- Combina Registro, GPO y hardware para controlar el acceso a USB hadba baahidaada.
- Las políticas permiten negar lectura/escritura o todo acceso a kaydinta laga saari karo.
- DevCon y utilidades ligeras ofrecen automatización y rapidez sin tocar BIOS.
- Incluye reversión y solución de problemas para no dejar el sistema bloqueado.
Haddii aad rabto inaad xaddido isticmaalka xusuusta dibadda iyo USB-ga ee kumbuyuutarkaaga, halkan waxaa ah hage dhammaystiran Ka jooji dekedaha USB ee Windows con regedit iyo doorashooyin kale. Verás métodos para desactivar por completo el almacenamiento extraíble o limitarlo (solo lectura), junto a alternativas desde políticas de grupo, Maareeyaha Aaladda, BIOS/UEFI iyo yutiilitida qolo saddexaad.
Kahor intaanan u galin nitty-gritty, maskaxda ku hay in hababka qaar ay awoodaan ka ilaali in ay shaqeeyaan meelaha USB-ga ah sida kiiboodhka iyo mouse-kaHaddii aad rabto inaad si adag u baabi'iso dekedaha, tixgeli inaad isticmaasho kiiboodhka Bluetooth-ka iyo jiirka markaad isbedel samaynayso. Oo isha ku hay Diiwaanka: Taabashada waxa ay tahay inaadan ka tagi karin Windows aan degganayn, markaa u dhaqan si xilkasnimo leh oo samee kayd ama meel soo celi.
Maxay ka dhigan tahay xannibaadda dekedaha USB gudaha Windows 10 iyo 11?
Waxaa jira dhowr siyaabood oo loo "xiro USB" mid walbana wuxuu leeyahay saameyn kala duwan. Ka beddelashada adeegga kaydinta tirada badan (USBSTOR) ee Diiwaanka si gaar ah u xannibaya qalabka kaydinta (USB flash drives, drives dibadda ah, qaar ka mid ah kaararka SD), laakiin ma qalab USB kale sida webcams ama daabacayaasha. Si kastaba ha ahaatee, curyaaminta kontaroolayaasha Maareeyaha Aaladda ama BIOS/UEFI ayaa laga yaabaa dami dhammaan dekedaha USB, sidoo kale saamaynaya kiiboodhka iyo jiirka.
Habka kale waa siyaasadaha kooxeed ama u dhigma ee Diiwaanka, taas oo ogolaanaysa u diido gelitaanka dhammaan fasallada kaydinta laga saari karo ama ku akhri/ku qor kaliya saxannada la saari karo. Ikhtiyaaradani waxay ku fiican yihiin deegaanka shirkadaha ama waxbarashada, maadaama ay yihiin kuwo aad u kooban oo la maarayn karo.
Sida aad arki karto, ma jiro hal "sixirka beddelka." Doorashada habka saxda ah waxay kuxirantahay inaad u baahan tahay inaad gabi ahaanba xannibto dekedda. ama iska ilaali in xogta laga koobiyo/ka soo guuriyo darawalada dibadda.
Ku xidh kaydinta USB tafatiraha diiwaanka (regedit)
Habkani wuxuu curyaamiyaa adeegga u oggolaanaya Windows inay ku dhejiso darawallada kaydinta USB. Waa mid degdeg ah oo waxtar leh, oo si fudud dib loogu noqdaa. Si kastaba ha ahaatee, nuqul ka samee diiwaanka ama barta soo celinta ka hor inta aan la bilaabin.
- Guji Win + R, ayaa qoray regedit oo aqbal inaad furto Tifaftiraha Diiwaanka. Ha taaban qoraallada aadan aqoon..
- U gudub furaha:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
. Hubi inaad ku socoto wadadii saxda ahayd khaladaadka iska ilaali. - Gudida saxda ah, double-guji Start. Beddel qiimaha 3 a 4 (saldhig hexadecimal) oo tabo OK. Tani dami USBSTOR.
