Imajte na umu da ne govorim o instaliranju dodatnog besplatnog softvera, jer iz iskustva znam da zatvaranjem rupe besplatnim softverom riskirate otvaranje pet novih. Predlažem korištenje ugrađenih funkcija OS-a.
Iz iskustva znam da radi uštede male tvrtke instaliraju takve verzije “Home Basic” ili “Home Premium” na strojeve svojih zaposlenika (pa, ovo instaliraju samo ako tvrtka pokušava raditi legalno i ne želi novčana kazna za ilegalni softver. A one tvrtke koje se ne boje inspekcija onda instaliraju sav piratski softver i ne pate))).
A na verzijama "Home Basic" i "Home Premium" nema dodataka svojstvenih njihovoj starijoj braći. I zatvoriti luke prema našim mogućnostima grupne politike neće raditi. Stoga moramo blokirati pristup izravno izvršnim datotekama koje pokreću inicijalizaciju uređaja spojenih na USB priključke.
Zatim ćemo vam reći o uslugama, odnosno specijaliziranim programima koji podržavaju druge aplikacije ili druge usluge. Razlozi zašto biste trebali poznavati usluge i kako njima upravljati su dvojaki: prvo, usluga više ili manje kontrolira pristup svojim portovima. Drugo, najčešće rade kao povlašteni korisnik - sustav ili lokalni servis.
Portovi i protokoli i pristup računalu
Postoje uglavnom dva protokola koja se koriste za razmjenu podataka između računala u globalnom pauku. Ukoliko pošiljatelj ne dobije potvrdu o primitku paketa, poslat će ga ponovno. To osigurava pouzdan prijenos podataka od izvora do odredišta, ali stvara mnogo mrežnog prometa jer se kontrolni paketi šalju iz odgovarajućeg toka podataka. Ovo se može činiti kao beznadno rješenje, ali to je samo pitanje perspektive.
Recimo da postoje 3 korisnika na stroju, “Operator”, “Manager” i “Administrator” u grupama Administratori i Korisnici
Potrebno je osigurati da flash pogon može koristiti samo korisnik pod "Administratorskim" računom.
Upalite računalo, prijavite se kao administrator, otvorite Explorer i pišite "%SystemRoot%\inf\"(dalje u tekstu kopija bez navodnika).
Dodjeljivanje portova protokolima
Većina mrežnih rješenja ima pravilo: jedna aplikacija - jedan priključak. Stoga je priključak strogo povezan s protokolom koji koristi program za slušanje. Svrha protokola razina primjene- protumačiti pakete za korisnost ovu aplikaciju. Da biste se povezali s programom, morate znati koji port sluša i koji protokol koristi.
Priključak na priključak
Brojevi portova i odgovarajući protokoli su unificirani. Ovo je vrlo jednostavno za korištenje jer ne moramo znati o konfiguracijama priključaka poslužitelja kada koristimo uslugu koju ćemo koristiti. Ponekad se ovo odnosi. U ovom slučaju postoji veza između porta 80 poslužitelja i dinamičkog porta klijenta. Sada možemo razmjenjivati više paketa s poslužiteljem, slati i primati kilobajte razne informacije, provjerite je li prijenos ispravan i mi ćemo dovršiti vezu.
Zatim u pretrazi pišemo "USB"
Izdat će otprilike 18 elemenata. (ovisi o instaliranom sustavu, verziji OS-a, instaliranim dodatnim drajverima za USB)
U biti nam treba samo 8 datoteka.
usb.inf
usbstor.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF
Zatim moramo blokirati pristup tim datotekama drugim korisnicima. Desni klik na datoteku "usbstor.inf" -> "Svojstva"
Idi na karticu "sigurnost", i pritisnite gumb "promijeniti"
Zatim odabiremo korisnike koje trebamo onemogućiti. Za nas su to "Operator", "Manager" i "Sustav". Ako trebamo onemogućiti sve račune koji pripadaju grupi “Korisnici” (to su “Operator” i “Manager”), tada jednostavno baniramo grupu. Ako samo određeni, recimo "Operator", odaberite ovaj određeni račun.
Pažnja, "System" račun također mora biti blokiran za korištenje datoteke.
