- حجب المنافذ ذراع USB هو المفتاح لحماية الأمن والبيانات في ويندوز.
- هناك طرق متعددة اعتمادًا على مستوى التقييد: من مدير الأجهزة، السجل، سياسات المجموعة أو BIOS.
- من الممكن تقييد الوصول فقط إلى تخزين الكتابة الخارجية أو حتى الكتابة الحجبية فقط.
أصبحت منافذ USB في أجهزة الكمبيوتر التي تعمل بنظام ويندوز اليوم إحدى البوابات الرئيسية لإدخال البيانات وإخراجها، ورغم سهولة استخدامها، إلا أنها قد تُشكل مصدرًا رئيسيًا للمشاكل الأمنية وفقدان البيانات. لذا، يتجه المزيد من المستخدمين - سواء في المنازل أو الشركات أو المدارس - إلى تعطيل أو حظر أو حتى فرض الكشف الانتقائي عن منافذ USB معينة لحماية أجهزتهم وبياناتهم الحساسة.
هل تفكر في تقييد الوصول إلى أجهزة USB على جهاز الكمبيوتر الخاص بك؟ أو ربما تحتاج إلى منع نسخ الملفات أو الإصابة بالبرامج الضارة عبر محرك أقراص USB أو قرص صلب خارجي . مهما كانت حالتك، ستكتشف هنا جميع الطرق الممكنة لإدارة الوصول إلى منافذ USB في نظامي التشغيل Windows 10 و Windows 11. لنبدأ بهذا الدليل الشامل، المليء بالتفاصيل والنصائح العملية للمستخدمين من جميع مستويات الخبرة.
لماذا يجب حظر أو تعطيل منافذ USB في نظام التشغيل Windows؟
قد تتساءل عما إذا كان تعطيل منافذ USB في جهاز الكمبيوتر يستحق العناء حقًا. الإجابة هي نعم، وذلك لعدة أسباب وجيهة. يُعدّ الأمن الدافع الرئيسي : إذ يُمكن استخدام محركات أقراص USB لإدخال برامج ضارة ، أو سرقة معلومات سرية (مثل المستندات والصور وكلمات المرور)، أو استغلال الثغرات الأمنية لاختراق جهاز الكمبيوتر. علاوة على ذلك، توجد أدوات مثل USB Rubber Ducky التي يُمكنها تشغيل برامج ضارة في غضون ثوانٍ معدودة.
في بيئات العمل ، قد تكون تسريبات البيانات كارثية، وتُعدّ أجهزة USB غير الخاضعة للرقابة من أكثر نقاط الضعف التي يستغلها الموظفون الساخطون أو المهاجمون الخارجيون. وبالمثل، في المؤسسات التعليمية والمكتبات ومقاهي الإنترنت وغيرها من الأماكن المماثلة، يُعدّ حظر نقطة الوصول هذه وسيلة بسيطة لمنع المشاكل.
لكن المزايا لا تنتهي عند هذا الحد: فحجب منافذ USB يمنع الآخرين أيضًا من نسخ البيانات من جهاز الكمبيوتر الخاص بك دون إذن ، أو استخراج المعلومات الحساسة، أو ببساطة ترك جهاز الكمبيوتر الخاص بك عرضة للتهديدات.
طرق حظر أو تعطيل أو التحكم في منافذ USB في نظام التشغيل Windows
هناك طرق عديدة للحد من استخدام USB في نظام ويندوز، وذلك حسب مستوى التقييد الذي تبحث عنه. نشرح أدناه أكثرها فعالية، مرتبة من الأسهل إلى الأصعب، مع شرح مفصل للإيجابيات والسلبيات والنصائح. بهذه الطريقة، يمكنك اختيار الطريقة الأنسب لحالتك.
1. من إدارة أجهزة Windows
هذه هي الطريقة الأسهل والأكثر مباشرة لمعظم المستخدمين. وهي تعمل على كل من نظامي التشغيل ويندوز 10 وويندوز 11، وتتيح لك حظر جميع منافذ USB دفعة واحدة أو بشكل انتقائي.