- Dib u bilaw kombayutarkaga si aad u dabaqdo isbedelada Wadayaasha USB-ga ayaa laga dhigi doonaa mid aan la isticmaali karin (laguma rakibi doono).
Si aad u soo celiso, ku noqo isla waddadii oo beddel Start a 3, ka dibna dib u bilow. Haddii aad dareento in aanay wali shaqayn, fiiri siyaasadaha laga bilaabo qaybta xigta, maadaama laga yaabo inay u diidaan gelitaanka hab kale.
U diido gelitaanka dhammaan kaydinta la saari karo ee leh siyaasadaha (GPO)
Haddii aad isticmaalayso Windows Pro ama Enterprise, Siyaasadda Kooxdu waa habka ugu nadiifsan uguna badan. Way ogolanaysaa xannibo dhammaan fasallada kaydinta laga saari karo oo leh dhowr gujis oo ku habboon mashiinno badan.
- Furan Win + R, ayaa qoray gpedit.msc oo geli Tifaftiraha Siyaasadda Kooxda Deegaanka. Waxaad u baahan tahay ogolaanshaha maamulaha.
- U soco:
Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble
. Tani waxay udub dhexaad u tahay xeerarka gelitaanka. - Daar dardaaranka "Dhammaan fasallada kaydinta la saari karo: U diid dhammaan gelitaanka". Codso oo Aqbal. Daaqadahaas diidi doona gelitaanka Usb flash drives, saxannada dibadda, CD/DVD iyo warbaahinta kale ee la saari karo.
Ikhtiyaar ahaan, waxaad ku ciyaari kartaa dardaaranno gaar ah "Diiwaanada la saari karo: diidi gelida akhrinta" y "Diiwaanada la saari karo: diidi gelida qoraalka"Kuwaas, isticmaaluhu wuu akhriyi karaa laakiin ma qori karo, ama liddi ku ah, taas oo ku xidhan baahidaada.
Si la mid ah ku samee Registry: RemovableStorageDevices
Awaamiirta sare waxay abuurayaan gelitaan diiwaangalineed oo aad dib u eegis ku samayn karto ama gacanta ku maamuli karto. Haddii aad taas dareento, inkasta oo aad soo celisay isbeddello kale, Daaqadaha ayaa sii diidaya gelitaanka, calaamadee furahan:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows/RemovableStorageDevices
- Furan regedit con Win + R oo raadi wadadii hore. Haddii furuhu jiro oo uma baahnid xayiraadaha, waad ka saari kartaa.
- Midig ku dhufo Qalabka laga saari karo oo dooro Delete. Si taxadar leh u xaqiiji; waxaad taabanaysaa siyaasadaha nidaamka.
- Xir Diiwaanka oo dib u bilow. Tani waa inay meesha ka saartaa xannibaadaha siyaasadda iyo dib u dami USB.
Xusuusnow digniinta: In si khaldan wax looga beddelo Diiwaanka waxay sababi kartaa dhibaatooyin daranHaddii aad shaki ka qabtid, la tasho IT ama samee marka hore barta soo celinta.
Ku xaddid qoraalka USB-ka kaliya (qaabka wax-akhri-kaliya)
Istaraatiijiyad kale ayaa ah in la oggolaado in darawallada lagu dhejiyo laakiin ka ilaali xogta in la qoro, faa'iido leh haddii aad rabto inaad ka hortagto in macluumaadka laga soo koobiyo kombuyutarkaaga USB.
Habka Ka diiwaan gashan:
- Furan regedit oo aad:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies
. Haddii furuhu aanu jirin, ku abuur magacaas. - Gudaha, samee qiime DWORD (32 jajab) loo yaqaan Qor Sheeg xogta leh 1 si loo hawlgeliyo ilaalinta qorista. leh 0 mar labaad waad ogolaatay.
- Dib u bilaw kombiyuutarka si aad u codsato. Isticmaaluhu wuxuu awoodi doonaa inuu wax akhriyo, laakiin Ma duubi kartid ama ma beddeli kartid content on drives saari karo.
