Slik deaktiverer du USB-lagringsenheter på Windows, Mac og Linux

Ved nå bør du vite at bruk av USB-lagring på datamaskinen din er en potensiell sikkerhetsrisiko. 5 måter USB-stikket kan være en sikkerhetsrisiko. 5 måter USB-stikket kan være en sikkerhetsrisiko. USB-stasjoner er nyttige for så mange forskjellige ting, men de kan være problematisk og farlig hvis du ikke tar de riktige forholdsregler. Les mer . I stedet for å risikere malwareinfeksjoner (for eksempel trojanere, keyloggers eller ransomware), kan det være bedre å deaktivere USB-lagringsenheter helt hvis systemet har mange sensitive data på den. Slik gjør du det på Windows, Mac og Linux.

Blokkerer USB-lagring: Fordeler og ulemper

Hvis du er bekymret for at potensialet for skadelig programvare kan bli introdusert til datamaskinen via USB-lagring, er det lurt å vurdere å deaktivere støtte. Men det kommer med en nøkkel ulempe.

Tydeligvis vil du ikke kunne bruke USB-lagring på datamaskinen. Hvis du kan bruke cloud-lagring enkelt, bør dette ikke være et problem. Men hvis du trenger et middel for regelmessig å utveksle data mellom to datamaskiner og skyen ikke er et alternativ, kan det være vanskelig. Tenk på et verktøy som Resilio Sync for å skape en virtuell deling mellom PCer Syncthing eller Resilio Sync: Hvordan skal du dele filer på Linux? Syncthing eller Resilio Sync: Hvordan skal du dele filer på Linux? Syncthing og Resilio Sync (tidligere BitTorrent Sync) kan synkronisere filer mellom datamaskinene dine og krever null kunnskap om hvordan du konfigurerer en server. Men hvilken løsning fungerer best for deg? Les mer .

I mellomtiden kan blokkering av USB vise seg å være tidskrevende hvis du ikke vet hva du gjør. Vi har oppgitt trinnene nedenfor for å gjøre nettopp det på Windows 10, Mac og Ubuntu 18.04.

Slik deaktiverer du USB-lagring på Windows

Blokkering av USB-lagring på en Windows-datamaskin er grei. Du har også flere alternativer; De to første er for Windows 10 Home PCer.

1. Rediger registret manuelt

Begynn med å trykke Vinn + R, og skriv deretter inn “regedit”.

Enig med brukerkontokontrollmeldingen, og søk deretter til HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Her dobbeltklikker du Start (eller høyreklikk> Endre) og rediger verdien.

For å deaktivere, endre verdien til 4. Skulle du måtte aktivere USB-lagring når som helst, kan du bare bytte tilbake til 3. Klikk OK når du er ferdig.

Merk at hvis du planlegger å gjøre endringer i systemregistret, bør du først opprette en sikkerhetskopi for sikkerhetskopiering. Slik sikkerhetskopierer og gjenoppretter du Windows-registret. Slik sikkerhetskopierer og gjenoppretter du Windows-registret. Redigering av registret låser noen kule tweaks, men kan vær farlig. Slik sikkerhetskopierer du registret før du gjør endringer slik at de lett kan reverseres. Les mer .

2. Opprett et registerskript

Alternativt kan du utføre en tekstbasert versjon av samme oppgave ved å lage to tomme TXT-filer i Notisblokk. Start tekstredigeringsprogrammet, og skriv inn

Windows Registry Editor Versjon 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR] "Start" = dword: 00000004 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Enum] "Count" = dword: 00000000 "NextInstance" = dword: 00000000

Lagre filen som disableusb.reg, pass på at filtypen .TXT er erstattet med .REG, ellers vil det ikke fungere! Gjenta deretter prosedyren, lagre som enableusb.reg.

Med den andre filen, gjør du en redigering til linjen:

"Start" = dword: 00000004 

Endre det til:

"Start" = dword: 00000003 

Lagre filen når du er ferdig. Nå, når du trenger å deaktivere USB-lagring, kjør disableusb.reg. Eventuelle enheter som allerede er festet, vil imidlertid være upåvirket, til de blir erstattet. Skulle du måtte aktivere USB-lagring igjen, bruk enableusb.reg. Lagre filene et sted lett å huske.

