Mõnikord on vaja arvuti või sülearvuti USB-pordid keelata, et piirata juurdepääsu välkmäluseadmete, kõvaketaste ja muude USB-seadmete ühendamiseks. USB-portide keelamine aitab vältida selliste draivide ühendamist, mida võidakse kasutada olulise teabe varastamiseks või viiruse nakatamiseks ja pahavara levitamiseks kohalikus võrgus.

USB-portidele juurdepääsu piiramine

Mõelgem 7 viisi, millega saate USB-porte blokeerida:

1. USB keelamine BIOS-i sätete kaudu
2. USB-seadmete registrisätete muutmine
3. USB-portide keelamine seadmehalduris
4. USB-kontrolleri draiverite desinstallimine
5. Microsoft Fix It 50061 kasutamine
6. Lisaprogrammide kasutamine
7. USB-portide füüsiline lahtiühendamine

1. USB-portide keelamine BIOS-i sätete kaudu

1. Sisestage BIOS-i sätted.
2. Keelake kõik USB-kontrolleriga seotud üksused (nt USB-kontroller või pärand USB-tugi).
3. Pärast nende muudatuste tegemist peate sätted salvestama ja BIOS-ist väljuma. Tavaliselt tehakse seda võtme abil F10.
4. Taaskäivitage arvuti ja veenduge, et USB-pordid on keelatud.

2. USB-draivide lubamine ja keelamine registriredaktori abil

Kui BIOS-i kaudu keelamine teile ei sobi, saate registri abil juurdepääsu otse Windowsi OS-is endas blokeerida.

Alltoodud juhised võimaldavad teil blokeerida juurdepääsu erinevatele USB-draividele (näiteks mälupulgadele), kuid muud seadmed, nagu klaviatuurid, hiired, printerid, skannerid, töötavad endiselt.

1. Avage menüü Start -> Run, sisestage käsk " regedit" ja klõpsake registriredaktori avamiseks nuppu OK.
2. Jätkake järgmise jaotisega
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3. Otsige akna paremast servast üles üksus " Alusta” ja redigeerimiseks topeltklõpsake sellel. Sisesta väärtus " 4 » USB-mäluseadmetele juurdepääsu blokeerimiseks. Seega, kui sisestate väärtuse uuesti " 3 ", juurdepääs avatakse uuesti.

Klõpsake nuppu OK, sulgege registriredaktor ja taaskäivitage arvuti.

Ülaltoodud meetod töötab ainult siis, kui USB-kontrolleri draiver on installitud. Kui draiverit pole turvakaalutlustel installitud, võidakse sätte Start automaatselt lähtestada väärtusele 3, kui kasutaja ühendab USB-draivi ja Windows installib draiveri.

3. Keelake seadmehalduris USB-pordid

1. Paremklõpsake " Arvuti" ja valige kontekstimenüüst üksus "Atribuudid". Avaneb aken, mille vasakus servas peate klõpsama lingil " seadmehaldus».
2. Leidke seadmehalduri puust üksus " USB-kontrollerid" ja avage see.
3. Keelake kontrollerid, paremklõpsates ja valides menüükäsu "Keela".

See meetod ei tööta alati. Ülaltoodud näites ei andnud kontrollerite keelamine (esimesed 2 punkti) soovitud tulemust. 3. valiku (USB massmäluseade) keelamine toimis, kuid see võimaldab teil keelata ainult ühe USB-mäluseadme eksemplari.

4. USB-kontrolleri draiverite eemaldamine

Teise võimalusena võite pordide keelamiseks lihtsalt USB-kontrolleri draiveri desinstallida. Kuid selle meetodi puuduseks on see, et kui kasutaja ühendab USB-draivi, kontrollib Windows draivereid ja kui need puuduvad, pakub draiveri installimist. See omakorda võimaldab juurdepääsu USB-seadmele.

5. Takistage kasutajatel USB-mäluseadmete ühendamist Microsofti rakenduse abil

Teine viis USB-draividele juurdepääsu keelamiseks on kasutada Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru – link võib avaneda mituta lähedal). Selle meetodi olemus seisneb selles, et probleemi lahendamiseks võetakse arvesse 2 tingimust:

• USB-draiv pole veel arvutisse installitud
• USB-seade on juba arvutiga ühendatud

Selle artikli raames me seda meetodit üksikasjalikult ei käsitle, eriti kuna saate seda üksikasjalikult uurida Microsofti veebisaidil, kasutades ülaltoodud linki.

Samuti tuleb märkida, et see meetod ei sobi kõigi Windows OS-i versioonide jaoks.

6. Programmide kasutamine USB-mäluseadmetele juurdepääsu keelamiseks/lubamiseks

USB-portidele juurdepääsu keelamiseks on palju programme. Vaatleme ühte neist - programmi USB-draivi keelaja.

Programmil on lihtne seadete komplekt, mis võimaldab keelata / lubada juurdepääsu teatud draividele. USB-draivi keelaja võimaldab teil konfigureerida ka hoiatusi ja juurdepääsutasemeid.