Habka GPO (Pro/Enterprise): Tag Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble
oo awood u leh "Diiwaanada la saari karo: diidi gelida qoraalka". Waa jid nadiif ah oo dhexe si loo fuliyo siyaasadda.
Ka dami dekedaha USB ee Maareeyaha Aaladda
Haddii aad door bidayso inaad ku dhaqanto qalabka macquulka ah, Maareeyaha Qalabka ayaa kuu ogolaanaya inaad dami kontaroolayaasha USB-ga gaarka ah. Waa faa'iido leh markaad rabto inaad xannibto dekedaha qaarkood laakiin aad ilaaliso kuwa kale.
- Guji Win + X oo furan Maareeyaha Aaladda. Console kan wuxuu soo bandhigaa geedka qalabka.
- kala baxa Koontaroolayaasha Taxanaha Baska Caalamiga ah (USB).Waxaad arki doontaa hub, kontaroolayaal, iyo marmar dekedo gaar ah.
- Midig ku dhufo qalabka aad rabto inaad xaddido oo dooro Qalabka jiifi. Xaqiiji Laga bilaabo wakhtigaas, Daaqadaha ma rari doonaan darawalada curiyahaas.
- Si aad u noqotid, ku dhufo midig oo U oggolow aaladda. Dib u noqosho waa isla markiiba marka awood loo yeesho.
Maskaxda ku hay in aad dami karto kiiboodhka ama mouse-ka adiga oo curyaamiya darawalka maamula. Si taxaddar leh u dhaq oo qor waxaad taabato in uu dib u rogi karo.
Farsamo kale oo horumarsan iyo kuwo kale
Marka laga reebo waddooyinka ugu caansan, waxaa jira dhowr hab oo dhameystiran Kaas oo lagu hagaajin karo xaalado gaar ah ama xaddidaadyo shirkadeed.
Ka saar Wadayaasha Kaydinta Tirada Badan ee USB
Deegaanka la wadaago (dugsiga, xafiiska), waad awoodaa uninstall-ka darawallada ee "USB mass storage"Marka qof ku xidho usha xusuusta, Windows ayaa ku dhiirigelin doonta inay dib u rakibaan darawallada. Tani waa caqabad faa'iido leh haddii isticmaaluhu uusan haysan ogolaansho uu ku rakibo.
Gudaha Aaladda, oo hoos timaada Koontaroolayaasha USB, hel aaladda USB. Kaydinta wayn, midig guji oo uninstall. Marka dib loo xiro, nidaamku wuxuu soo jeedin doonaa darawaliinta, kuwaas oo waxay joojisaa gelitaanka degdega ah.
DevCon: Maareynta USB iyada oo loo marayo khadka taliska
DevCon (devcon.exe) Waa utility Microsoft ku jira Qalabka Dareewalka Daaqadaha (WDK) kaas oo u oggolaanaya liis, karti, oo gab qalabka ka konsole. Ku rakib WDK si aad u isticmaasho DevCon.
- Qor qalabka USB:
devcon find usb*
. Iyada oo tan waxaad aqoonsanaysaa aqoonsiga hardware ee qalabka lagu daweynayo. - Dami qalab gaar ah:
devcon disable ID_DE_TU_DISPOSITIVO
. U beddel aqoonsiga saxda ah xannibo USB kaas gaarka ah. - Si loo rogo:
devcon enable ID_DE_TU_DISPOSITIVO
. J) Haa waxaad dib u kicisay qalabkii marka aad u baahato.
DevCon waxay ku fiican tahay qoraalada iyo iswada, tusaale ahaan, ku dabaq siyaasadaha bilowga ama logoff iyada oo aan la faragelin gacanta.
U diid rukhsadaha USBSTOR faylasha rakibaadda
Haddi aanay wali jirin aaladaha kaydinta USB-ga ee lagu rakibay kombuyutarkaaga, waxa aad ka hortagi kartaa rakibiddooda adiga oo u diidaya ogolaanshaha akhriska usbstore.inf y usbstor.pnf. Waa hab classic in xannibo rakibidda darawallada.