Zatim postavimo zabranu korištenja, prebacimo na drugog korisnika i također postavimo zabrane. Kada potrebne korisnike bit će onemogućen (za mene su samo "sustav" i "korisnici")
kliknite gumb "U redu".
Ovdje nismo sigurni hoće li poslužitelj primiti paket zbog nedostatka mehanizama kontrole prijenosa u ovom protokolu. Ako poslužitelj na koji šaljemo podatke ne sluša port na koji se pokušavamo spojiti, naši se paketi odbijaju. Ne možete ograničiti broj otvorenih portova bez da znate koji su portovi aktivni i koje programe koriste - možemo onemogućiti vanjski pristup i time spriječiti komunikaciju s internetskim resursima ili lokalna mreža. Iako ne postoji niti jedan alat koji će vam dati sve potrebne informacije, koristit ćemo nekoliko pomoćnika.
Pojavit će se upozorenje da će to dovesti do činjenice da će pristup datoteci biti nedostupan i sve to (ako želite, možete ga pročitati), ponovno kliknite gumb "U redu".
Ponovno čitamo poruku o tome želimo li to doista učiniti (možete je pročitati ako želite) i ponovno pritisnemo gumb "Ok".
I ponavljamo ovaj postupak za sljedećih 7 datoteka.
usb.inf
usbport.inf
winusb.inf
usb.PNF
usbstor.PNF
usbport.PNF
winusb.PNF
Ograničite pristup lukama
Znate li već koju stranicu gledamo i u kojem pregledniku? Sada je lako odrediti koji programi slušaju te priključke. Na taj način možete dobiti informacije o svakom aktivnom ili slušajućem portu na vašem računalu. Naš glavni cilj je ograničiti broj priključaka koji su dostupni izvana. To možemo postići na tri načina.
Ovaj alat jednostavan za korištenje omogućuje nam blokiranje cjelokupnog dolaznog prometa, osim poziva pokrenutih s našeg računala. Vatrozid internetske veze. . Na kartici Općenito odaberite Internetski protokol i kliknite gumb Svojstva.
Ako je ovo samo instaliran OS, onda je sve u redu i, u teoriji, pristup flash pogonu neće biti dostupan odabranim korisnicima. Međutim, ako su flash pogone već povezali s ovim sustavom oni korisnici koji su trebali onemogućiti pristup flash pogonima, tada ćete morati promijeniti ključ u registru.
Pritisnite start -> write regedit -> otvorite registar
Otvorite mapu “USBSTOR”
i promijenite vrijednost parametra "Start" na 4
Zapravo, ova usluga je beskorisna. Ako ih blokirate, nećete moći sami koristiti internet. Može kontrolirati dolazni i odlazni promet i, ovisno o modelu filtriranja, određena veza može biti blokirana, proslijeđena, autentificirana, šifrirana ili autentificirana i šifrirana u isto vrijeme.
Većina automatski počinje sa sustavom. Zatvaranjem nepotrebnih servisa možemo povećati ne samo sigurnost, već i performanse računala. Konzola za upravljanje uslugama dostupna je na upravljačkoj ploči. Odaberite Administrativni alati i kliknite ikonu Usluge.
Oznake: onemogućiti, USB priključci, flash pogon
USB priključci mogu se onemogućiti bez upotrebe programi trećih strana. Windows alati Možete isključiti sve USB priključke odjednom ili one koje je potrebno isključiti u trenutku.
Krađa povjerljivih podataka s korisničkih računala trenutno je iznimno važna. Kako biste spriječili curenje podataka, možda ćete morati onemogućiti USB priključke. Vrlo često moramo spajati razne vanjske uređaje za pohranu na računalo, posebno putem USB priključaka. Ovi vanjski uređaji mogu sadržavati zlonamjerni kod, što je zapravo razlog “curenja” povjerljivih podataka u ruke “malwarea”. Danas ćemo vam reći kako možete naučiti svoje računalo da brzo isključi USB priključke bez pribjegavanja instaliranju i korištenju programa trećih strana.
Usluge koje pokrećemo bit će poznate po stupcu Status. Stupac Vrsta pokretanja navodi kako će se usluge pokrenuti. Većina usluga može se slobodno uključiti i isključiti. Kad ste u divljini, požurite zatvoriti svaku uslugu redom, zapamtite - isključivanjem usluge potrebne sustavu nećete je moći pokrenuti. Usluge koje se mogu sigurno onemogućiti uključuju.
