![How to Enable or Disable USB Ports In Windows 10/8/7 [Tutorial]](https://i.ytimg.com/vi/SBs2ZDGuvZI/hqdefault.jpg)
Zawartość
USB jest najczęściej używanym interfejsem do podłączania urządzeń peryferyjnych do komputera. Większość komputerów ma dwa lub cztery porty USB do podłączenia klawiatury, myszy, dysków twardych lub dysków flash i innych podobnych urządzeń magazynujących. Blokowanie i odblokowywanie portów za pomocą ustawień zasad grupy systemu Windows (edytor zasad grupy) zmniejsza ryzyko związane z bezpieczeństwem USB.
Zagrożenia bezpieczeństwa
Porty USB i dyski flash ułatwiają tworzenie kopii zapasowych i przesyłanie danych. Ale z drugiej strony ułatwiają życie tym, którzy chcą je ukraść. Po włożeniu pamięci USB do komputera możesz zanieczyścić ją wirusami. Na przykład robak Conficker, zidentyfikowany w 2008 roku, jest w stanie przeniknąć do pendrive i rozprzestrzenić się na komputery, które miały z nim kontakt. Dlatego ważne jest, aby zablokować porty, aby uniemożliwić ich działanie, a tym samym chronić sieć.
Edytor zasad grupy
Począwszy od wersji systemu Windows Vista, ta opcja udostępniła użytkownikom narzędzia do blokowania portów USB. Zdalny dostęp do magazynu zapobiega odczytywaniu i zapisywaniu (lub obu) danych przez ten port na dyskach flash i dyskach CD. Administrator może skonfigurować ograniczenia instalacji urządzeń, aby ograniczyć port i nie autoryzować instalacja określonych urządzeń, takich jak joystick, a nawet uniemożliwić wszystkie te, które nie pochodzą od autoryzowanych dostawców. Edytor posiada również funkcję tworzenia list grup i określonych typów sprzętu, oprócz możliwości otwierania drzwi, jeśli administrator autoryzuje sprzęt od nowego dostawcy.
Dodatkowe bezpieczeństwo
Mimo że Redaktor blokuje drzwi tylko zezwalając na określone autoryzowane urządzenia, możliwe jest, że ktoś, korzystając z autoryzowanego sprzętu, może włamać się do systemu. Narzędzia, które wymagają od osób trzecich zablokowania drzwi, zapewniają lepszą ochronę. Na przykład SafeEnd Protector oferuje administratorowi sieci możliwość blokowania portów dla wymiennych urządzeń pamięci. Dzięki DeviceLock administratorzy mogą kontrolować dostęp użytkowników poprzez definiowanie określonych czasów blokowania portów USB, oprócz rejestrowania wszystkich kopii wykonanych przez urządzenia w tym okresie.
Rozważania
Edytor zasad zapewnia administratorowi pewną elastyczność podczas blokowania i odblokowywania portów. Może na przykład skonfigurować ustawienia, aby odblokować drzwi, gdy są w użyciu lub gdy określona grupa musi uzyskać do nich dostęp. Możesz także indywidualnie skonfigurować komputer do odblokowania, zamiast narzucać konfigurację w całej sieci. Jeśli reguła jest ustawiona tak, aby otwierać drzwi podczas użytkowania, ma ona pierwszeństwo przed ustawieniami zabezpieczeń.