Annons
En läsare skriver i:
“Min dator delas av mina rumskamrater - de använder den främst för att titta på filmer - virushot från USB är av största vikt. Jag har inga problem med CD-enheter. Men USB: er är ett nej. Så det är verkligen viktigt att jag gör detta (blockera eller låsa USB-portar).”
Det finns många sätt att inaktivera USB-portar och du behöver inte någon speciell programvara.
Inaktivera USB-portar genom att inaktivera Autorun
De flesta skadliga program som sprids via USB-enheter sprids på grund av Autorun - funktionen som automatiskt kör en nämnda fil som nämns i autorun.inf fil som ligger i roten till USB-enhetens mappträd. Något så otrevligt som "Öppna mappen för att visa filer”Till det otränade ögat kan enkelt göras för att köra önskad fil på enheten och kan därmed smitta din dator. Så att inaktivera autorun är alltid ett av de bättre alternativen. Att göra så:
- Först nyckelkombinationen Vinn + R och typ gpedit.msc
- Navigera till Datorkonfiguration> Administrativa mallar> Windows-komponenter, klicka sedan på Autoplay Policy. (XP-användare bör prova Datorkonfiguration> Administrativa mallar> System
- I detaljer ruta, dubbelklicka Stäng av Autoplay.
- Klick Aktiverad, Välj Alla enheter i Stäng av Autoplay för att inaktivera Autorun på alla enheter.
Microsofts hjälp och support har mer information och metoder
Alternativ 1. Inaktivera användare från att ansluta USB-enheter
Du kan förhindra valda användarkonton från att ansluta USB-enheter till din dator. Så om du delar din bärbara dator med en vän, bör du skapa ett separat användarkonto och förneka hans / hennes konto förmågan att ansluta USB-enheter. Microsoft Hjälp och support ger steg för att få en sådan finkornkontroll.
Eller så kan du helt enkelt navigera till HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor och ställa in värdet på Start till 4. Ändra värdet tillbaka till för att aktivera åtkomst igen 3
Även om webbplatsen nämner att detta gäller Windows XP, 2000 och 2003 fungerade det bara bra på Windows Vista och Windows 7.
Alternativ 2. Ändra BIOS, inaktivera USB-portar, lösenordsskydda BIOS
Ange ditt systems BIOS, precis när du trycker på Power On-knappen. Leta efter allt som låter dig inaktivera USB-portar, inaktivera dem och se till att du lägger till ett BIOS-lösenord.
Alternativ 3. User Device Manager för att inaktivera USB
- Gå till Enhetshanteraren (högerklicka) Min dator, välj Hantera, välj Enhetshanteraren i vänster ruta)
- Nu letar du efter USB-enheter högerklicka på enheten i högra fönstret och välj disable.
Naturligtvis vill du göra det lite lättare att aktivera / inaktivera USB-portarna. För det måste du skapa en reg fil som ändrar rätt registernyckel. Här är ett exempel (se till att stava allt korrekt):
Genom att dubbelklicka på den här filen aktiveras nu åtkomst, på liknande sätt kan du ändra 00000003 till 00000004 för att skapa en reg-fil för att inaktivera åtkomst.
Ingen av dessa är lurssäkra, det finns alltid någon smart nog att hitta en väg runt. Om du verkligen vill gå hela vägen kan du fylla hamnarna med någon epoxi eller liknande ämne! Detta är naturligtvis inte en rekommenderad lösning för din dator, men kan komma att vara praktiskt för stora organisationer som försöker förhindra att anställda använder USB-enheter.
Sammantaget är alternativen tillräckligt bra för att stoppa oavsiktlig, icke avsiktlig spridning av skadlig programvara / kompromiss på din dator, som oftast händer när en USB-enhet är ansluten till olika datorer. Men satsa inte ditt liv på dessa om någon verkligen är fast besluten att använda en USB-enhet på din dator av någon anledning.
Hur skyddar du din dator från skadlig programvara som sprids via USB-enheter?
Jag är Varun Kashyap från Indien. Jag brinner för datorer, programmering, Internet och teknologier som driver dem. Jag älskar programmering och ofta arbetar jag med projekt i Java, PHP, AJAX etc.