Det er ikke vanskelig å forhindre at andre bruker enableusb.reg. Bare en administratorkonto kan kjøre filen, så lenge du ikke deler profilen din (og holder den låst når du er borte fra tastaturet), bør det være enkelt å holde seg sikker.

3. Bruk Group Policy Editor

Et tredje alternativ er tilgjengelig for Windows 10 Pro og Enterprise: redigering av innstillingen for USB-lagring i gruppepolicyredigereren.

trykk Vinn + R å starte, og skriv inn “gpedit.msc”. Dette åpner gruppepolicyeditoren, der du skal utvide Administrative maler> System> Flyttbar lagringstilgang. I høyre rute ser du flere elementer som styrer medietilgang på datamaskinen. Tre av disse må aktiveres:

• Flyttbare disker: Avvis execute-tilgang
• Flyttbare disker: Avvis lese tilgang
• Flyttbare disker: Nekt skriveadgang

I sin tur dobbeltklikker du hvert element og klikker på aktivert radioknapp. Klikk OK å bekrefte før du går videre til neste gjenstand.

Nå, når en USB-lagringsenhet er festet, an Tilgang nektes meldingen vises i Windows Utforsker når du prøver å åpne stasjonsbokstaven. For å reversere dette, endre de tre innstillingene ovenfor, slik at hver er satt til Funksjonshemmet.

Slik begrenser du USB-lagringsenheter på Mac

For å begrense USB-lagring på Mac-en din, må du først bruke vår veiledning for å deaktivere System Integrity Protection (SIP).

Så åpne Verktøy> Terminal og losse sjåføren.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

Deretter åpne / System / Library / Extensions og endre navn på (eller flytt til et trygt sted) IOUSBMassStorageClass.kext. Et fornuftig navn kan være å endre .KEXT-utvidelsen, slik at du enkelt kan finne den igjen hvis du ønsker å aktivere USB-lagring på nytt.

Med det gjort, gå tilbake til Terminal og skriv inn:

sudo touch / System / Library / Extensions

Dette vil slette cachefilene, og tvinge en gjenoppbygging uten referanse til den omdøpte filen. Nå må USB-lagringsenheter ikke være tilgjengelige når de er tilkoblet. Andre USB-enheter skal imidlertid fungere uten problem.

Slik blokkerer du USB-lagringsenheter på Linux

Trenger du å blokkere USB-lagring på Linux-datamaskinen din? Gjør dette ved å åpne Terminal og bruke mv (flytt) kommando til “gjemme seg” USB-driveren:

sudo mv / lib / moduler / $ (uname -r) /kernel/drivers/usb/storage/usb-storage.ko / home / user1

Nå, når en USB-lagringsenhet er tilkoblet, fungerer den ikke. Kort sagt vil det forbli utilgjengelig. Vær oppmerksom på at dette ville bli ugyldig i tilfelle en kjerneoppdatering.

Eller enda bedre: Kontroller USB-tilgang, ikke forbud det

Mens USB og bærbar flash lagring kan vise seg å være et stort problem, er det svært lite som kan gjøres. Enkelt, mens USB flash-lagring kan være passordbeskyttet, forhindrer dette ikke datatyveri, bare tap av data.

Den eneste virkelige løsningen er å kontrollere USB-tilgang. Hjemme betyr dette at du ikke lar noen få tilgang til datamaskinen uten din kunnskap (og oppmerksomhet), og holde den låst når du ikke bruker den. På arbeidsplassen vil det være en fornuftig IT-policy å begrense USB-tilgang til en håndterlig andel brukere. Dette kan bety at deaktiverer USB-stasjonstilgang.

For arbeid fra hjemmet prosjekter og andre eksterne arbeidsaktiviteter, der data fra arbeid er nødvendig, er et dedikert privat VPN et sikrere alternativ. Se våre artikler om hvorfor du bør bruke en VPN og de beste og mest pålitelige VPN-ene til å bruke de beste VPN-tjenestene. De beste VPN-tjenestene Vi har samlet en liste over hva vi anser som de beste tjenesteleverandørene for virtuelt nettverk (VPN). , gruppert av premium, gratis og torrent-vennlig. Les mer .

Utforsk mer om: Datasikkerhet, USB-stasjon, Windows-register.