يرجى ملاحظة ، أنا لا أتحدث عن تثبيت برامج مجانية إضافية ، لأنني أعرف من التجربة أنه من خلال إغلاق فجوة مع البرامج المجانية ، فإنك تخاطر بفتح خمسة برامج أخرى. أقترح استخدام الوظائف المضمنة في نظام التشغيل.
أعلم من التجربة أنه من أجل توفير المال ، تضع الشركات الصغيرة مثل هذه الإصدارات من "Home Basic" أو "Home Premium" على أجهزة الموظفين (حسنًا ، لا يضعونها إلا إذا حاولت الشركة العمل بشكل قانوني ولا تريد دفع غرامة مقابل البرامج غير القانونية وتلك الشركات التي لا تخاف من الشيكات تضع كل البرامج المقرصنة ولا تعاني))).
وفي الإصدارين "Home Basic" و "Home Premium" ، لا توجد أدوات إضافية ملازمة للإخوة الأكبر سنًا. وأغلق المنافذ في حدود إمكانياتك سياسات المجموعةلن يعمل. لذلك ، نحتاج إلى حظر الوصول مباشرة إلى الملفات القابلة للتنفيذ التي تبدأ في تهيئة الأجهزة المتصلة بمنافذ USB.
ثم سنخبرك عن الخدمات ، أي البرامج المتخصصة التي تدعم التطبيقات الأخرى أو الخدمات الأخرى. هناك سببان لضرورة معرفة الخدمات وكيفية إدارتها: أولاً ، تتحكم الخدمة بشكل أو بآخر في الوصول إلى منافذها. ثانيًا ، غالبًا ما يتم تشغيلهم كمستخدم ذي امتياز - نظام أو خدمة محلية.
المنافذ والبروتوكولات والوصول إلى الكمبيوتر
هناك نوعان أساسيان من البروتوكولات المستخدمة للتواصل بين أجهزة الكمبيوتر في العنكبوت العالمي. إذا لم يتلق المرسل تأكيدًا باستلام الطرد ، فسيعيد إرساله. يوفر هذا نقلًا موثوقًا للبيانات من المصدر إلى الوجهة ، ولكنه يولد الكثير من حركة مرور الشبكة لأن حزم التحكم يتم إرسالها من دفق البيانات المقابل. قد يبدو هذا قرارًا ميؤوسًا منه ، لكنه مجرد مسألة منظور.
لنفترض أن هناك 3 مستخدمين على الجهاز ، "المشغل" و "المدير" و "المسؤول" في مجموعات المسؤولين والمستخدمين
من الضروري التأكد من أنه يمكن فقط للمستخدم تحت حساب "المسؤول" استخدام محرك الأقراص المحمول.
نقوم بتشغيل الكمبيوتر ، والانتقال إلى حساب المسؤول ، وفتح المستكشف والكتابة "٪ SystemRoot٪ \ inf \"(من الآن فصاعدًا في نسخة النص بدون علامات اقتباس).
تعيين المنافذ إلى البروتوكولات
معظم حلول الشبكات لها قاعدة: تطبيق واحد ، منفذ واحد. لذلك ، يرتبط المنفذ ارتباطًا وثيقًا بالبروتوكول المستخدم من قبل المستمع. الغرض من البروتوكولات طبقة التطبيقات- تفسير الحزم لفائدتها هذا التطبيق. للاتصال ببرنامج ما ، تحتاج إلى معرفة المنفذ الذي يستمع إليه والبروتوكول الذي يستخدمه.
اتصال المنفذ
أرقام المنافذ والبروتوكولات ذات الصلة موحدة. إنه سهل الاستخدام للغاية لأننا لسنا بحاجة إلى معرفة تكوينات منفذ الخادم عند استخدام الخدمة التي سنستخدمها. في بعض الأحيان هذا قابل للتطبيق. في هذه الحالة ، يوجد اتصال بين منفذ الخادم 80 والمنفذ الديناميكي للعميل. الآن يمكننا تبادل عدة حزم مع الخادم ، وإرسال واستقبال كيلوبايت معلومات مختلفة، تحقق من صحة الإرسال وسنكمل الاتصال.