- افتح إدارة الأجهزة: يضعط ويندوز + X وحدد "إدارة الأجهزة" أو ابحث عن "إدارة الأجهزة" في شريط البحث.
- البحث عن وحدات تحكم الناقل التسلسلي العالمي (USB): قم بتوسيع القسم وسوف ترى جميع منافذ USB المادية المدرجة.
- تعطيل منافذ USBانقر بزر الماوس الأيمن على كل برنامج تشغيل أو منفذ محدد، ثم حدد "تعطيل الجهاز". أكد الإجراء في النافذة المنبثقة.
- كرر هذه العملية لجميع منافذ USB المرئية إذا كنت تريد ذلك. احظرهم تماما.
تُعدّ هذه الطريقة مفيدة إذا كنت تعرف تحديدًا الأجهزة التي ترغب في تعطيلها. ضع في اعتبارك أنه إذا كانت لوحة المفاتيح أو الفأرة تعملان عبر منفذ USB، فسيتوقفان عن العمل أيضًا . لذا، قبل تعطيل جميع الأجهزة، جهّز لوحة مفاتيح أو فأرة تعمل بتقنية Bluetooth تحسبًا لأي طارئ.
إذا كنت ترغب لاحقًا في إعادة تمكين منافذ USB ، فاتبع نفس العملية تمامًا واختر "تمكين الجهاز" بدلاً من تعطيله.
2. تعديل سجل ويندوز (regedit)
يُتيح لك مُحرر سجل النظام تعطيل اكتشاف أجهزة تخزين USB بشكل عام دون التأثير على الأجهزة الطرفية الأخرى مثل لوحات المفاتيح أو الطابعات. هذه الطريقة أكثر جذرية، ولكنها أيضًا أكثر فعالية ضد المستخدمين ذوي المعرفة التقنية المحدودة الذين قد يرغبون في التحايل على هذا التقييد.
- صحافة ويندوز + Rيكتب رجديت واضغط على Enter لفتح محرر التسجيلإذا رأيت مطالبة التحكم في الحساب، فقم بقبولها.
- انتقل إلى المسار التالي:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- في اللوحة اليمنى، ستجد زر "ابدأ". انقر عليه مرتين، ثم تغير قيمتها إلى 4 (يأتي عادةً في 3). اقبل وأغلق المحرر.
- أعد تشغيل الكمبيوتر لتصبح التغييرات سارية المفعول.
من هذه اللحظة فصاعدًا، لن يتعرف نظام ويندوز على أي أجهزة تخزين USB تقوم بتوصيلها. إذا كنت ترغب في إعادة تنشيط منافذ USB ، فما عليك سوى تكرار العملية ولكن اضبط مفتاح "ابدأ" على الرقم 3 بدلاً من 4.
تُعدّ هذه الطريقة مثالية لحظر محركات الأقراص الصلبة الخارجية أو ذاكرات الفلاش USB فقط ، لكنها لا تؤثر على أجهزة USB الأخرى مثل الفأرة أو الطابعات. يمكنك أيضًا تطبيق الطريقة نفسها باستخدام PowerShell مع أوامر محددة إذا كنت تفضل ذلك (مفيد لمسؤولي تقنية المعلومات).
3. استخدام محرر نهج المجموعة المحلي (gpedit.msc)
هذا الإجراء متاح فقط في إصداري Windows Pro و Enterprise. يسمح لك بحظر القراءة والكتابة على أي جهاز تخزين خارجي (محركات أقراص فلاش، محركات أقراص صلبة، إلخ) ويمكن تنفيذه على مستوى المستخدم أو الكمبيوتر.
- اضغط ويندوز + Rيكتب GPEDIT.MSC واضغط على Enter.
