Jedním z nejpoužívanějších hardwarových zařízení současnosti jsou zařízení USB. Je tomu tak proto, že USB pokročilo tak praktickým způsobem, že v současné době slouží nejen k ukládání informací, ale může také sloužit jako prostředek k instalaci operačních systémů nebo aplikací s příslušným konfiguračním procesem jako zaváděcím médiem.
Média USB (paměti, externí pevné disky atd.) Jsou bezpochyby praktickou alternativou pro mnoho uživatelů. Musíme si také být vědomi rizika, které to přináší, protože po připojení k různým počítačům, bezpečným a nezabezpečeným, lze do zařízení integrovat více hrozeb a později je lze nainstalovat nebo uložit na náš počítač s důsledky zabezpečení nebo krádeže informací že už víme.
Když v systému Windows 10 připojíme jakékoli zařízení USB, můžeme ověřit, že ve výchozím nastavení bude připojeno v Průzkumníku souborů:
ZVĚTŠIT
Jak je připojen k systému, budeme mít možnost provádět jakoukoli akci na tomto USB médiu (čtení nebo zápis), se kterým jsou možnosti zabezpečení stále zranitelnější.
Naštěstí pro nás Windows 10 integruje zásady úložiště, díky nimž bude možné odepřít přístup ke všem vyměnitelným jednotkám a tímto způsobem zabráníme všem uživatelům, kteří mají přístup k počítači, provádět úlohy zápisu i čtení. Soubory a složky na ten vyjímatelný disk. Solvetic vysvětlí, jak můžeme tuto zásadu aktivovat a konfigurovat ve Windows 10 a zvýšit tak zabezpečení u tohoto typu zařízení.
1. Zakažte porty USB pomocí Editoru registru Windows 10
Před použitím této metody společnost Solvetic doporučuje vytvořit bod zálohy nebo obnovení v případě generování chyby.
Krok 1
Nyní pro přístup do editoru registru použijeme následující kombinaci kláves a v zobrazeném okně spustíme příkaz regedit:
+ R.
Krok 2
Stiskněte Enter nebo Accept a v zobrazeném okně přejdeme na následující trasu:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ RemovableStorageDevicesPoznámkaV případě, že klíč „RemovableStorageDevices“ není k dispozici, musíme kliknout pravým tlačítkem na klávesu „Windows“ a vybrat možnost „Nový / Klíč“:
ZVĚTŠIT
Krok 3
Do nového klíče zadáme název „RemovableStorageDevices“.
ZVĚTŠIT
Krok 4
Nyní musíme kliknout pravým tlačítkem na klíč „RemovableStorageDevices“ a vybrat možnost „Nová / hodnota DWORD (32 bitů)“:
ZVĚTŠIT
Krok 5
Tuto hodnotu DWORD pojmenujeme „Deny_All“:
ZVĚTŠIT
Krok 6
Poklepeme na něj nebo klikneme pravým tlačítkem / Upravit a tam v poli „Informace o hodnotě“ můžeme přiřadit libovolnou z následujících možností:
1Zakázat automatické množství médií USB.
0Je to výchozí hodnota a umožňuje rozpoznávat a připojovat média USB v systému Windows 10.
Krok 7
V tomto případě použijeme hodnotu 1. Kliknutím na OK změny uložíme a můžeme ukončit editor registru Windows 10.
PoznámkaEditor registru je k dispozici ve všech edicích systému Windows 10.
2. Zakažte porty USB pomocí editoru zásad skupiny systému Windows 10
Krok 1
Tato možnost platí pouze pro edice Pro, Education a Enterprise systému Windows 10, pro přístup k tomuto editoru použijeme následující klíče a spustíme příkaz gpedit.msc:
+ R.
gpedit.msc
Krok 2
Klikněte na OK a v zobrazeném okně přejdeme na následující trasu:
- Nastavení vybavení
- Šablony pro správu
- Systém
- Vyměnitelný přístup k úložišti
ZVĚTŠIT
Krok 3
Do centrálních zásad umístíme výzvu „Všechny třídy vyměnitelného úložiště: odepřít přístup ke všemu“ a dvakrát na něj klikneme, v zobrazeném okně aktivujeme pole Povoleno pro aktivaci uvedených zásad. Změny uložíte kliknutím na Použít a OK.
Máme tedy dva různé způsoby, jak plně chránit jak informace, tak parametry samotného operačního systému, čímž zabráníme připojení a rozpoznání jakéhokoli typu USB média, které je připojeno k počítači, aniž bychom museli jít do extrému blokování portů nebo k tomuto účelu použijte BitLocker.