بعد ذلك في البحث نكتب "USB"
ينتج حوالي 18 عنصرًا. (اعتمادًا على النظام وإصدار نظام التشغيل وبرامج التشغيل الإضافية المثبتة لـ USB)
نحتاج بشكل أساسي إلى 8 ملفات فقط.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
USB.PNF
usbstor.PNF
منفذ usbport.PNF
winusb.PNF
ثم نحتاج إلى إغلاق الوصول إلى هذه الملفات للمستخدمين الآخرين. انقر بزر الماوس الأيمن على الملف "usbstor.inf" -> "ملكيات"
انتقل إلى علامة التبويب "أمان"، واضغط على الزر "يتغير"
ثم نختار المستخدمين الذين نحتاج إلى تعطيلهم. لدينا هذا "المشغل" و "المدير" و "النظام". إذا احتجنا إلى تعطيل جميع الحسابات التي تنتمي إلى مجموعة "المستخدمين" (وهما "المشغل" و "المدير") ، فإننا ببساطة نفرض حظرًا على المجموعة. إذا كان هناك حساب محدد فقط ، دعنا نقول "المشغل" ، فإننا نختار هذا الحساب على وجه التحديد.
الانتباه إلى حساب "النظام" ، تحتاج أيضًا إلى فرض حظر على استخدام الملف.
ثم وضعنا حظرًا على الاستخدام ، وانتقلنا إلى مستخدم آخر وقمنا أيضًا بتعيين الحظر. متى المستخدمين المناسبينسيتم تعطيله (لدي فقط "النظام" و "المستخدمون")
اضغط على زر "موافق"
هنا لسنا متأكدين مما إذا كان الخادم سيتلقى الحزمة بسبب نقص آليات التحكم في الإرسال في هذا البروتوكول. إذا كان الخادم الذي نرسل إليه البيانات لا يستمع إلى المنفذ الذي نحاول الاتصال به ، فسيتم رفض حزمنا. لا يمكنك تحديد عدد المنافذ المفتوحة دون معرفة المنافذ النشطة والبرامج التي يستخدمونها - يمكننا تعطيل الوصول الخارجي وبالتالي منع الاتصال بموارد الإنترنت أو شبكه محليه. على الرغم من عدم وجود أداة واحدة توفر لك جميع المعلومات التي تحتاجها ، إلا أننا سنستخدم العديد من المساعدين.
سيكون هناك تحذير بأن هذا سيؤدي إلى حقيقة أن الوصول إلى الملف لن يكون متاحًا وكل ذلك (إذا كنت ترغب في ذلك ، يمكنك قراءته) ، اضغط على الزر "موافق" مرة أخرى.
مرة أخرى نقرأ الرسالة حول ما إذا كنا نريد القيام بذلك بالضبط (إذا كنت ترغب في ذلك ، يمكنك قراءته) ، اضغط على الزر "موافق" مرة أخرى.
ونكرر هذا الإجراء للملفات السبعة التالية.
usb.inf
usbport.inf
winusb.inf
USB.PNF
usbstor.PNF
منفذ usbport.PNF
winusb.PNF
تقييد الوصول إلى المنافذ
هل تعرف بالفعل الصفحة التي نشاهدها وفي أي متصفح؟ أصبح من السهل الآن تحديد البرامج التي تستمع على هذه المنافذ. بهذه الطريقة يمكنك الحصول على معلومات حول كل منفذ نشط أو منفذ استماع على جهاز الكمبيوتر الخاص بك. هدفنا الرئيسي هو الحد من عدد المنافذ المتاحة من الخارج. يمكننا القيام بذلك بثلاث طرق.
تتيح لك هذه الأداة سهلة الاستخدام حظر جميع حركة المرور الواردة ، باستثناء المكالمات التي يتم إجراؤها من جهاز الكمبيوتر الخاص بنا. جدار حماية اتصال الإنترنت. . في علامة التبويب "عام" ، حدد بروتوكول الإنترنت وانقر فوق الزر "خصائص".
إذا كان هذا مجرد نظام تشغيل مثبت ، فسيكون كل شيء على ما يرام ، ومن الناحية النظرية ، لن يكون الوصول إلى محرك أقراص فلاش متاحًا للمستخدمين المحددين. ومع ذلك ، إذا كانت محركات أقراص فلاش متصلة بالفعل بهذا النظام من قبل هؤلاء المستخدمين الذين احتاجوا إلى تعطيل الوصول إلى محركات أقراص فلاش ، فستحتاج إلى تغيير المفتاح في السجل.
انقر فوق ابدأ -> اكتب رجديت -> فتح التسجيل
افتح مجلد "USBSTOR"
وتغيير قيمة المعلمة "ابدأ" إلى 4
في الواقع ، هذه الخدمة غير مجدية. إذا قمت بحظرهم ، فلن تتمكن من استخدام الإنترنت بمفردك. يمكنه إدارة حركة المرور الواردة والصادرة ، واعتمادًا على نموذج التصفية ، يمكن حظر اتصال معين أو إعادة توجيهه أو مصادقته أو تشفيره أو مصادقته وتشفيره في نفس الوقت.
يبدأ معظمهم تلقائيًا مع النظام. من خلال إغلاق الخدمات غير الضرورية ، لا يمكننا زيادة الأمان فحسب ، بل أيضًا في أداء الكمبيوتر. تتوفر وحدة إدارة الخدمة على لوحة التحكم. حدد "أدوات الإدارة" وانقر على رمز "الخدمات".
العلامات: تعطيل ، منافذ USB ، محرك أقراص فلاش
يمكن تعطيل منافذ USB بدون استخدام برامج الطرف الثالث. أدوات Windowsيمكنك تعطيل جميع منافذ USB مرة واحدة ، أو تلك التي تحتاج إلى تعطيل في الوقت الحالي.
تعتبر سرقة المعلومات السرية من أجهزة الكمبيوتر الخاصة بالمستخدمين مهمة للغاية في الوقت الحالي. قد تحتاج إلى تعطيل منافذ USB لمنع تسرب البيانات. في كثير من الأحيان ، يتعين علينا توصيل أجهزة تخزين خارجية مختلفة بجهاز الكمبيوتر ، لا سيما عبر منافذ USB. قد تحتوي هذه الأجهزة الخارجية كود خبيث، وهو في الواقع سبب "استنزاف" البيانات السرية في أيدي "البرامج الضارة". سنخبرك اليوم كيف يمكنك تعليم جهاز الكمبيوتر الخاص بك تعطيل منافذ USB بسرعة دون اللجوء إلى تثبيت برامج الجهات الخارجية واستخدامها.
الخدمات التي نبدأها ستعرف بعمود الحالة. يحدد عمود نوع بدء التشغيل كيفية بدء الخدمات. يمكن تشغيل وإيقاف معظم الخدمات بحرية. بمجرد ارتداء الحجاب الجامح ، تندفع لإغلاق كل خدمة على حدة ، تذكر - إيقاف تشغيل خدمة يحتاجها النظام لن يكون قادرًا على بدء تشغيلها. تشمل الخدمات التي يمكن تعطيلها بأمان.
منع المستخدمين من توصيل أجهزة تخزين USB باستخدام تطبيق من Microsoft
يجب ترك الخدمات الأخرى في إعداداتها الافتراضية. يوصى عمومًا بتبديل الخدمة يدويًا أولاً ، والعمل على جهاز الكمبيوتر الخاص بك لبضعة أيام ، وتعطيل الخدمة حتى يصبح النظام غير طبيعي.
لتنفيذ خططنا ، نحتاج إلى إجراء بعض التغييرات على سجل ويندوز. للقيام بذلك ، نحتاج أولاً إلى فتحه ، لهذا في البحث خط ويندوز(في Windows XP-7 ، يوجد شريط البحث في قائمة ابدأ ، في Windows 8 على اللوحة ، كما هو موضح في الشكل أدناه) يجب عليك إدخال الأمر رجديت، اضغط على مفتاح "Enter" وحدد محرر التسجيل regedit.exe في نتائج البحث.
إذا لم يؤد استخدام الحل الأول إلى حل المشكلة ، فانتقل إلى الحل التالي. الحل 1: قم بتشغيل وحدة التحكم الخاصة بك بعد 5-10 ثوانٍ. . في بعض الأحيان يكون من الضروري الضغط على هذا الزر عدة مرات. في حالة الإيقاف ، سيكون الوصول إلى القرص مستحيلًا. عند تحديد الزر "تعطيل" ، سيتم تعطيل خيار "فتح القرص".
تلف أجهزة المنفذ
بشكل افتراضي ، اثنان حسابات، والتي لا يمكن حذفها ولا يمكنك تغيير اسم المستخدم الخاص بها. بالإضافة إلى ذلك ، يمكنك إنشاء عناصر إضافية. إذا كنت ترى المربع أدناه ، فيرجى إدخال اسم المستخدم وكلمة المرور. الحد الأقصى لحجم الصورة المدعوم هو 22 ميغا بكسل.
في نافذة محرر التسجيل التي تفتح على شاشتك ، لبدء تعطيل منافذ USB ، انتقل إلى مفتاح التسجيل "UsbStor" ، وقم بتوسيع أقسام HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services بالتسلسل. ابحث عن معلمة "ابدأ" في القسم الأخير ، وانقر عليها بزر الفأرة الأيسر وفي قائمة السياقحدد "تغيير" ، وقم بتغيير قيمته من "3" إلى "4" ، حيث "3" هي القيمة الافتراضية للمعامل.
استخدام رقم سريجهاز متصل نظام التشغيلسيُنشئ مفتاح تعريف فريدًا لكل جهاز. لا يحتاج البرنامج إلى التثبيت والاستخدام على أي جهاز كمبيوتر على بطاقة ذاكرة. إذا كنت ترغب فقط في السماح لأجهزة معينة بالعمل على جهاز الكمبيوتر الخاص بك ، فستحتاج إلى استخدام الحلول التجارية. على سبيل المثال، برمجة، التي نتصفحها عن طريق الخطأ على الإنترنت والتي أنشأتها شركة رومانية ، تمنح مسؤول الكمبيوتر القدرة على السماح باستخدام أجهزة معينة.
بعد التغييرات التي تم إجراؤها على السجل ، سيتم اكتشاف محرك أقراص فلاش متصل بالكمبيوتر عبر منفذ USB ، كما كان من قبل ، بواسطة النظام ، ولكنه لن يتصل به تلقائيًا. بمعنى آخر ، سيكون من المستحيل كتابة البيانات من محرك أقراص فلاش أو تشغيل أي برامج منه. إذا كنت بحاجة إلى إعادة إعدادات منافذ USB إلى إعداداتها الأصلية ، قبل ذلك ، فسيكون ذلك كافيًا لتغيير قيمة معلمة "ابدأ" إلى المعلمة السابقة ، أي "3". في هذه الحالة ، لا تحتاج إلى إعادة تشغيل الكمبيوتر حتى تصبح التغييرات التي أجريتها سارية المفعول.
تعطيل منافذ USB محددة
هناك حالات يتعذر فيها تعطيل جميع منافذ USB في النظام مرة واحدة وتحتاج إلى تعطيل بعض منافذ USB فقط. في هذه الحالة ، يمكنك استخدام طريقة أخرى.
قم بتشغيل "Device Manager" على جهاز الكمبيوتر الخاص بك ، ثم ابحث عنه وانتقل إلى السطر "USB Controllers". بالمناسبة ، لفتح "Device Manager" فقط اضغط على مجموعة المفاتيح "Win" + "Pause" وفي النافذة التي تفتح ، انقر على الرابط المقابل في الجزء الأيسر.
الآن في النافذة المفتوحة حديثًا “Properties منافذ USBانتقل إلى علامة التبويب "برامج التشغيل" وانقر فوق الزر "تعطيل" الموجود بها. كل شيء جاهز!
نأمل أن تكون قد وجدت إجابة لسؤالك - "كيفية تعطيل منافذ USB" والآن ، بناءً على الموقف ، يمكنك تعطيلها جميعًا مرة واحدة ، أو فقط تلك التي تراها ضرورية.
