Један од најчешће коришћених хардверских уређаја данас су УСБ уређаји. То је тако јер је УСБ напредовао на тако практичан начин да данас не служи само за чување информација, већ може послужити и као средство за инсталирање оперативних система или апликација са одговарајућим процесом конфигурације као медијумом за покретање.
Нема сумње да су УСБ медији (меморије, спољни чврсти дискови итд.) Практична алтернатива за многе кориснике. Морамо такође бити свјесни ризика који то носи јер, будући да су повезани на различите рачунаре, сигурни и незаштићени, више пријетњи се може интегрирати у уређај, а касније се могу инсталирати или положити на наш рачунар с посљедицама сигурности или крађе података које већ знамо.
Када повежемо било који УСБ уређај у оперативном систему Виндовс 10, можемо проверити да ли ће подразумевано бити монтиран у Филе Екплорер:
ЕНЛАРГЕ
Како је монтиран на систем, имат ћемо могућност извршавања било које радње на овом УСБ медију (читање или писање), с чиме су сигурносне опције све рањивије.
На нашу срећу, Виндовс 10 интегрише политику складиштења путем које ће бити могуће забранити приступ свим преносивим дисковима и на овај начин ћемо спречити све кориснике који имају приступ рачунару да обављају и задатке писања и читања. Датотеке и фасцикле на тај преносиви диск. Солветиц ће објаснити како можемо активирати и конфигурирати ову политику у систему Виндовс 10 и на тај начин повећати сигурност са овом врстом уређаја.
1. Онемогућите УСБ портове помоћу уређивача регистра Виндовс 10
Пре коришћења ове методе, Солветиц препоручује креирање резервне копије или тачке враћања у случају да дође до грешке.
Корак 1
Сада ћемо за приступ уређивачу регистра користити следећу комбинацију тастера и у приказаном прозору извршавамо наредбу регедит:
+ Р.
Корак 2
Притиснемо Ентер или Аццепт и у приказаном прозору идемо на следећу руту:
ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВЕР \ Политике \ Мицрософт \ Виндовс \ РемоваблеСторагеДевицесБелешкаУ случају да кључ „РемоваблеСторагеДевицес“ није доступан, морамо десним тастером миша кликнути на тастер „Виндовс“ и изабрати опцију „Нев / Кеи“:
ЕНЛАРГЕ
Корак 3
У нови кључ уносимо назив "РемоваблеСторагеДевицес".
ЕНЛАРГЕ
Корак 4
Сада морамо десним тастером миша кликнути на тастер „РемоваблеСторагеДевицес“ и изабрати опцију „Нова / ДВОРД вредност (32 бита)“:
ЕНЛАРГЕ
Корак 5
Ову вредност ДВОРД -а ћемо назвати "Дени_Алл":
ЕНЛАРГЕ
Корак 6
Двапут ћемо кликнути на њега или десним тастером миша / изменити и тамо, у пољу "Подаци о вредности" можемо доделити било коју од следећих опција:
1Онемогућите аутоматско постављање УСБ медија.
0То је задана вриједност и омогућава Виндовс 10 да препозна и монтира УСБ медиј.
Корак 7
У овом случају користићемо вредност 1. Кликнемо ОК да сачувамо промене и можемо да изађемо из уређивача регистра Виндовс 10.
БелешкаУређивач регистра доступан је у свим издањима оперативног система Виндовс 10.
2. Онемогућите УСБ портове помоћу уређивача групних политика Виндовс 10
Корак 1
Ова се опција односи само на издања Про, Едуцатион и Ентерприсе за Виндовс 10, за приступ овом уређивачу користит ћемо сљедеће кључеве и извршити наредбу гпедит.мсц:
+ Р.
гпедит.мсц
Корак 2
Кликните на ОК и у приказаном прозору идемо на следећу руту:
- Постављање опреме
- Административни предлошци
- Систем
- Приступ уклоњивом складишту
ЕНЛАРГЕ
Корак 3
У централним смерницама постављамо позив „Све класе преносивог складишта: забрани приступ свему“ и двапут кликнемо на њега, у приказаном прозору активирамо поље Омогућено да бисмо активирали поменуту политику. Притисните Примени и У реду да бисте сачували промене.
Дакле, имамо два различита начина да у потпуности заштитимо и информације и параметре самог оперативног система, спречавајући повезивање и препознавање било које врсте УСБ медија који је повезан са рачунаром без потребе да се иде до крајњих граница блокирања портова или користите БитЛоцкер у ту сврху.