7. USB lahtiühendamine emaplaadi küljest

Kui emaplaadi USB-portide füüsiline lahtiühendamine on peaaegu võimatu, saate arvuti esi- või ülaosas olevad pordid lahti ühendada, eemaldades emaplaadile mineva kaabli. See meetod ei blokeeri täielikult juurdepääsu USB-portidele, kuid vähendab tõenäosust, et kogenematu kasutajad ja need, kes on lihtsalt liiga laisad, et ühendada seadmeid süsteemiüksuse tagaküljega, kasutavad draive.

! Lisand

Irdkandjale juurdepääsu keelamine rühmapoliitika redaktori kaudu

Windowsi kaasaegsetes versioonides on kohaliku rühmapoliitika redaktori abil võimalik piirata juurdepääsu irdmäluseadmetele (sh USB-draividele).

1. Jookse gpedit.msc läbi akna Run (Win + R).
2. Mine järgmise haru juurde" Arvuti konfiguratsioon -> Haldusmallid -> Süsteem -> Juurdepääs eemaldatavatele salvestusseadmetele»
3. Ekraani paremas servas leidke valik „Eemaldatavad draivid: Keela lugemine”.
4. Aktiveerige see valik (asend "Luba").

See kohaliku rühmapoliitika jaotis võimaldab teil konfigureerida lugemis-, kirjutamis- ja täitmisjuurdepääsu erinevatele irdkandjate klassidele.

USB kaudu ühendatud avatud failide ja seadmete loendid, brauseri ajalugu, DNS-i vahemälu – kõik see aitab välja selgitada, millega kasutaja tegeles. Oleme koostanud samm-sammult juhised, kuidas eemaldada oma tegevuse jälgi Windowsi, Office'i ja populaarsete brauserite erinevates versioonides. Artikli lõpust leiate mitu skripti, mis aitavad teil masinat automaatselt puhtana hoida.

1. Kustutage viimaste kohtade ja programmide loendid

Alustame puhastamist viimaste kohtade ja programmide nimekirjadega. Viimaste (Windows 10-s sageli kasutatavate) programmide loend asub peamenüüs ja viimaste kohtade loend on Exploreris.

Kuidas seda häbi välja lülitada? Operatsioonisüsteemis Windows 7 paremklõpsake nuppu "Start", valige "Atribuudid" ja ilmuvas aknas tühjendage jaotises "Privaatsus" mõlemad ruudud.

Hiljutiste kohtade ja dokumentide loendi kustutamiseks peate kustutama kataloogi %appdata%\Microsoft\Windows\Recent sisu. Selleks avage käsurida ja käivitage kaks käsku:

Cd %appdata%\Microsoft\Windows\Recent echo y | del *.*

Samuti ei teeks paha kustutada kataloogi %appdata%\microsoft\windows\recent\automaticdestinations\ sisu. See salvestab uusimad failid, mis kuvatakse hüpete loendis:

Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | del *.*

Tagamaks, et hiljutised failid kustutatakse väljumisel automaatselt, peate lubama poliitika "Kustuta väljumisel hiljuti avatud dokumentide ajalugu", mis asub jaotises "Kasutaja konfiguratsioon\Haldusmallid\Start-menüü ja tegumiriba".

Liigume nüüd edasi Windows 10 juurde. Hiljuti lisatud ja sageli kasutatavate rakenduste loendi saate keelata läbi Seadete akna. Avage see ja minge jaotisse "Isikupärastamine", "Alusta". Lülitage välja kõik, mis seal on.

Tundub, et probleem on lahendatud, kuid kahjuks pole see täiesti tõsi. Kui lubate need parameetrid uuesti, kuvatakse uuesti kõik sama koostisega loendid. Seetõttu peate selle funktsiooni rühmapoliitika kaudu keelama. Avage gpedit.msc ja minge jaotisse User Configuration\Administrative Templates\Start Menu and Taskbar. Lubage järgmised eeskirjad.

• "Viimati kasutatud programmide loendi kustutamine uutele kasutajatele";
• "Tühjenda hiljuti avatud dokumentide ajalugu väljumisel";
• "Tühjenda teavituste logi paanilt väljumisel";
• "Eemalda menüüsse Start kinnitatud programmide loend."

Viimaste kohtade kustutamine Windows 10-s on lihtsam kui Windows 7-s. Avage File Explorer, minge vahekaardile Vaade ja klõpsake nuppu Suvandid. Ilmuvas aknas keelake valikud "Näita hiljuti kasutatud faile kiirpääsu tööriistaribal" ja "Kuva sageli kasutatavad kaustad kiirpääsu tööriistaribal". Ärge unustage klõpsata nuppu "Tühjenda".

Nagu näete, on sellisel lihtsal ülesandel nagu viimaste objektide puhastamine üsna keeruline lahendus. Ilma rühmapoliitikat muutmata – mitte kuhugi.

2. Tühjendage USB-draivide loend

Mõnes tundlikus rajatises on lubatud arvutiga ühendada ainult logis registreeritud mälupulgad. Pealegi, nagu tavaliselt, on ajakiri kõige tavalisem - paber. See tähendab, et arvuti ise ei piira mitte mingil juhul registreerimata draivide ühendamist. See ei piira, kuid salvestab! Ja kui kontrolli käigus avastatakse, et kasutaja ühendas registreerimata draive, on tal probleeme.

