lan của “nhiễm trùng”? Hãy cùng đọc và tìm hiểu nhé.

Autorun là một chức năng của hệ điều hành, nghĩa là hệ điều hành ngay sau khi kết nối thiết bị sẽ bắt đầu tải và đọc thông tin. Trong trường hợp này, một cửa sổ xuất hiện hiển thị quá trình quét thiết bị và xác định loại tệp trên phương tiện.

Sau đó, một cửa sổ khác sẽ mở ra, hỏi người dùng cần thực hiện hành động nào trên thiết bị đang được mở.

Tôi sẽ đưa ra một ví dụ về cách hoạt động của chức năng này. Ví dụ: bằng cách đưa đĩa có nhạc vào ổ đĩa DVD, hệ thống sẽ tự động phát hiện loại đĩa, khởi chạy chương trình phát lại tệp âm thanh và bắt đầu phát nhạc.

Một mặt, chức năng này rất tiện lợi và hữu ích: nó tự động thực hiện một số chức năng cho chúng ta, dự đoán mong muốn của chúng ta. Nhưng mặt khác, cơ chế này tiềm ẩn nhiều nguy hiểm. Vì vậy, vi-rút sau khi xâm nhập vào phương tiện lưu trữ và được đăng ký trong tệp “autorun.inf”, sẽ tự cung cấp quyền truy cập “không bị cản trở” vào máy tính của chúng ta khi kết nối thiết bị với hệ thống. Do đó, tôi thực sự khuyên bạn nên tắt chức năng tự động chạy của ổ đĩa flash và các phương tiện khác trên hệ thống của mình.

Cần lưu ý rằng chức năng autorun trong hệ điều hành Gia đình Windowsđược bật theo mặc định.

Làm cách nào để tắt tính năng tự động chạy của ổ đĩa flash trong Windows XP?

1. Nhấn tổ hợp phím “WIN+R”, trong cửa sổ xuất hiện, gõ lệnh “gpedit.msc” và nhấp vào nút “OK”.

2. Trong cửa sổ mở ra ở phía bên trái, hãy lần lượt đi qua các phần “Cấu hình máy tính” -> “Mẫu quản trị” -> “Hệ thống”. sau đó, ở phần bên phải của cửa sổ, chọn “Tắt tính năng tự động chạy”.

3. Bấm vào nó click chuột phải chuột -> chọn “Thuộc tính” -> trong cửa sổ mở ra, chuyển đến tab “Tùy chọn” (nếu nó không mở theo mặc định) -> chọn “Đã bật” -> sau đó mở danh sách thả xuống và chọn “tất cả drive” để tắt tính năng tự động chạy trên tất cả các thiết bị, bao gồm cả phương tiện flash.

4. Xác nhận ý định của bạn bằng cách nhấp vào nút “OK”.

Chú ý! Trong phòng mổ Hệ thống Windows XP Phiên bản tại nhà Không có phần “Chính sách nhóm”. Do đó, để tắt tính năng tự động chạy của thiết bị USB hoặc đĩa CD/DVD, bạn cần sửa sổ đăng ký. Để làm điều này, chúng tôi sẽ làm như sau:

Nhấn tổ hợp phím “WIN+R” gõ lệnh “regedit” -> nhấn “Enter” -> trong cửa sổ hiện ra tìm phần HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies -> sau đó tạo phần mới–> đổi tên nó thành phần có tên “Explorer” -> trong phần mới tạo khóa “NoDriveTypeAutoRun” -> và thêm giá trị của nó từ danh sách sau.

Giá trị khóa hợp lệ:

  • 0x1 - tắt tính năng tự khởi động của các ổ đĩa không xác định
  • 0x4 - tắt tính năng tự khởi động của thiết bị di động
  • 0x8 - tắt tính năng tự khởi động của các thiết bị tích hợp
  • 0x10 - tắt tính năng tự khởi động của ổ đĩa mạng
  • 0x20 - tắt tính năng tự động chạy của ổ đĩa CD
  • 0x40 - tắt tính năng tự động chạy của đĩa RAM
  • 0x80 - tắt tính năng tự động chạy trên các ổ đĩa không xác định
  • 0xFF - tắt tính năng tự động chạy của tất cả các đĩa.

Nhân tiện, bạn cũng có thể viết ra sự kết hợp của các giá trị mà bạn cần. Để làm điều này, bạn cần tính tổng các giá trị chính (trong hệ thập lục phân tính toán). Đối với điều này bạn có thể sử dụng Máy tính Windows, chuyển nó sang chế độ “Lập trình viên” và chọn hệ thống số thứ 16 ở đó (nút HEX ở bên phải).

Ví dụ: “80+40=С0”. Nếu bạn không thành công, hãy viết, tôi sẽ giúp bạn.

