Probabil veti fi de acord cu mine ca securitatea unui PC nu se refera doar la antivirusi si tot ce tine de acestia, ci si la faptul daca dorim sau nu sa permitem accesul unor alte persoane la informatii importante si/sau private stocate pe hdd-ul/-urile acestuia (mai ales daca ne referim la PC-ul personal). De aceea este important sa stim cum putem proteja aceste informatii sau, mai exact, cum putem impiedica “migrarea” lor.
In cele mai multe cazuri, copierea unor informatii/fisiere fara acordul detinatorului acestora (furt) se face cu ajutorul dispozitivelor USB (stick-uri, hdd-uri externe, etc.), in primul rand pentru ca se pot conecta rapid si direct la sistem si la fel de rapid se poate face si transferul de date. Pentru a impiedica folosirea acestor dispozitive in scopul mentionat, recomandam restrictionarea conectarii acestora la sistemul dvs.
Restrictionarea folosirii dispozitivelor USB in Windows XP
1. Restrictionarea dispozitivelor de stocare USB care nu sunt instalate in sistem
- smak %windir%\inf W Uruchomić I daj Wchodzić pentru a deschide folderul inf
- identificati fisierele usbstor.inf i usbstor.pnf si modificati-le permisiunile pentru useri urmand pasii:
– dati click dreapta pe fiecare fisier in parte si selectati Właściwości; in tab-ul Security selectati userul sau grupul de useri carora doriti sa le restrictionati folosirea despozitivelor USB in sistem. In Permissions for Users sprawdzać Deny si apoi dati OK.
2. Restrictionarea dispozitivelor de stocare USB care sunt deja instalate in sistem
- Otwarte Redaktor rejestru (Uruchomić->Regedit) si urmati calea HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
- in panoul din dreapta, modificati valoarea intrarii (DWORD) Start W 4. Dupa aceasta modificare, sistemul nu va mai detecta dispozitivele USB instalate (pentru a ridica restrictia modificati valoarea intrarii Start W 3.)
Jeśli chcesz restrictionati doar scrierea (copierea) fisierelor pe dispozitivele de stocare USB, atunci deschideti Redaktor rejestru si urmati calea HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Control\StorageDevicePolicies. In panoul din dreapta creati intrarea Write Protect (DWORD) si dati-i valoarea 1 (1=enable).
