Probabil veti fi de acord cu mine ca securitatea unui PC nu se refera doar la antivíruzna si tot ce tine de acestia, ci si la faptul daca dorim sau nu sa permitem accesul unor alte persoane la informatii importante si/sau private stocate pe hdd-ul/-urile acestuia (mai ales daca ne referim la PC-ul personal). De aceea este important sa stim cum putem proteja aceste informatii sau, mai exact, cum putem impiedica “migrarea” lor.
In cele mai multe cazuri, copierea unor informatii/fisiere fara acordul detinatorului acestora (furt) se face cu ajutorul dispozitivelor USB (stick-uri, hdd-uri externe, etc.), in primul rand pentru ca se pot conecta rapid si direct la sistem si la fel de rapid se poate face si transferul de date. Pentru a impiedica folosirea acestor dispozitive in scopul mentionat, recomandam restrictionarea conectarii acestora la sistemul dvs.
Restrictionarea folosirii dispozitivelor USB in Windows XP
1. Restrictionarea dispozitivelor de stocare USB care nu sunt instalate in sistem
- ochutnať %windir%\inf v Spustenie A dať Vstup pentru a deschide folderul inf
- identificati fisierele usbstor.inf a usbstor.pnf si modificati-le permisiunile pentru useri urmand pasii:
– dati click dreapta pe fiecare fisier in parte si selectati Vlastnosti; in tab-ul Zabezpečenie selectati userul sau grupul de useri carora doriti sa le restrictionati folosirea despozitivelor USB in sistem. In Permissions for Users kontrola Deny si apoi dati Dobre.
2. Restrictionarea dispozitivelor de stocare USB care sunt deja instalate in sistem
- OTVORENÉ Redaktor (Spustenie->nadobudnúť) a sledujte cestu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
- in panoul din dreapta, modificati valoarea intrarii (DWORD) Start v 4. Dupa aceasta modificare, sistemul nu va mai detecta dispozitivele USB instalate (pentru a ridica restrictia modificati valoarea intrarii Štart v 3.)
Ak chcete restrictionati doar scrierea (copierea) fisierelor pe dispozitivele de stocare USB, atunci deschideti Redaktor si urmati calea HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Control\StorageDevicePolicies. In panoul din dreapta creati intrarea Write Protect (DWORD) si dati-i valoarea 1 (1=enable).
