Desi nu se poate nega faptul ca dispozitivele de stocare prin USB reprezinta o metoda simpla si rapida de transport date between PC-uri, folosirea acestora reprezinta de foarte multe ori un risc for securitatea PC-urilor or a systems instalate pe acestea. Daca sunteti in cautarea unei metode de a restrict the access of the user standard la dispozitivele USB Storage (USB Stick-uri, HDD-uri externe or carduri), cel mai probabil ati avut experiente neplacute cu ceva virus contactati via USB, sau doriti sa restrictionati copierea unor date/informatii personale ori confidentiale si/sau sa blocati accesul la diverse Applications care pot fi lansate/rulate de pe astfel de dispozitive.
Cea mai simpla metoda de a interzice/restrictiona folosirea dispozitivelor de stocare USB, compatibila cu toate versiunile sistemelor de operare Windows XP, Windows Vista and Windows 7, se bazeaza pe cateva editari de registri.
- open Registry Editor (taste regedit in Run sau in Search-ul din Start Menu And give Enter)
- Navigate to the key HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR
- in panoul din dreapta modificati valoarea intrarii DWORD Start FROM 3 in 4 (pentru a dezactiva accesul dispozitivelor USB deja installed in sistem)
- apoi dati click dreapta pe key-ul USBSTOR and select Permissions from the displayed menu
- selectati grupul SYSTEM and tick Deny next Full Control (pentru a impiedica instalarea unor noi dispozitive USB in sistem si totodata si reset valorii Start la conectarea acestora)
Dupa ce veti face aceste modificari, ori de cate ori se va incerca conectarea unor dispozitive USB la computer pe monitor va fi afisat mesajul Access is denied.
Nota: Inainte de a face orice modificare in registrii de sistem se recomanda crearea unui backup al acestora pentru a evita eventuale consecinte neplacute.
STEALTH SETTINGS – How to restrict User Access to USB Storage devices in Windows
