Probabil veti fi de acord cu mine ca securitatea unui PC nu se refera doar la antivirusi si tot ce tine de acestia, ci si la faptul daca dorim sau nu sa permitem accesul unor alte persoane la informatii importante si/sau private stocate pe hdd-ul/-urile acestuia (mai ales daca ne referim la PC-ul personal). De aceea este important sa stim cum putem proteja aceste informatii sau, mai exact, cum putem impiedica “migrarea” lor.
In cele mai multe cazuri, copierea unor informatii/fisiere fara acordul detinatorului acestora (furt) se face cu ajutorul dispozitivelor USB (stick-uri, hdd-uri externe, etc.), in primul rand pentru ca se pot conecta rapid si direct la sistem si la fel de rapid se poate face si transferul de date. Pentru a impiedica folosirea acestor dispozitive in scopul mentionat, recomandam restrictionarea conectarii acestora la sistemul dvs.
Restrictionarea folosirii dispozitivelor USB in Windows XP
1. Restrictionarea dispozitivelor de stocare USB care nu sunt instalate in sistem
- ukus %windir%\inf u Trčanje I dati Unijeti pentru a deschide folderul inf
- identificati fisierele usbstor.inf i usbstor.pnf si modificati-le permisiunile pentru useri urmand pasii:
– dati click dreapta pe fiecare fisier in parte si selectati Svojstva; in tab-ul Sigurnost selectati userul sau grupul de useri carora doriti sa le restrictionati folosirea despozitivelor USB in sistem. In Permissions for Users provjeriti Deny A zatim dati U REDU.
2. Restrictionarea dispozitivelor de stocare USB care sunt deja instalate in sistem
- otvoriti Urednik registra (Trčanje->regedit) si urmati calea HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
- in panoul din dreapta, modificati valoarea intrarii (DWORD) Start u 4. Dupa aceasta modificare, sistemul nu va mai detecta dispozitivele USB instalate (pentru a ridica restrictia modificati valoarea intrarii Start u 3.)
Ako želite restrictionati doar scrierea (copierea) fisierelor pe dispozitivele de stocare USB, atunci deschideti Urednik registra si urmati calea HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Control\StorageDevicePolicies. In panoul din dreapta creati intrarea Write Protect (DWORD) si dati-i valoarea 1 (1=enable).
