Jedan od najčešće korištenih hardverskih uređaja danas su USB uređaji. To je tako budući da je USB napredovao na tako praktičan način da danas ne služi samo za spremanje podataka, već može poslužiti i kao sredstvo za instaliranje operacijskih sustava ili aplikacija s odgovarajućim procesom konfiguracije kao medijumom za pokretanje.
Bez sumnje, USB mediji (memorije, vanjski tvrdi diskovi itd.) Praktična su alternativa za mnoge korisnike. Također moramo biti svjesni rizika koji to donosi budući da se, budući da su povezani s različitim računalima, sigurni i nezaštićeni, više prijetnji može integrirati u uređaj, a kasnije se te mogu instalirati ili položiti na naše računalo s posljedicama sigurnosti ili krađe podataka koje već znamo.
Kad spojimo bilo koji USB uređaj u sustavu Windows 10, možemo provjeriti je li prema zadanim postavkama montiran u File Explorer:
POVEĆAJTE
Kako je montiran na sustav, imat ćemo mogućnost izvršavanja bilo koje radnje na ovom USB mediju (čitanje ili pisanje), s čime su sigurnosne opcije sve ranjivije.
Na našu sreću, Windows 10 integrira pravila za pohranu putem kojih će biti moguće zabraniti pristup svim izmjenjivim pogonima i na taj ćemo način spriječiti sve korisnike koji imaju pristup računalu da obavljaju zadatke pisanja i čitanja. Datoteke i mape na taj prijenosni pogon. Solvetic će objasniti kako možemo aktivirati i konfigurirati ovo pravilo u sustavu Windows 10 i na taj način povećati sigurnost s ovom vrstom uređaja.
1. Onemogućite USB priključke pomoću uređivača registra sustava Windows 10
Prije korištenja ove metode, Solvetic preporučuje stvaranje sigurnosne kopije ili točke vraćanja u slučaju greške.
Korak 1
Sada ćemo za pristup uređivaču registra upotrijebiti sljedeću kombinaciju tipki i u prikazanom prozoru izvršiti naredbu regedit:
+ R
Korak 2
Pritisnemo Enter ili Prihvati i u prikazanom prozoru idemo na sljedeću rutu:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ RemovableStorageDevicesBilješkaU slučaju da tipka "RemovableStorageDevices" nije dostupna, moramo desnom tipkom miša kliknuti tipku "Windows" i odabrati opciju "New / Key":
POVEĆAJTE
Korak 3
U novi ključ unosimo naziv "RemovableStorageDevices".
POVEĆAJTE
Korak 4
Sada moramo desnom tipkom miša kliknuti tipku "RemovableStorageDevices" i odabrati opciju "Nova / DWORD vrijednost (32 bita)":
POVEĆAJTE
Korak 5
Ovu vrijednost DWORD nazvat ćemo "Deny_All":
POVEĆAJTE
Korak 6
Dvaput ćemo je kliknuti ili desnom tipkom miša / izmijeniti i tamo u polju "Podaci o vrijednosti" možemo dodijeliti bilo koju od sljedećih opcija:
1Onemogućite automatsko postavljanje USB medija.
0To je zadana vrijednost i omogućuje prepoznavanje i postavljanje USB medija u sustavu Windows 10.
Korak 7
U ovom slučaju koristit ćemo vrijednost 1. Kliknemo U redu za spremanje promjena i možemo izaći iz uređivača registra sustava Windows 10.
BilješkaUređivač registra dostupan je u svim izdanjima sustava Windows 10.
2. Onemogućite USB priključke pomoću uređivača pravila grupe Windows 10
Korak 1
Ova se opcija odnosi samo na Pro, Education i Enterprise izdanja sustava Windows 10, za pristup ovom uređivaču koristit ćemo sljedeće ključeve i izvršiti naredbu gpedit.msc:
+ R
gpedit.msc
Korak 2
Pritisnite OK i u prikazanom prozoru idemo na sljedeću rutu:
- Postavljanje opreme
- administrativni predlošci
- Sustav
- Pristup uklonjivoj pohrani
POVEĆAJTE
Korak 3
U središnjim pravilima postavljamo poziv "Sve klase izmjenjive pohrane: uskrati pristup svemu" i dvaput kliknemo na nju, u prikazanom prozoru aktiviramo okvir Omogućeno za aktiviranje navedenog pravila. Pritisnite Primijeni i U redu da biste spremili promjene.
Dakle, imamo dva različita načina da u potpunosti zaštitimo i informacije i parametre samog operacijskog sustava, sprječavajući povezivanje i prepoznavanje bilo koje vrste USB medija koji je spojen na računalo, a da ne moramo ići do krajnjih granica blokiranja portova ili koristite BitLocker u tu svrhu.