Làm cách nào để tắt tính năng tự động chạy của ổ đĩa flash trong Windows 7?

1. Mọi thứ ở đây đơn giản hơn nhiều. Nhấp vào nút “Bắt đầu” và nhập “tự động chạy” trong tìm kiếm. Hệ thống sẽ tìm tất cả các biến thể có từ này xuất hiện. Chọn “Autorun” và nhấp vào nó.

2. Trong cửa sổ mở ra, bỏ chọn “Sử dụng tính năng tự động chạy cho tất cả phương tiện và thiết bị” và nhấp vào nút “Lưu”. Bạn cũng có thể tự định cấu hình tính năng tự khởi động của các thiết bị cần thiết trong cùng một cửa sổ.

  • An toàn nhất là mở ổ flash USB và các thiết bị khác phương tiện truyền thông bên ngoài thông tin bằng cách sử dụng mục menu ngữ cảnh “Mở” bằng cách nhấp chuột phải vào tên thiết bị.
  • Để ngăn ngừa nhiễm trùng tập tin cá nhân trên phương tiện di động, hãy lưu trữ chúng (mã nguy hiểm không thể xâm nhập vào tệp đã lưu trữ). Virus chỉ có thể lây nhiễm các tập tin thực thi.
  • Virus tạo file exe từ thư mục rất phổ biến ( Các tập tin thực thi). Để ngăn chặn điều này, hãy lưu trữ toàn bộ thư mục, toàn bộ thư mục chứa các tập tin.

Trên thực tế, có khá nhiều cách. Mỗi người trong số họ đều có những ưu điểm riêng và một số không thể thay thế cho nhau.

Ai cần nó?

Trước hết là các quản trị viên. Và cả nếu máy tính được nhiều người dùng sử dụng.

Tại sao điều này là cần thiết?

Vì bảo mật, vì quyền riêng tư, để hạn chế khả năng của những người dùng khác.

Tài liệu của tôi, như thường lệ, được chia thành hai phần: công cụ hệ thống và chương trình của bên thứ ba(cộng thêm một chút ý kiến ​​cá nhân của mình).

Làm thế nào để cấm sử dụng ổ đĩa flash?

Tác vụ này có thể được thực hiện trực tiếp trong HĐH Windows bằng Trình chỉnh sửa chính sách nhóm(GPO) và đăng ký. Ngoài ra, bạn có thể tự vô hiệu hóa các cổng trong BIOS. Ngoài tất cả những điều này, hình thức bên ngoài là một điểm cộng phần mềm, điều mà tôi sẽ nói ở cuối.

Những cách không hiệu quả để cấm ổ đĩa flash

Để không bàn đến vấn đề này sau, tôi sẽ chỉ ra ngay một số phương pháp rõ ràng là không hiệu quả, mặc dù có rất nhiều thông tin về chúng trên Internet.

  • Vô hiệu hóa các cổng về mặt vật lý. Tất nhiên, điều này thật tuyệt, nhưng có những cổng và bộ điều hợp khác dành cho chúng. Ngoài ra, vì một lý do nào đó mà mọi người đều quên mất chuột, bàn phím, loa, v.v..
  • Việc xóa trình điều khiển USB không có tác dụng. Bản thân hệ thống sẽ đề nghị cài đặt chúng, từ mạng hoặc từ chính ổ đĩa.
  • Cấm ổ đĩa flash trong Trình chỉnh sửa chính sách nhóm (chỉ cần cấm từng thiết bị mới theo ID). Tốt hơn hết là bạn nên cấm mọi thứ và cho phép những thứ cần thiết, vì tôi sẽ trình bày chính xác cách thực hiện bên dưới.

Có lẽ tôi sẽ bắt đầu với Trình chỉnh sửa chính sách nhóm, vì tôi nghĩ phương pháp này thuận tiện và hiệu quả nhất trong số các phương pháp hệ thống khác.

Cấm ổ đĩa flash trong Trình chỉnh sửa chính sách nhóm

Chúng ta cần đến GPO. Mở dòng lệnh (gõ “cmd” trong tìm kiếm, nhấp chuột phải, chạy với tư cách quản trị viên).

TRONG dòng lệnh nhập gpedit.msc và nhấn Enter.

Cửa sổ GPO sẽ mở ra. Bây giờ chúng ta hãy chuyển sang phần chúng ta định cấu hình các chính sách mà chúng ta cần - “Truy cập vào các thiết bị lưu trữ di động”. Nhấp vào nó và các chính sách hiện có sẽ xuất hiện ở bên phải.

TRONG trong trường hợp này chúng tôi quan tâm đến các chính sách liên quan đến phương tiện di động. Tuy nhiên, tại đây bạn có thể định cấu hình hoạt động với đĩa (CD, DVD, đĩa mềm), ổ băng từ và các thiết bị khác.

