Unul dintre dispozitivele hardware cele mai utilizate în prezent sunt dispozitivele USB. Acest lucru se întâmplă întrucât USB a avansat într-un mod atât de practic, încât în zilele noastre nu servește doar pentru a salva informații, ci poate servi și ca mijloc de instalare a sistemelor de operare sau a aplicațiilor cu procesul de configurare respectiv, ca mediu de boot.
Fără îndoială, mediile USB (memorii, hard disk-uri externe etc.) sunt o alternativă practică pentru mulți utilizatori. De asemenea, trebuie să fim conștienți de riscul pe care îl aduce acest lucru, deoarece, fiind conectați la diferite computere, în condiții de siguranță și nesecuritate, mai multe amenințări pot fi integrate în dispozitiv și ulterior acestea pot fi instalate sau depuse pe computerul nostru cu consecințele furtului de securitate sau de informații că știm deja.
Când conectăm orice dispozitiv USB în Windows 10, putem verifica că implicit acesta va fi montat în File Explorer:
MARI
Pe măsură ce este montat pe sistem, vom avea capacitatea de a efectua orice acțiune pe acest mediu USB (citire sau scriere), cu care opțiunile de securitate sunt din ce în ce mai vulnerabile.
Din fericire pentru noi, Windows 10 integrează o politică de stocare prin care va fi posibil să refuzăm accesul la toate unitățile amovibile și în acest fel vom împiedica toți utilizatorii care au acces la computer să efectueze atât activități de scriere cât și citire. Fișiere și foldere pe acea unitate amovibilă. Solvetic va explica modul în care putem activa și configura această politică în Windows 10 și, astfel, crește securitatea cu acest tip de dispozitiv.
1. Dezactivați porturile USB utilizând Windows 10 Registry Editor
Înainte de a utiliza această metodă, Solvetic recomandă crearea unui punct de rezervă sau de restaurare în cazul în care se generează o eroare.
Pasul 1
Acum, pentru a accesa editorul de registry vom folosi următoarea combinație de taste și în fereastra afișată vom executa comanda regedit:
+ R
Pasul 2
Apăsăm Enter sau Accept și în fereastra afișată vom merge la următorul traseu:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ RemovableStorageDevicesNotăÎn cazul în care cheia „RemovableStorageDevices” nu este disponibilă, trebuie să facem clic dreapta pe tasta „Windows” și să selectăm opțiunea „New / Key”:
MARI
Pasul 3
În noua cheie introducem numele „RemovableStorageDevices”.
MARI
Pasul 4
Acum trebuie să facem clic dreapta pe tasta „RemovableStorageDevices” și să selectăm opțiunea „New / DWORD Value (32 biți)”:
MARI
Pasul 5
Vom denumi această valoare DWORD „Deny_All”:
MARI
Pasul 6
Vom face dublu clic pe el sau vom face clic dreapta / Modificare și acolo, în câmpul „Informații despre valoare” putem atribui oricare dintre următoarele opțiuni:
1Dezactivați montarea automată a mediilor USB.
0Este valoarea implicită și permite media USB să fie recunoscută și montată de Windows 10.
Pasul 7
În acest caz, vom folosi valoarea 1. Facem clic pe OK pentru a salva modificările și putem ieși din editorul de registry Windows 10.
NotăEditorul de registry este disponibil în toate edițiile Windows 10.
2. Dezactivați porturile USB utilizând Editorul de politici de grup Windows 10
Pasul 1
Această opțiune se aplică doar edițiilor Pro, Educație și Enterprise din Windows 10, pentru a accesa acest editor vom folosi următoarele taste și vom executa comanda gpedit.msc:
+ R
gpedit.msc
Pasul 2
Faceți clic pe OK și în fereastra afișată vom merge la următorul traseu:
- Configurarea echipamentului
- Șabloane administrative
- Sistem
- Acces de stocare detașabil
MARI
Pasul 3
În politicile centrale, facem un apel „Toate clasele de stocare detașabilă: refuzați accesul la toate” și facem dublu clic pe acesta, în fereastra afișată activăm caseta Activat pentru a activa respectiva politică. Faceți clic pe Aplicare și OK pentru a salva modificările.
Astfel, avem două modalități diferite de a proteja pe deplin atât informațiile, cât și parametrii sistemului de operare în sine, împiedicând orice tip de suport USB conectat la computer să fie conectat și recunoscut fără a fi nevoie să mergeți la extremul blocării porturilor sau utilizați BitLocker în acest scop.