Spriječite korisnike da povezuju USB uređaje za pohranu pomoću Microsoftove aplikacije
Ostale usluge treba ostaviti na zadanim postavkama. Obično se preporučuje prvo ručno prebaciti uslugu, raditi na računalu nekoliko dana i onemogućiti uslugu dok sustav ne postane abnormalan.
Kako bismo ostvarili naše planove, morat ćemo unijeti neke promjene u Windows registar. Da bismo to učinili, prvo ga moramo otvoriti, za ovo u tražilici Windows linija(u sustavu Windows XP-7 traka za pretraživanje nalazi se u izborniku "Start", u sustavu Windows 8 na ploči, kao što je prikazano na slici ispod) morate unijeti naredba regedit, pritisnite tipku “Enter” i odaberite uređivač registra regedit.exe iz rezultata pretraživanja.
Ako korištenje prvog rješenja ne riješi problem, prijeđite na sljedeće rješenje. Rješenje 1: Uključite svoju konzolu nakon 5-10 sekundi. . Ponekad je potrebno nekoliko puta pritisnuti ovu tipku. Kada se zaustavi, pristup disku neće biti moguć. Kada odaberete gumb Onemogući, opcija Otvori disk bit će onemogućena.
Oštećenje hardvera na portovima
Prema zadanim postavkama, stvorena su dva Računi, koje nije moguće izbrisati i za koje ne možete promijeniti korisničko ime. Osim toga, možete stvoriti dodatne elemente. Ako vidite okvir ispod, unesite svoje korisničko ime i lozinku. Najveća podržana veličina slike je 22 megapiksela.
U prozoru uređivača registra koji se otvara na vašem zaslonu, da biste započeli s onemogućavanjem USB priključaka, idite na ključ registra “UsbStor”, otvarajući odjeljak HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services redom. Pronađite parametar "Start" u posljednjem odjeljku, kliknite ga lijevom tipkom miša i kontekstni izbornik odaberite “Promijeni” i promijenite njegovu vrijednost iz “3” u “4”, gdje je “3” zadana vrijednost parametra.
Korištenje serijski broj povezani uređaj operacijski sustav stvorit će jedinstveni identifikacijski ključ za svaki uređaj. Program nije potrebno instalirati i koristiti na bilo kojem računalu na memorijskoj kartici. Ako samo određenim uređajima želite omogućiti rad na vlastitom računalu, morat ćete koristiti komercijalna rješenja. Na primjer, softver, koji slučajno pregledavamo na internetu i koji je kreirala rumunjska tvrtka, daje administratoru računala mogućnost da dopusti korištenje određenih uređaja.
Nakon što su unesene promjene u registar, sustav će i dalje detektirati flash pogon povezan s računalom putem USB priključka, ali se neće automatski povezati s njim. Drugim riječima, bit će nemoguće pisati podatke s flash pogona ili pokretati programe s njega. Ako trebate vratiti postavke USB priključka na izvorne, sve što trebate učiniti je promijeniti vrijednost parametra "Start" na prethodnu, to jest "3". U tom slučaju ne morate ponovno pokrenuti računalo da bi promjene koje ste napravili stupile na snagu.
Onemogućite određene USB priključke
Ponekad nije moguće onemogućiti sve USB priključke na sustavu odjednom i trebate onemogućiti samo neke od USB priključaka. U ovom slučaju možete koristiti drugu metodu.
Pokrenite "Upravitelj uređaja" na računalu, zatim ga pronađite i idite na redak "USB kontroleri". Usput, da biste otvorili "Upravitelj uređaja" samo pritisnite kombinaciju tipki "Win" + "Pause" i u prozoru koji se otvori kliknite odgovarajuću vezu na lijevoj strani.
Sada u novootvorenom prozoru "Svojstva". USB priključci” Idite na karticu „Upravljački programi” i u njoj kliknite gumb „Onemogući”. Sve je spremno!
Nadamo se da ste pronašli odgovor na svoje pitanje - "kako onemogućiti USB priključke" i sada, ovisno o situaciji, moći ćete ih onemogućiti sve odjednom ili samo one koje smatrate potrebnima.