Ngoài ra, rất thuận tiện để có thể chọn chính xác những gì cần phải cấm. Ví dụ: để lưu thông tin, bạn có thể cấm ghi âm.

Để thực hiện việc này, nhấp chuột phải vào chính sách tương ứng và chọn “Chỉnh sửa”.

Bây giờ chọn lệnh Enable và nhấn Apply.

Khi bạn cố gắng sao chép bất kỳ tập tin nào vào Ổ đĩa rời, người dùng sẽ không thể thực hiện việc này (trừ khi anh ta là thành viên của nhóm Quản trị viên). Anh ấy sẽ thấy tin nhắn này.

Nguyên tắc tương tự cũng áp dụng cho các chức năng khác (đọc, khởi chạy).

Ngoài ra còn có chính sách vô hiệu hóa tất cả các loại thiết bị. Đó là những gì nó được gọi.

Chỉ truy cập một số thiết bị nhất định

Phương pháp trên là đơn giản nhất. Tuy nhiên, nếu bạn chỉ có một số phương tiện được sử dụng với PC thì bạn có thể tạo danh sách trắng.

Để làm điều này bạn cần:

  • biết GUID của thiết bị
  • áp dụng hai chính sách trong GPO

Tìm GUID của ổ USB

Đầu tiên, cài đặt thiết bị vào cổng USB, sau đó sử dụng lệnh hiển thị bên dưới, đi tới “Trình quản lý thiết bị” (hoặc, như thường lệ, thông qua “Bảng điều khiển”).

Tìm thiết bị của bạn trong " Thiết bị cầm tay" và mở thuộc tính của nó.

Chuyển đến tab "Thuộc tính", chọn thuộc tính lớp "GUID" từ danh sách và sao chép giá trị của nó.

Chúng tôi cấu hình các chính sách cần thiết. Bây giờ hãy chuyển sang GPO. Mở cùng thư mục như trên – “System”. Nhưng bây giờ hãy chuyển đến “Cài đặt thiết bị – Hạn chế cài đặt thiết bị”.

Trong danh sách các chính sách, chúng ta cần có hai chính sách được đánh dấu. Bạn chỉ cần bật cái thứ hai.

Đầu tiên, bạn cũng đặt giá trị GUID của các thiết bị được phép.

Sao chép giá trị GUID tại đây (để xuất hiện con trỏ, nhấp vào trường này 2 lần).

Bây giờ chỉ những thiết bị này mới có thể khởi động. Nếu bạn chèn các thiết bị khác, chúng sẽ không hiển thị.

GHI CHÚ. Ngoài chính sách có mã định danh chung (GUID), bạn cũng có thể sử dụng chính sách có ID thông thường. Tuy nhiên, vì lý do nào đó nó không hoạt động với tôi (tôi cho rằng đó là do phiên bản hệ điều hành). Nó hoạt động chính xác trên Windows 7 – bản thân tôi đã sử dụng nó vài năm trước.

Cấm ổ đĩa flash trong Windows Sổ đăng ký

Việc cấm sử dụng ổ đĩa flash cũng có thể được thực hiện bằng cách sử dụng Sổ đăng ký Windows. Tôi muốn lưu ý ngay rằng phương pháp này chỉ hoạt động khi trình điều khiển đã cài đặt sang USB. Nếu bạn thực hiện mọi thứ được mô tả bên dưới khi nó chưa được cài đặt thì khi bạn kết nối bất kỳ ổ đĩa nào, bạn sẽ được nhắc cài đặt trình điều khiển này. Và giá trị đã thay đổi trước đó sẽ thay đổi trở lại cài đặt tiêu chuẩn.

Phương pháp này hoạt động trên tất cả các hệ điều hành Windows. Tuy nhiên, nó phù hợp nhất với Windows XP vì không có Trình chỉnh sửa chính sách nhóm ở đó. Vì vậy, ví dụ sẽ được hiển thị trong môi trường của hệ thống này. Vì vậy hãy tiếp tục.

Đầu tiên, mở sổ đăng ký. Tại dấu nhắc lệnh, gõ "regedit" và nhấn Enter.

Bây giờ hãy đến nhánh đăng ký này:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Như bạn có thể thấy, có một số lựa chọn ở đó. Một trong số đó là “Bắt đầu”. Nó xác định cách truy cập ổ USB (đối với mọi thao tác, để đọc, ghi, v.v.). TRÊN khoảnh khắc này giá trị được đặt thành 3. Nếu bạn thay đổi nó thành 4, các ổ đĩa sẽ hoàn toàn không thể truy cập được. Đây là những gì chúng ta cần.

Bấm 2 lần và thay đổi giá trị thành 4.

Bây giờ khi được kết nối, thiết bị sẽ không xuất hiện.

