Νέα και ειδήσεις από το χώρο της Πληροφορικής, των Τηλεπικοινωνιών και λύσεις σε συχνά προβλήματα

Τρόπος απενεργοποίησης της χρήσης συσκευών αποθήκευσης USB

3 Σχόλια

Ένας χρήσιμος οδηγός ρυθμίσεων για διαχειριστές πληροφοριακών συστημάτων (και όχι μόνο!) που σας δίνει τη δυνατότητα να απενεργοποιήσετε την πρόσβαση στις θύρες USB στους clients. Έτσι, μπλοκάρεται η πρόσβαση σε USB flash disk και άλλα sticks, dongles κ.α. για μεγαλύτερη ασφάλεια δεδομένων (βλ. ιούς, δούρειους ίππους, keyloggers κ.α. κακόβουλο λογισμικό).

Για να απενεργοποιήσετε τη χρήση συσκευών αποθήκευσης USB
Για να απενεργοποιήσετε τη χρήση συσκευών αποθήκευσης USB, χρησιμοποιήστε μία ή περισσότερες από τις ακόλουθες διαδικασίες, ανάλογα με την περίπτωση:
Όταν μια συσκευή αποθήκευσης USB δεν είναι ήδη εγκατεστημένη στον υπολογιστή
Όταν μια συσκευή αποθήκευσης USB δεν είναι ήδη εγκατεστημένη στον υπολογιστή, εκχωρήστε στο χρήστη ή την ομάδα δικαιώματα «Άρνηση» (Deny) στα ακόλουθα αρχεία:

%SystemRoot%InfUsbstor.pnf
%SystemRoot%InfUsbstor.inf

Όταν το κάνετε αυτό, οι χρήστες δεν έχουν τη δυνατότητα εγκατάστασης μιας συσκευής αποθήκευσης USB στον υπολογιστή. Για να εκχωρήσετε σε ένα χρήστη ή ομάδα δικαιώματα «Άρνηση» (Deny) στα αρχεία Usbstor.pnf και Usbstor.inf, ακολουθήστε τα εξής βήματα:

1. Ξεκινήστε την «Εξερεύνηση των Windows» (Windows Explorer) και κατόπιν εντοπίστε το φάκελο %SystemRoot%Inf
2. Κάντε δεξιό κλικ στο αρχείο Usbstor.pnf και, στη συνέχεια, κάντε κλικ στην εντολή Ιδιότητες (Properties).
3. Κάντε κλικ στην καρτέλα Ασφάλεια (Security).
4. Στη λίστα Ονόματα χρηστών ή ομάδων (Group or user names), κάντε κλικ στο χρήστη ή την ομάδα για τα οποία θέλετε να ορίσετε δικαιώματα «Άρνηση» (Deny).
5. Στη λίστα Δικαιώματα για Όνομα_χρήστη ή Όνομα_ομάδας (Permissions for UserName or GroupName), κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου Άρνηση (Deny) που βρίσκεται δίπλα στην επιλογή Πλήρης έλεγχος (Full Control) και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
Σημείωση Επιπλέον, προσθέστε το λογαριασμό System στη λίστα Άρνηση (Deny).
6. Κάντε δεξιό κλικ στο αρχείο Usbstor.inf και, στη συνέχεια, κάντε κλικ στην εντολή Ιδιότητες (Properties).
7. Κάντε κλικ στην καρτέλα Ασφάλεια (Security).
8. Στη λίστα Ονόματα χρηστών ή ομάδων (Group or user names), κάντε κλικ στο χρήστη ή την ομάδα για τα οποία θέλετε να ορίσετε δικαιώματα «Άρνηση» (Deny).
9. Στη λίστα Δικαιώματα για Όνομα_χρήστη ή Όνομα_ομάδας (Permissions for UserName or GroupName), κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου Άρνηση (Deny) που βρίσκεται δίπλα στην επιλογή Πλήρης έλεγχος (Full Control) και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

Όταν μια συσκευή αποθήκευσης USB είναι ήδη εγκατεστημένη στον υπολογιστή

Προειδοποίηση Ενδέχεται να προκύψουν σοβαρά ζητήματα σε περίπτωση λανθασμένης τροποποίησης του μητρώου με χρήση του Επεξεργαστή Μητρώου (Registry Editor) ή άλλης μεθόδου. Λόγω αυτών των ζητημάτων, ενδέχεται να χρειαστεί εκ νέου εγκατάσταση του λειτουργικού σας συστήματος. Η Microsoft δεν μπορεί να εγγυηθεί ότι τα ζητήματα αυτά είναι δυνατό να επιλυθούν. Τροποποιήστε το μητρώο με δική σας ευθύνη. Όταν μια συσκευή αποθήκευσης USB είναι ήδη εγκατεστημένη στον υπολογιστή, ορίστε την τιμή Start για το ακόλουθο κλειδί μητρώου σε 4:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

Μόλις το κάνετε αυτό, η συσκευή αποθήκευσης USB δεν λειτουργεί όταν ο χρήστης τη συνδέσει στον υπολογιστή. Για να ορίσετε την τιμή Start, ακολουθήστε τα εξής βήματα:

1. Κάντε κλικ στο μενού Έναρξη (Start) και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση (Run).
2. Στο πλαίσιο Άνοιγμα (Open), πληκτρολογήστε regedit και στη συνέχεια κάντε κλικ στο κουμπί ΟΚ.
3. Εντοπίστε και κατόπιν κάντε κλικ στο ακόλουθο κλειδί μητρώου:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
4. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ στο στοιχείο Start.
5. Στο πλαίσιο Δεδομένα τιμής (Value data), πληκτρολογήστε 4, κάντε κλικ στην επιλογή Δεκαεξαδικό (Hexadecimal) (αν δεν είναι ήδη επιλεγμένη) και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
6. Κλείστε τον Επεξεργαστή Μητρώου (Registry Editor).

Πηγή »

Advertisements

3 thoughts on “Τρόπος απενεργοποίησης της χρήσης συσκευών αποθήκευσης USB

  1. να ρωτήσω κάτι? για ποιό πιθανό λόγο να «κλέινουμε» τα USB??

  2. Για λόγους ασφαλείας, αυτό που αναφέρω στην αρχή του άρθρου. Σκέψου να έχεις τη διαχείριση ενός δικτύου 100+ υπολογιστών και κάποιος να βάλει ένα flashάκι στο PC (του δικτύου) μολυσμένο με ιό…

  3. α, κατάλαβα… δηλαδή δεν μιλάμε για Personal PCs αλλά για net cafes ή εταιρικά δίκτυα κτλ… θαινξ 🙂

Σχολιάστε

Εισάγετε τα παρακάτω στοιχεία ή επιλέξτε ένα εικονίδιο για να συνδεθείτε:

Λογότυπο WordPress.com

Σχολιάζετε χρησιμοποιώντας τον λογαριασμό WordPress.com. Αποσύνδεση / Αλλαγή )

Φωτογραφία Twitter

Σχολιάζετε χρησιμοποιώντας τον λογαριασμό Twitter. Αποσύνδεση / Αλλαγή )

Φωτογραφία Facebook

Σχολιάζετε χρησιμοποιώντας τον λογαριασμό Facebook. Αποσύνδεση / Αλλαγή )

Φωτογραφία Google+

Σχολιάζετε χρησιμοποιώντας τον λογαριασμό Google+. Αποσύνδεση / Αλλαγή )

Σύνδεση με %s