- Fur Explorer oo tag
%SystemRoot%\Inf
. Tani waa halka ay ku nool yihiin faylasha darawalka .inf. - En Usbstor.inf y Usbstor.pnf, fur Properties > Security. Ku dar isticmaalayaasha ama kooxaha iyo koontada NIDAAMKA, calaamadayn Diid: xakameyn buuxda.
- Taas ka dib, isticmaalayaashu ma awoodi doonaan ku rakib qalabka kaydinta USB kooxdaas.
Digniin: Markaad diido "NIDAAMKA" waxaad abuuri kartaa waxyeelooyin. Dukumeenti oo caddeeyo shay tijaabo ah ka hor inta aanad si weyn u codsan.
Dejinta/saar wadeyaasha si ay si ku meel gaadh ah u joojiyaan isticmaalkooda
Haddii aad rabto inaad ka hortagto isticmaalka inta isku xidhan, waxaad ka saari kartaa Explorer (Kooxdaan > midig-guji wadista > Ka saar). Nidaamku wuxuu joojin doonaa korkiisa xitaa haddii uu ku xiran yahay, shaqeyn la'aan ilaa aad dib ugu xirto.
Ka dami dekedaha BIOS/UEFI
Taarikada qaar baa ogol dami dekedaha USB heerka firmware. La tasho Motherboard-ka ama buug-gacmeedka kumbiyuutarka oo, haddii uu jiro, ka dami dekedaha la rabo ee BIOS/UEFI. Waa hab adag, inkastoo ka jilicsan oo horumarsan; iska ilaali taabashada haddii aadan hubin.
Goynta jirka ee dekedaha hore
Daaraha PC, mararka qaarkood waa ku filan tahay xadhig ka jar kaas oo ku xidha dekedaha hore iyo Motherboard-ka. Inta badan ma aha mid ku shaqayn kara dhammaan dekedaha, laakiin way yaraysaa wax isdaba marin aan la ogolayn oo ah kuwa ugu badan ee la heli karo.
Codsiyada qolo saddexaad si ay u xannibaan USB
Haddii aad door bidayso xal leh is-dhexgal-xun-hooseeya, waxaa jira adeegyo khafiif ah oo loogu talagalay Daar ama dami USB hal ama laba dhagsi, iyada oo aan la gelin Diiwaanka ama BIOS. Si kastaba ha noqotee, nashqaddeedu waxay noqon kartaa mid aasaasi ah oo aan lahayn doorashooyin horumarsan.
Ilaaliyaha USB ee Nomesoft
Qalab fudud oo sahlan in la isticmaalo xannibi aaladaha USB, looguna talagalay in laga hortago caabuqyada flash drive. Waxay isticmaashaa ilo yar waxaana lagu maamulaa tallaabooyin aad u yar, ku habboon isticmaalayaasha aan khibradda lahayn. Dhanka kale, interface-keedu wuxuu u muuqdaa mid taariikhaysan.
Disabler USB Drive
Codsiga la qaadi karo ee ogolaanaya dami gelitaanka dhammaan dekedaha USB hal gujis oo dib u dami iyaga sida ugu dhakhsaha badan. Iyadoo la qaadi karo, si joogto ah uma rakibto ama ma beddeleyso Diiwaanka iyo wax haraaga ah kama tago marka laga saaro. Dhanka hoose: waxay bixisaa ikhtiyaarro u habayn yar isticmaalayaasha horumarsan.
Sababaha, khatarta iyo dhaqamada wanaagsan
Joojinta ama xaddidida isticmaalka USB ayaa ku caawinaysa ilaali xogta xasaasiga ah iyo shabakadapendrive fudud ayaa soo bandhigi kara furin ama fududeeyo daadinta macluumaadka deegaanka shirkadaha.
- Ka hortag xatooyada xogta: Aaladaha aan la aqoonsan ayaa indho la'aan ku ah shirkado badan.
- Iska yaree caabuqyada: USB malware-ka ayaa weli ah weerarka caadiga ah.
- Xakamee socodka xogta: Xakamee akhrinta/qorista xadaynta soo-gaadhista.