Me ei soovita teil mingil juhul proovida sõjalisi saladusi varastada, kuid hiljuti ühendatud draivide loendi tühjendamise võimalus võib olla kasulik muudes elusituatsioonides. Selleks vaadake järgmisi registrivõtmeid:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\

Siin nad on – kõik draivid, mille olete arvutiga ühendanud.

Näib, et peate selle lihtsalt võtma ja kõik puhastama. Aga seda polnud seal! Esiteks on nende registriharude õigused seatud nii, et te ei saa midagi kustutada isegi "seitsmes", rääkimata "kümnest".

Oih…

Teiseks võtab õiguste ja lubade käsitsi määramine kaua aega, eriti kui draive on palju. Kolmandaks ei aita administraatori õigused. Ülaltoodud ekraanipilt tehti siis, kui tegin kustutamistoimingu administraatori õigustega. Neljandaks, lisaks nendele kahele sektsioonile peate puhastama pika loendi jaotistest. Pealegi ei pea neid lihtsalt kustutama, vaid ka õigesti redigeerima.

Kui sul on mingil põhjusel vaja kõike käsitsi teha, siis otsi märksõnade järgi MountPoints, MountedDevices DeviceClasses ja RemovableMedia. Kuid palju lihtsam on kasutada valmisprogrammi, mis teeb kõik teie eest ära. Mõned foorumid soovitavad selleks USBDeview'd. Siiski katsetasin seda ja teatan, et see ei eemalda teavet kõigist vajalikest jaotistest. USBSTOR Ja USB sisaldavad jätkuvalt teavet ühendatud meediumide kohta.

Võin programmi soovitada. Käivitage see, märkige ruut "Teosta tõeline puhastus". Võid sisse lülitada valiku “Salvesta .reg tühistada fail” või mitte, aga kui eesmärk ei ole programmi testimine, vaid eelseisvaks arvutikontrolliks valmistumine, siis on parem see välja lülitada.

Programm mitte ainult ei puhasta registrit, vaid kuvab ka oma toimingute üksikasjalikku logi (vt allpool). Kui see on lõppenud, ei mainita draivide arvutiga ühendamist.

3. Tühjendage vahemälu ja brauseri ajalugu

Meie tutu kolmas punkt on vahemälu ja brauseri ajaloo tühjendamine. Siin pole raskusi - iga brauser võimaldab teil viimati külastatud saitide loendi lähtestada.

Jätkamine on saadaval ainult tellijatele

Valik 1. Tellige Hacker, et lugeda kõiki saidil olevaid materjale

Tellimine võimaldab teil määratud aja jooksul lugeda KÕIKI saidi tasulisi materjale. Aktsepteerime makseid pangakaartidega, e-rahaga ja ülekandeid mobiilioperaatori kontodelt.

Tere õhtust kallid minu blogi külastajad!!! Sellest on palju aega möödas, kui ma midagi uut kirjutasin. Istusin ja mõtlesin ning meenus huvitav teema, millega seansil kokku puutusin. Teema puudutab registrit ja USB-mälupulkade ühendamist, tundides vaatlesime koodi kirjutamist välkmälu eemaldamiseks süsteemist turvarežiimis Free Pascali abil. Kood on lahti võetud nii nagu peab ja ma ei näe mõtet selle teema raames seda kaaluda, kuid räägin teile, kuidas puhastada kunagi ühendatud mälupulkade jäetud jälgi.

Kuidas registrit USB-jälgedest puhastada?

Puhastuse teostame Regediti tavatootega. See algab järgmiselt: "Start - Run - regedit"

Avaneb registriredaktori peamine aken. Nüüd peate leidma järgmised alajaotised:

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
2. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
3. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR

Kõik need jaotised salvestavad andmeid ühendatud välkmäluseadmete kohta. Plaadi prefiksiga kirjeid saab turvaliselt kustutada. Näitena annan ekraanipildid nende registri jaotiste sisuga.

See on jaotiste sisu number 1 – CurrentControlSet

Siin näete jaotise - ControlSet001 sisu

Noh, siin, nagu te ilmselt juba arvasite, on jaotise kirjed ControlSet002

Plaadi prefiksiga kirjed valitakse ja kustutatakse.

Miks kustutada registrist kirjed?

Kui ühendate arvutiga palju välkmäluseadmeid, hakkab teie register selle prügiga ummistuma, mille tagajärjel hakkab iga uue välkmäluseadmega tuvastusprotsess aeglustuma, kuid kas me vajame seda?

Kas puhastusprotseduuri on võimalik lihtsustada (kiirendada)?

Jah, see on võimalik! Selleks peate kasutama programmi, näitena võin tuua - Usb Oblivion. Programmi on Internetist lihtne leida, see on tasuta ja kaalub väga vähe.

Käitame programmi administraatorina, märgime ruut "Teosta tõeline puhastus" ja klõpsake nuppu "Puhastus" - töö on tehtud.