- اتبع المسار التالي: تكوين الكمبيوتر > القوالب الإدارية > النظام > الوصول إلى وحدة التخزين القابلة للإزالة.
- على الجانب الأيمن ابحث عن "جميع فئات التخزين القابلة للإزالة: رفض الوصول إلى جميع فئات التخزين القابلة للإزالة«. انقر نقرًا مزدوجًا وحدد «ممكّن».
- احفظ التغييرات وأعد تشغيل الكمبيوتر حتى يتم تطبيق التقييد.
سيمنع هذا أي مستخدم من استخدام أجهزة التخزين الخارجية. إذا كنت تفضل حظر الكتابة مع السماح بالقراءة، فابحث عن السياسة: "الأقراص القابلة للإزالة: منع الوصول للكتابة" وقم بتفعيلها.
4. استخدام BIOS أو UEFI الخاص بالكمبيوتر
تتيح بعض أجهزة الكمبيوتر تعطيل منافذ USB من خلال BIOS أو UEFI . تُعد هذه الطريقة الأكثر أمانًا وفعالية (إذ لا يمكن لأي مستخدم تجاوز هذا التقييد دون إعادة الدخول إلى BIOS)، ولكنها تتطلب معرفة متقدمة والالتزام بتعليمات الشركة المصنعة.
- أعد تشغيل الكمبيوتر وأدخل BIOS/UEFI (عادةً بالضغط على F2 أو DEL أو ESC أثناء بدء التشغيل) حذاء(على الرغم من أن ذلك يعتمد على الشركة المصنعة).
- انتقل عبر القوائم حتى تجد خيارًا مرتبطًا بمنافذ USB (تكوين USB، والأجهزة الطرفية المتكاملة، وما إلى ذلك).
- قم بتعطيل منافذ USB أو وحدة تخزين USB فقط، وذلك اعتمادًا على ما تسمح به اللوحة الأم لديك.
- احفظ التغييرات وأعد التشغيل.
قبل إجراء أي تعديلات على إعدادات BIOS، يُرجى مراجعة دليل اللوحة الأم أو موقع الشركة المصنعة. تنبيه! في حال تعطيل جميع منافذ USB، لن تتمكن من استخدام لوحة مفاتيح أو فأرة USB للوصول إلى BIOS مرة أخرى، لذا من الضروري وجود طرق بديلة في حال قررت استخدام هذه الطريقة.
5. استخدام تطبيقات وبرامج الطرف الثالث
بالنسبة لأولئك الذين لا يرغبون في تعقيد الأمور عن طريق العبث بالإعدادات الداخلية لنظام التشغيل Windows، هناك العديد من الأدوات المجانية وسهلة التثبيت لحظر منافذ USB ، سواء بشكل مؤقت أو دائم.
- Nomesoft USB الحرستطبيق خفيف الوزن يُتيح لك قفل جميع أجهزة USB ببضع نقرات فقط. مثالي للمستخدمين الذين يرغبون في حماية أجهزتهم بسهولة.
- محرك أقراص USB Disabler:أداة محمولة لا تحتاج إلى تثبيت، مع نافذة واحدة يمكنك من خلالها تنشيط أو إلغاء تنشيط منافذ USB بسرعة.
استخدام هذه البرامج بديهي ومثالي لمن لديهم خبرة محدودة في إعدادات ويندوز الداخلية. مع ذلك، تأكد دائمًا من موثوقيتها، ولا تقم بتنزيلها إلا من مواقع موثوقة.
6. منع استخدام منافذ USB للتخزين فقط
قد ترغب في أن يدعم جهاز الكمبيوتر الخاص بك طابعات USB أو لوحات المفاتيح أو الفأرات فقط ، دون أجهزة التخزين الخارجية مثل محركات أقراص الفلاش أو محركات الأقراص الصلبة المحمولة . ولتحقيق ذلك، يُعدّ تعديل أذونات برامج تشغيل أجهزة تخزين USB هو الحل الأمثل.
- افتح مستكشف الملفات وانتقل إلى C:\Windows\Inf.
- ابحث في الملفات usbstor.inf y usbstor.pnf.
- انقر بزر الماوس الأيمن فوق كل واحد منها، وحدد "خصائص"، ثم انتقل إلى علامة التبويب "الأمان".
- أضف المستخدمين أو المجموعات التي تريد رفض الوصول إليها وحدد مربع رفض التحكم الكامل لتلك الملفات.
- اقبل وكرر العملية لكلا الملفين.
وبهذه الطريقة، لن يتمكن المستخدمون الذين تم رفض منحهم الإذن من تثبيت أجهزة تخزين USB حتى لو قاموا بتوصيلها فعليًا.
7. قم بإلغاء تثبيت محرك أقراص USB أو إخراجه لمنع استخدامه
إذا كنت تفضل حلاً سريعاً، يمكنك ببساطة إخراج محرك أقراص USB من مستكشف الملفات بحيث لا يتمكن أحد من الوصول إليه:
- افتح "هذا الكمبيوتر" وحدد موقع محرك الأقراص الذي تريد إلغاء تحميله.
- انقر بزر الماوس الأيمن وحدد "إخراج".
سيؤدي هذا إلى جعل الجهاز غير قابل للوصول إليه - حتى لو ظل متصلاً فعليًا - وغير قابل للاستخدام إلا إذا تم إعادة تركيبه.
كيفية حظر محركات أقراص USB المخصصة للكتابة فقط
في بعض الحالات، يكفي منع نسخ الملفات إلى محرك أقراص USB مع السماح بقراءتها . يُعدّ هذا مفيدًا إذا كنت تستخدم محرك أقراص USB لعرض المعلومات فقط، ولا ترغب في المخاطرة بنسخ بياناتك إليه.
لمنع الكتابة من سجل Windows:
- صحافة فوز + Rيكتب رجديت وتذهب إلى الطريق: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
- إذا لم يكن مفتاح StorageDevicePolicies موجودًا، فقم بإنشائه.
- قم بإنشاء قيمة DWORD جديدة تسمى WriteProtect وضبط قيمته إلى 1.
الآن، سيمنع النظام أي محاولة لنسخ الملفات أو محرك أقراص USB محمول. يمكنك التراجع عن هذا التغيير بتعيين القيمة إلى 0.
في إصدارات Pro أو Enterprise من Windows، يمكنك أيضًا القيام بذلك من "نهج المجموعة" عن طريق تمكين خيار "الأقراص القابلة للإزالة: رفض الوصول إلى الكتابة" ضمن "الوصول إلى وحدة التخزين القابلة للإزالة".
هل يمكن حظر منافذ USB معينة فقط؟
نعم، من الممكن حظر بعض منافذ USB بشكل انتقائي مع إبقاء منافذ أخرى نشطة، على سبيل المثال، للطابعات أو لوحات المفاتيح. يمكن القيام بذلك من خلال إدارة الأجهزة، بتعطيل المنافذ المحددة التي تريدها فقط. بالإضافة إلى ذلك، تتيح بعض برامج الرقابة الأبوية وحلول المؤسسات إدارة المنافذ بشكل فردي باستخدام واجهات مرئية.
ضع في اعتبارك أنه على أجهزة الكمبيوتر المكتبية غالبًا ما يكون هناك وحدات تحكم USB متعددة، وقد يكون من الصعب تحديد أي منها يتوافق مع كل منفذ فعلي.
كاتب شغوف بعالم البايت والتكنولوجيا بشكل عام. أحب مشاركة معرفتي من خلال الكتابة، وهذا ما سأفعله في هذه المدونة، لأعرض لك كل الأشياء الأكثر إثارة للاهتمام حول الأدوات الذكية والبرامج والأجهزة والاتجاهات التكنولوجية والمزيد. هدفي هو مساعدتك على التنقل في العالم الرقمي بطريقة بسيطة ومسلية.