Sababaha caadiga ah ee luminta xogta USB waxaa ka mid ah: tirtirka shilka, qaabaynta iyada oo aan la koobiyn, dhaawac jidheed, gooyn degdeg ah, iyo caabuqyo. Hayso gurmad joogto ah iyo siyaasado cad oo ku saabsan isticmaalka warbaahinta la saari karo.
Xusuusnow in tallaabooyinka gardarada ah (kantaroolayaasha naafada, BIOS) ay awoodaan jebi hawlgalka durugsanHaddii aad qorshaynayso xidhid buuxa, hayso waxyaabo kale sida kiiboodhka/jiirka Bluetooth-ka iyo koontada maamulka deegaanka ee gacanta u rogo dammaanad qaadka.
Cilad-bixinta iyo soo celinta isbeddellada
Haddii codsigaaga kadib isbedelo kooxdaada Ma aqoonsana pendrives ama saxannada USB-ga, dib u eeg qodobadan ka hor intaadan ka tanaasulin:
- Gudaha Diiwaanka, hubi
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
oo saaray Bilow = 3 in la awoodo. Dib u bilow oo isku day markale - Dib u eeg furaha siyaasadda:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices
. Haddii ay jirto, tirtirto (midig guji> Delete) oo dib u bilow. - Gudaha GPO, ku dheji "Lama Habayn" ama "Nafo" ku dheji "Dhammaan fasallada kaydinta la saari karo: U diid dhammaan gelitaanka" iyo kuwa wax akhriya/qora.
- Gudaha Aaladda, awood Kontorool kasta oo USB ah oo aad si lama filaan ah u curyaamisay.
Haddi aad hesho fariin diidmo marka aad isku xidhayso ama kombayutarku aanu xataa libiqmin, waxa ay u badan tahay a Dardaaranka USBSTOR ama adeegga Sii wad xannibista gelitaanka Hagaajin siyaasadaha iyo diiwaanka marka hore, ka dibna dib u bilow oo mar kale tijaabi.
Ka soo kabashada xogta USB: fursadaha iyo tallaabooyinka
Marka xogta ku jirta flash-ka USB ay baaba'do tirtiridda, qaabaynta, ama musuqmaasuqa dartii, waa fure in aad si dhakhso ah wax u qabato: iska ilaali inaad qorto wax cusub Qalabka saaran si aan loo qorin. Waxaa jira qalab soo kabashada sida Wondershare Soocelinta taas oo fududaynaysa habka.
- Conecta USB-ga oo hubi in nidaamku ogaado. Haddii kale, isku day dekedo kale ama adabtarada kale oo la tasho Xalalka awoodda USB.
- Fur qalabka soo kabashada, dooro USB-ga oo taabo Bilow si loo sameeyo iskaanka buuxa. Sawirku wuu qaadan karaa dhowr daqiiqo iyadoo ku xiran xajmiga.
- Dib u eeg natiijooyinka (sawirro, muqaal, dukumeenti) iyo calaamadee faylasha in aad u baahan tahay in aad soo kabsato.
- Guji Dib u soo kabashada kuna kaydi meel aan ahayn isha darawalka loogu talagalay iska ilaali in aad wax ku qorto.
Nooca software wuxuu taageeraa qaabab iyo muuqaalo kala duwan oo kala duwan, laakiin xusuusnow: Sida ugu dhakhsaha badan ee aad isku daydo soo kabashada, natiijooyinku way fiicnaanayaan. waad heli doontaa.
Qora xamaasad leh oo ku saabsan adduunka bytes iyo farsamada guud ahaan. Waxaan jeclahay inaan aqoontayda ku wadaago qoraal, taasina waa waxa aan ku samayn doono blog-gan, ku tusi doona dhammaan waxyaabaha ugu xiisaha badan ee ku saabsan qalabka, software-ka, qalabka, isbeddellada tignoolajiyada, iyo in ka badan. Hadafkaygu waa inaan kaa caawiyo inaad u dhex marato adduunka dhijitaalka ah si fudud oo madadaalo leh.