Günümüzde en yaygın olarak kullanılan donanım aygıtlarından biri USB aygıtlarıdır. Bu böyledir, çünkü USB o kadar pratik bir şekilde gelişmiştir ki, günümüzde yalnızca bilgi kaydetmeye hizmet etmekle kalmaz, aynı zamanda bir önyükleme ortamı olarak ilgili yapılandırma süreciyle işletim sistemlerini veya uygulamaları kurma aracı olarak da hizmet edebilir.
Kuşkusuz USB medya (bellekler, harici sabit diskler vb.) birçok kullanıcı için pratik bir alternatiftir. Farklı bilgisayarlara bağlı olmak, güvenli ve emniyetsiz, birden fazla tehdit cihaza entegre edilebildiğinden ve daha sonra bunlar güvenlik veya bilgi hırsızlığının sonuçlarıyla bilgisayarımıza yüklenebilir veya bilgisayarımıza yerleştirilebileceğinden, bunun getirdiği riskin de farkında olmalıyız. ki zaten biliyoruz.
Windows 10'da herhangi bir USB cihazını bağladığımızda, varsayılan olarak Dosya Gezgini'ne bağlanacağını doğrulayabiliriz:
BÜYÜT
Sisteme monte edildiğinden, güvenlik seçeneklerinin giderek daha savunmasız hale geldiği bu USB ortamında (okuma veya yazma) herhangi bir eylemi gerçekleştirme yeteneğine sahip olacağız.
Neyse ki, Windows 10, tüm çıkarılabilir sürücülere erişimi reddetmenin mümkün olacağı bir depolama politikası entegre ediyor ve bu şekilde bilgisayara erişimi olan tüm kullanıcıların hem yazma hem de okuma görevlerini gerçekleştirmesini önleyeceğiz. bu çıkarılabilir sürücü. Solvetic, Windows 10'da bu ilkeyi nasıl etkinleştirip yapılandırabileceğimizi ve böylece bu tür cihazlarla güvenliği nasıl artırabileceğimizi açıklayacaktır.
1. Windows 10 Kayıt Defteri Düzenleyicisi'ni kullanarak USB bağlantı noktalarını devre dışı bırakın
Bu yöntemi kullanmadan önce Solvetic, bir hata oluşması durumunda bir yedekleme veya geri yükleme noktası oluşturmanızı önerir.
Aşama 1
Şimdi, kayıt defteri düzenleyicisine erişmek için aşağıdaki tuş kombinasyonunu kullanacağız ve görüntülenen pencerede regedit komutunu yürüteceğiz:
+ R
Adım 2
Enter veya Kabul Et'e basıyoruz ve görüntülenen pencerede aşağıdaki rotaya gideceğiz:
HKEY_LOCAL_MACHINE \ YAZILIM \ İlkeler \ Microsoft \ Windows \ RemovableStorageDevicesNot"RemovableStorageDevices" anahtarının mevcut olmaması durumunda, "Windows" tuşuna sağ tıklayıp "Yeni / Anahtar" seçeneğini seçmeliyiz:
BÜYÜT
Aşama 3
Yeni anahtarda "RemovableStorageDevices" adını giriyoruz.
BÜYÜT
4. Adım
Şimdi "RemovableStorageDevices" anahtarına sağ tıklayıp "Yeni / DWORD Değeri (32 bit)" seçeneğini seçmeliyiz:
BÜYÜT
Adım 5
Bu DWORD değerini "Deny_All" olarak adlandıracağız:
BÜYÜT
6. Adım
Üzerine çift tıklayacağız veya sağ tıklayıp / Değiştireceğiz ve orada "Değer bilgisi" alanında aşağıdaki seçeneklerden herhangi birini atayabiliriz:
1USB ortamının otomatik olarak yüklenmesini devre dışı bırakın.
0Varsayılan değerdir ve USB ortamının Windows 10 tarafından tanınmasına ve takılmasına izin verir.
7. Adım
Bu durumda 1 değerini kullanacağız. Değişiklikleri kaydetmek için Tamam'a tıklıyoruz ve Windows 10 kayıt defteri düzenleyicisinden çıkabiliyoruz.
NotKayıt defteri düzenleyicisi, Windows 10'un tüm sürümlerinde mevcuttur.
2. Windows 10 Grup İlkesi Düzenleyicisi'ni kullanarak USB bağlantı noktalarını devre dışı bırakın
Aşama 1
Bu seçenek yalnızca Windows 10'un Pro, Education ve Enterprise sürümleri için geçerlidir, bu düzenleyiciye erişmek için aşağıdaki anahtarları kullanacağız ve gpedit.msc komutunu çalıştıracağız:
+ R
gpedit.msc
Adım 2
Tamam'a tıklayın ve görüntülenen pencerede aşağıdaki rotaya gideceğiz:
- Ekipman kurulumu
- Yönetim Şablonları
- sistem
- Çıkarılabilir depolama erişimi
BÜYÜT
Aşama 3
Merkezi politikalarda, "Tüm çıkarılabilir depolama sınıfları: her şeye erişimi reddet" çağrısı yapıyoruz ve üzerine çift tıklıyoruz, söz konusu politikayı etkinleştirmek için görüntülenen pencerede Etkin kutusunu etkinleştiriyoruz. Değişiklikleri kaydetmek için Uygula ve Tamam'a tıklayın.
Bu nedenle, hem bilgileri hem de işletim sisteminin parametrelerini tam olarak korumak için iki farklı yolumuz var, bilgisayara bağlı her türlü USB ortamının bağlantı noktalarının aşırı yüklenmesine gerek kalmadan bağlanmasını ve tanınmasını önlüyoruz. BitLocker'ı bu amaçla kullanın.