KHỎE MẠNH! Trên diễn đàn quản trị, nhiều người viết rằng phương pháp này không hiệu quả. Tuy nhiên, điều này là không đúng sự thật. Chỉ là họ thường cố gắng sử dụng nó trong các nhóm máy tính miền trong một tổ chức. Và ở đó, như bạn có thể đoán, hệ điều hành trên tất cả các PC không được cập nhật: trên một số XP, trên bảy chiếc khác và thậm chí trên một số chiếc 2000. Vì vậy, các hệ thống này đơn giản là chưa có một số giao thức và công cụ, do đó, giá trị trên máy tính quản trị, sau đó và trên tất cả các máy tính khác, nó được đặt lại về tiêu chuẩn.

Cách tắt cổng USB trong BIOS

Một cách khác để ngăn chặn việc sử dụng ổ đĩa flash là vô hiệu hóa các cổng USB trong BIOS. Không khó để làm điều này. Tuy nhiên, theo quan điểm của tôi, nó không đủ hiệu quả. Mặc dù, nếu bạn cho rằng hầu hết người dùng không biết không chỉ các cổng có thể bị vô hiệu hóa ở đó mà còn cả cách truy cập chúng, thì có lẽ đây là một cách thuận tiện và nhanh chóng.

Bạn nên tắt cổng USB để đề phòng, cụ thể là khi kết nối ổ đĩa flash, ổ đĩa ngoài hoặc các thiết bị USB khác nhằm mục đích lây nhiễm đủ loại vi-rút vào máy tính của bạn hoặc đánh cắp dữ liệu. Chính vì những lý do này mà nhiều nhân viên CNTT trong văn phòng và công ty chặn quyền truy cập vào chúng. Không cần bận tâm đến bất kỳ chương trình nào cho những mục đích này hoặc các cài đặt khác, chỉ cần ngắt kết nối khỏi bo mạch chủ.

Dưới đây tôi sẽ đưa ra một số ví dụ với mô tả, cách tắt cổng USB trên máy tính.

Tắt USB trong Bios

Chúng ta vào Bios, để thực hiện việc này, khi bật hoặc khởi động lại PC thì nhấn Phím xoá trên bàn phím. Chúng ta hãy đi đến Phần nâng cao (BIOS nâng cao tính năng), nơi chúng tôi quan tâm đến tùy chọn tiếp theo Hỗ trợ USB kế thừa. Theo mặc định nó có vị trí Đã bật, hãy đổi thành Tắt.

Lưu các giá trị đã thay đổi bằng cách nhấn phím nóng F10 và thoát.

Thông qua cơ quan đăng ký

Sử dụng +R, mở cửa sổ Run và nhập lệnh Windows “regedit” (không có dấu ngoặc kép). Trong trình chỉnh sửa, chúng tôi đi dọc theo nhánh

Cơ quan đăng ký Microsoft

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Tìm tham số DWORD “Start” và thay đổi giá trị của nó thành “4”.

Chúng tôi khởi động lại bằng cách nhấp vào nút "OK" đầu tiên.

PS: Cách kích hoạt cổng USB? Thay đổi giá trị trở lại "3".

quản lý thiết bị

Mở menu “Bắt đầu”, nhấp chuột phải vào “Máy tính” và đi đến “Thuộc tính”. Ở phía bên trái của màn hình, nhấp vào liên kết “Trình quản lý thiết bị”. Trong danh sách hiển thị tìm mục “ Bộ điều khiển USB"Mở nó và sử dụng chuột để tắt nó.

Đi đến "Thuộc tính".


Sau đó, “Trình điều khiển” rồi nhấp vào nút hiển thị trong ảnh chụp màn hình bên dưới.

Loại bỏ trình điều khiển bộ điều khiển USB

Một lựa chọn cũng có một nơi để được. Chỉ cần sử dụng một chương trình, chẳng hạn như CCleaner, để xóa trình điều khiển khỏi máy tính của bạn. Nhược điểm là khi bạn khởi động lại PC, nó sẽ kiểm tra sự hiện diện của những thứ này và cài đặt chúng. Điều này sẽ một lần nữa mở ra quyền truy cập vào các cổng.

Tiện ích Fix It

Bạn có thể tải xuống và đồng thời tìm hiểu cách sử dụng nó để từ chối quyền truy cập bằng cách nhấp vào liên kết này //support.microsoft.com/ru-ru/kb/823732.

Sử dụng chương trình

Có khá nhiều ứng dụng, không thể liệt kê hết được nhưng tôi muốn sử dụng một ứng dụng. Tên của nó là USB Ports Disabler. Tải xuống từ liên kết. Chúng tôi khởi chạy và sau đó mọi thứ đều trực quan.

Đầu tiên, nhấp vào nút được đánh dấu trong hình bên dưới

Các ấn phẩm liên quan: