Bitte beachten Sie, dass ich nicht von der Installation zusätzlicher kostenloser Software spreche, denn ich weiß aus Erfahrung, dass Sie durch das Schließen einer Lücke mit kostenloser Software das Risiko eingehen, fünf weitere zu öffnen. Ich schlage vor, die integrierten Funktionen des Betriebssystems zu verwenden.
Ich weiß aus Erfahrung, dass kleine Unternehmen, um Geld zu sparen, solche Versionen von „Home Basic“ oder „Home Premium“ auf Personalcomputern installieren (naja, sie installieren es nur, wenn das Unternehmen versucht, legal zu arbeiten und keine Geldstrafe dafür will). illegale Software. Und diejenigen Unternehmen, die keine Angst vor Kontrollen haben, setzen dann alle Raubkopien ein und leiden nicht))).
Und bei den Versionen „Home Basic“ und „Home Premium“ gibt es bei älteren Brüdern keine Snap-Ins. Und schließen Sie die Ports im Rahmen Ihrer Möglichkeiten Gruppenrichtlinien wird nicht funktionieren. Daher müssen wir den Zugriff direkt auf die ausführbaren Dateien blockieren, die die Initialisierung von an USB-Anschlüssen angeschlossenen Geräten starten.
Dann informieren wir Sie über Dienste, also spezialisierte Programme, die andere Anwendungen oder andere Dienste unterstützen. Es gibt zwei Gründe, warum Sie die Dienste kennen und wissen sollten, wie Sie sie verwalten: Erstens kontrolliert der Dienst mehr oder weniger den Zugriff auf seine Ports. Zweitens werden sie meist als privilegierter Benutzer ausgeführt – ein System oder ein lokaler Dienst.
Ports und Protokolle und Computerzugriff
Grundsätzlich gibt es zwei Protokolle, die für die Kommunikation zwischen Computern im globalen Spider verwendet werden. Sollte der Absender keine Empfangsbestätigung für das Paket erhalten, wird er es erneut versenden. Dies sorgt für eine zuverlässige Datenübertragung von der Quelle zum Ziel, erzeugt jedoch viel Netzwerkverkehr, da die Steuerpakete aus dem entsprechenden Datenstrom gesendet werden. Das mag wie eine hoffnungslose Entscheidung erscheinen, aber es ist nur eine Frage der Perspektive.
Nehmen wir an, dass auf dem Computer drei Benutzer vorhanden sind: „Operator“, „Manager“ und „Administrator“ in den Gruppen „Administratoren“ und „Benutzer“.
Es muss sichergestellt werden, dass nur der Benutzer mit dem Konto „Administrator“ das Flash-Laufwerk verwenden kann.
Wir schalten den Computer ein, gehen zum Administratorkonto, öffnen den Explorer und schreiben „%SystemRoot%\inf\“(im Folgenden in der Textkopie ohne Anführungszeichen).
Zuweisen von Ports zu Protokollen
Bei den meisten Netzwerklösungen gilt die Regel: eine Anwendung, ein Port. Daher hängt der Port eng mit dem vom Listener verwendeten Protokoll zusammen. Zweck von Protokollen Anwendungsschicht- Pakete hinsichtlich ihres Nutzens interpretieren Diese Anwendung. Um eine Verbindung zu einem Programm herzustellen, müssen Sie wissen, welchen Port es überwacht und welches Protokoll es verwendet.
Port-Verbindung
Portnummern und zugehörige Protokolle sind vereinheitlicht. Die Verwendung ist sehr einfach, da wir bei der Nutzung des von uns verwendeten Dienstes nichts über die Portkonfigurationen des Servers wissen müssen. Manchmal trifft dies zu. In diesem Fall besteht eine Verbindung zwischen dem Port 80 des Servers und dem dynamischen Port des Clients. Jetzt können wir mehrere Pakete mit dem Server austauschen, Kilobyte senden und empfangen verschiedene Informationen, überprüfen Sie, ob die Übertragung korrekt ist, und wir werden die Verbindung herstellen.
Als nächstes schreiben wir in der Suche „USB“
Gibt etwa 18 Elemente aus. (je nach System, Betriebssystemversion, installierten zusätzlichen Treibern für USB)
Wir benötigen im Wesentlichen nur 8 Dateien.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF
Dann müssen wir den Zugriff auf diese Dateien für andere Benutzer sperren. Klicken Sie mit der rechten Maustaste auf die Datei „usbstor.inf“ -> "Eigenschaften"
Gehen Sie zur Registerkarte "Sicherheit", und drücken Sie die Taste "ändern"
Dann wählen wir die Benutzer aus, die wir deaktivieren müssen. Wir haben diesen „Operator“, „Manager“ und „System“. Wenn wir alle Konten deaktivieren müssen, die zur Gruppe „Benutzer“ gehören (das sind „Operator“ und „Manager“), dann verbieten wir einfach die Gruppe. Wenn nur ein bestimmtes, sagen wir „Betreiber“, dann wählen wir gezielt dieses Konto aus.
Achten Sie auf das Konto „System“, Sie müssen auch ein Verbot für die Verwendung der Datei festlegen.
Dann setzen wir einen Nutzungsverbot, wechseln zu einem anderen Benutzer und setzen ebenfalls Sperren. Wenn die richtigen Benutzer wird deaktiviert (ich habe nur „System“ und „Benutzer“)
Drücken Sie die Schaltfläche „OK“.
Hier sind wir nicht sicher, ob der Server das Paket empfängt, da in diesem Protokoll keine Übertragungskontrollmechanismen vorhanden sind. Wenn der Server, an den wir Daten senden, den Port, zu dem wir eine Verbindung herstellen möchten, nicht überwacht, werden unsere Pakete abgelehnt. Sie können die Anzahl der offenen Ports nicht begrenzen, ohne zu wissen, welche Ports aktiv sind und welche Programme sie verwenden. Wir können den externen Zugriff deaktivieren und dadurch die Kommunikation mit Internetressourcen oder verhindern lokales Netzwerk. Obwohl es kein einziges Tool gibt, das Ihnen alle benötigten Informationen liefert, werden wir mehrere Hilfsmittel einsetzen.
Es wird eine Warnung angezeigt, dass dies dazu führt, dass der Zugriff auf die Datei nicht mehr möglich ist. Wenn Sie möchten, können Sie sie lesen. Klicken Sie erneut auf die Schaltfläche „OK“.
Nochmals lesen wir die Meldung, ob wir das genau machen wollen (wenn Sie möchten, können Sie sie lesen), drücken erneut die Schaltfläche „OK“.
Und wir wiederholen diesen Vorgang für die nächsten 7 Dateien.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF
Beschränken Sie den Zugriff auf Ports
Wissen Sie bereits, welche Seite wir betrachten und in welchem Browser? Jetzt lässt sich leicht feststellen, welche Programme auf diesen Ports lauschen. Auf diese Weise können Sie Informationen über jeden aktiven oder überwachenden Port auf Ihrem Computer erhalten. Unser Hauptziel ist es, die Anzahl der von außen verfügbaren Ports zu begrenzen. Wir können dies auf drei Arten tun.
Mit diesem benutzerfreundlichen Tool können Sie den gesamten eingehenden Datenverkehr blockieren, mit Ausnahme von Anrufen, die von unserem Computer aus initiiert werden. Internetverbindungs-Firewall. . Wählen Sie auf der Registerkarte „Allgemein“ die Option „Internetprotokoll“ aus und klicken Sie auf die Schaltfläche „Eigenschaften“.
Wenn es sich nur um ein installiertes Betriebssystem handelt, ist alles in Ordnung und theoretisch haben ausgewählte Benutzer keinen Zugriff auf das Flash-Laufwerk. Wenn Flash-Laufwerke jedoch bereits von den Benutzern mit diesem System verbunden waren, die den Zugriff auf Flash-Laufwerke deaktivieren mussten, müssen Sie den Schlüssel in der Registrierung ändern.
Klicken Sie auf Start -> regedit schreiben -> Registrierung öffnen
Öffnen Sie den Ordner „USBSTOR“.
und ändern Sie den Wert des Parameters „Start“ auf 4
Tatsächlich ist dieser Dienst nutzlos. Wenn Sie sie blockieren, können Sie das Internet nicht alleine nutzen. Es kann ein- und ausgehenden Datenverkehr verwalten und je nach Filtermodell kann eine bestimmte Verbindung gleichzeitig blockiert, weitergeleitet, authentifiziert, verschlüsselt oder authentifiziert und verschlüsselt werden.
Die meisten starten automatisch mit dem System. Durch die Schließung unnötiger Dienste können wir nicht nur die Sicherheit, sondern auch die Computerleistung erhöhen. Die Service-Management-Konsole ist im Control Panel verfügbar. Wählen Sie „Verwaltungstools“ und klicken Sie auf das Symbol „Dienste“.
Stichworte: deaktivieren, USB-Anschlüsse, Flash-Laufwerk
USB-Anschlüsse können ohne Verwendung deaktiviert werden Programme von Drittanbietern. Windows-Tools Sie können alle USB-Anschlüsse auf einmal deaktivieren oder diejenigen, die gerade deaktiviert werden müssen.
Der Diebstahl vertraulicher Informationen von den Computern der Benutzer ist derzeit äußerst relevant. Möglicherweise müssen Sie USB-Anschlüsse deaktivieren, um Datenlecks zu verhindern. Sehr oft müssen wir verschiedene externe Speichergeräte an den PC anschließen, insbesondere über USB-Anschlüsse. Diese externen Geräte können enthalten Schadcode, was eigentlich der Grund für die „Ableitung“ vertraulicher Daten in die Hände von „Malware“ ist. Heute erklären wir Ihnen, wie Sie Ihrem Computer beibringen können, USB-Anschlüsse schnell zu deaktivieren, ohne auf die Installation und Verwendung von Programmen von Drittanbietern zurückgreifen zu müssen.
Die von uns gestarteten Dienste werden in der Spalte „Status“ angezeigt. Die Spalte „Starttyp“ gibt an, wie die Dienste gestartet werden. Die meisten Dienste können frei ein- und ausgeschaltet werden. Sobald Sie sich in einem wilden Kopftuch befinden, beeilen Sie sich, jeden Dienst nacheinander zu schließen. Denken Sie daran: Wenn Sie einen vom System benötigten Dienst herunterfahren, kann er nicht gestartet werden. Zu den Diensten, die sicher deaktiviert werden können, gehören:
Verhindern Sie, dass Benutzer USB-Speichergeräte mithilfe einer Anwendung von Microsoft anschließen
Andere Dienste sollten in ihren Standardeinstellungen belassen werden. Im Allgemeinen wird empfohlen, den Dienst zunächst manuell zu wechseln, einige Tage an Ihrem Computer zu arbeiten und den Dienst zu deaktivieren, bis das System abnormal wird.
Um unsere Pläne umzusetzen, müssen wir einige Änderungen vornehmen Windows-Registrierung. Dazu müssen wir es zunächst in der Suche öffnen Windows-Linie(In Windows XP-7 befindet sich die Suchleiste im Startmenü, in Windows 8 im Panel, wie in der Abbildung unten gezeigt) müssen Sie eingeben regedit-Befehl, drücken Sie die „Enter“-Taste und wählen Sie in den Suchergebnissen den Registrierungseditor regedit.exe aus.
Wenn die Verwendung der ersten Lösung das Problem nicht löst, fahren Sie mit der nächsten Lösung fort. Lösung 1: Schalten Sie Ihre Konsole nach 5–10 Sekunden ein. . Manchmal ist es notwendig, diese Taste mehrmals zu drücken. Im gestoppten Zustand ist der Zugriff auf die Festplatte nicht möglich. Wenn Sie die Schaltfläche „Deaktivieren“ auswählen, wird die Option „Datenträger öffnen“ deaktiviert.
Beschädigung der Port-Hardware
Standardmäßig zwei Konten, die nicht gelöscht werden kann und deren Benutzernamen Sie nicht ändern können. Darüber hinaus können Sie zusätzliche Elemente erstellen. Wenn Sie das Feld unten sehen, geben Sie bitte Ihren Benutzernamen und Ihr Passwort ein. Die maximal unterstützte Bildgröße beträgt 22 Megapixel.
Um mit der Deaktivierung von USB-Anschlüssen zu beginnen, gehen Sie im Registrierungseditor-Fenster, das sich auf Ihrem Bildschirm öffnet, zum Registrierungsschlüssel „UsbStor“ und erweitern Sie nacheinander die Abschnitte „HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\ Services“. Suchen Sie im letzten Abschnitt den Parameter „Start“, klicken Sie mit der linken Maustaste darauf und hinein Kontextmenü Wählen Sie „Ändern“ und ändern Sie den Wert von „3“ auf „4“, wobei „3“ der Standardwert des Parameters ist.
Benutzen Seriennummer angeschlossenes Gerät, operationssystem generiert für jedes Gerät einen eindeutigen Identifikationsschlüssel. Das Programm muss auf keinem Computer auf einer Speicherkarte installiert und genutzt werden. Wer nur bestimmte Geräte auf dem eigenen Rechner laufen lassen möchte, muss auf kommerzielle Lösungen zurückgreifen. Zum Beispiel, Software, das wir versehentlich im Internet durchsuchen und das von einem rumänischen Unternehmen erstellt wurde, gibt dem Computeradministrator die Möglichkeit, die Verwendung bestimmter Geräte zu erlauben.
Nach den Änderungen an der Registrierung wird ein über den USB-Anschluss an den Computer angeschlossenes Flash-Laufwerk wie zuvor vom System erkannt, verbindet sich jedoch nicht automatisch mit diesem. Mit anderen Worten: Es wird unmöglich sein, Daten von einem Flash-Laufwerk zu schreiben oder Programme darauf auszuführen. Wenn Sie die Einstellungen der USB-Anschlüsse zuvor auf ihre ursprünglichen Werte zurücksetzen müssen, reicht es aus, den Wert des Parameters „Start“ auf den vorherigen Wert, also „3“, zu ändern. In diesem Fall müssen Sie Ihren Computer nicht neu starten, damit die vorgenommenen Änderungen wirksam werden.
Deaktivieren Sie bestimmte USB-Anschlüsse
Es gibt Fälle, in denen es nicht möglich ist, alle USB-Anschlüsse im System gleichzeitig zu deaktivieren, und Sie nur einige der USB-Anschlüsse deaktivieren müssen. In diesem Fall können Sie eine andere Methode verwenden.
Starten Sie den „Geräte-Manager“ auf Ihrem Computer, suchen Sie ihn und gehen Sie zur Zeile „USB-Controller“. Um den „Geräte-Manager“ zu öffnen, drücken Sie übrigens einfach die Tastenkombination „Win“ + „Pause“ und klicken Sie im sich öffnenden Fenster auf den entsprechenden Link im linken Teil.
Nun im neu geöffneten Fenster „Eigenschaften USB-Anschlüsse Gehen Sie zur Registerkarte „Treiber“ und klicken Sie dort auf die Schaltfläche „Deaktivieren“. Alles ist fertig!
Wir hoffen, dass Sie die Antwort auf Ihre Frage „So deaktivieren Sie USB-Anschlüsse“ gefunden haben und nun je nach Situation alle auf einmal oder nur diejenigen deaktivieren können, die Sie für notwendig halten.
