Så här blockerar eller begränsar du åtkomst till en specifik enhet i Windows

Att skydda åtkomst till specifika hårddiskar på en dator är en vanlig fråga nuförtiden , både i hem- och företagsmiljöer. Oavsett om vi delar datorn med andra användare eller hanterar ett nätverksanslutet nätverk, är det viktigt för datasäkerhet och integritet att kontrollera vem som kan använda vissa hårddiskar, partitioner eller flyttbara enheter.

Det handlar inte bara om att förhindra datastöld, utan också om att undvika förlust av viktiga dokument, infektion av skadlig kod via okontrollerade enheter eller helt enkelt att förhindra att andra användare manipulerar känsliga filer. Windows erbjuder flera sätt att begränsa, dölja eller blockera åtkomst till hårddiskar , både i versioner för hemanvändare och i centralt hanterade nätverksmiljöer.

Varför blockera åtkomst till en enhet i Windows?

Det finns olika anledningar till varför någon vill begränsa åtkomsten till en specifik enhet eller disk på en dator. I många företag och hem används datorn av flera personer, vilket kan orsaka problem om vissa användare kommer åt, ändrar eller tar bort viktig information från vissa enheter eller mappar. En annan vanlig anledning är att förhindra användningen av USB -minnen , externa hårddiskar eller till och med SD-kort , som kan användas för att stjäla information eller introducera virus.

Naturligtvis är det viktigt att skydda kritiska hårddiskar eller begränsa åtkomst på servrar, särskilt de som lagrar säkerhetskopior eller där känslig företagsinformation delas. Dessutom måste många organisationer följa dataskyddsföreskrifter, vilket kräver strängare åtkomstkontroller.

Inbyggda Windows-alternativ för att begränsa åtkomst till hårddiskar

Windows innehåller olika verktyg och inställningar som låter dig blockera, dölja eller begränsa åtkomst till diskar, partitioner eller lagringsenheter . Vissa av dessa alternativ är tillgängliga i alla versioner av Windows, medan andra kräver Pro- eller Enterprise-utgåvor.

Bland de viktigaste funktionerna finns:

• Ställa in användarbehörigheter om lokala mappar och enheter
• Användning av Grupprincipalternativ (GPO) för att dölja eller begränsa åtkomst till specifika enheter
• Modifiering av poster i Windows-registret för att inaktivera USB-portar eller åtkomst till vissa enheter
• Fysiskt inaktivera USB-portar från BIOS/UEFI
• Användning av programvara från tredje part för mer avancerad hantering

Dessutom är det möjligt att komplettera dessa alternativ med disk- och mappkryptering , samt begränsa behörigheter i lokala nätverk och molnmiljöer, för att täcka alla möjliga åtkomstfronter.

Hur man döljer en specifik enhet med hjälp av grupprincip

Ett av de mest mångsidiga och professionella sätten att hantera åtkomst till diskar eller partitioner är att skapa policyer från grupprincipredigeraren . Det här verktyget ingår i Pro-, Enterprise- och Education-versionerna av Windows och låter dig definiera regler som gäller för både användare och hela maskiner inom en domän.

Så här döljer du en enhet:

Öppna grupprincipredigeraren: Tryck på Win + R , skriv gpedit.msc och tryck på Enter.

Åtkomstväg: Navigera till "Användarkonfiguration → Administrativa mallar → Windows-komponenter → Utforskaren".

Leta efter posten "Dölj dessa angivna enheter i den här datorn" (den kan visas som "Dölj dessa angivna enheter i den här datorn").

Aktivera policyn och välj den enhetskombination eller specifik bokstav som du vill begränsa från rullgardinsmenyn. Om du behöver dölja en anpassad bokstavskombination måste du redigera policymallfilen (WindowsExplorer.admx eller System.adm) och lägga till motsvarande binära värde. Till exempel, för att bara dölja enheterna L, M, N och O, används decimalvärdet 30720.

Det är viktigt att veta att den här policyn bara döljer enheterna i Utforskaren, men den förhindrar inte åtkomst från externa program eller kommandoraden. Om du behöver blockera enheten helt måste du kombinera policyer för åtkomstbegränsning.

Begränsa åtkomst till lokala enheter med användarbehörigheter

Ett annat sätt att begränsa åtkomsten till en mapp eller enhet för specifika användare är att ändra NTFS-behörigheterna för den delade resursen. Detta gäller även lokala mappar och görs via systemgränssnittet.

Steg för att ändra behörigheter för en delad mapp:

• öppnar "Detta team" och leta reda på den mapp eller enhet du vill skydda.
• Högerklicka och välj «Egenskaper → Delning → Avancerad delning» eller ”Delning och säkerhet” beroende på Windows-versionen.
• Tillgång till "Behörigheter" och ta bort gruppen "Alla" för att förhindra att någon användare får åtkomst.
• Lägg bara till de användare (eller grupper) som du vill ge åtkomst till.
• Inom de avancerade alternativen söker du efter och väljer specifika användare.

På så sätt kan endast behöriga användare se eller ändra innehållet i mappen , vilket förhindrar att andra får åtkomst till den av misstag eller avsiktligt.

Lås och dölj mappar med hjälp av skript

Om du letar efter ett enklare och snabbare sätt att skydda en mapp kan du använda batchskript för att "dölja" en mapp och lösenordsskydda åtkomsten till den. Även om den inte är idiotsäker för avancerade användare kan den här metoden vara användbar på hemdatorer.

Grundläggande batchexempel för att dölja och låsa en mapp:

• När du kör den skapas en skyddad mapp. När du kör den igen ber den om bekräftelse för att blockera den, ändra dess namn och göra den osynlig med hjälp av systemattribut.
• För att få åtkomst igen måste användaren ange lösenordet som definierats i skript.
• Du kan anpassa mappnamnet och lösenordet genom att ändra batchfilen.

Varning: Om filen som ska låsas upp mappen finns på en tillgänglig plats kan andra använda den för att komma åt informationen. Därför bör den förvaras på en säker plats.

Hur man begränsar användningen av USB-enheter och flyttbara enheter

En av de vanligaste riskerna i företag och hem är användningen av USB-enheter, externa hårddiskar eller SD-kort , eftersom de kan användas för att kopiera känsliga data eller introducera virus. Lyckligtvis erbjuder Windows olika metoder för att förhindra deras användning :

Inaktivera USB-portar från Enhetshanteraren

Så här förhindrar du att USB-enheter känns igen:

• Åtkomst till Enhetshanteraren (Vinn + X och välj alternativet).
• En Universal Serial Bus Controllers, högerklicka på varje USB-port och inaktivera den.
• Så varje gång en enhet ansluts hittar Windows inte de nödvändiga drivrutinerna.

Den här metoden kan vara något drastisk, eftersom den kan påverka annan USB-kringutrustning, till exempel skrivare eller möss. För specifika lösningar kan du också läsa om hur man fixar en extern enhet som inte tillåter skrivning i Windows.

Använd grupprinciper för att neka åtkomst till flyttbar lagring

Grupprincipredigeraren kan också användas för att förhindra användning av ALLA flyttbara lagringsenheter : USB-enheter, externa hårddiskar, CD-/DVD-skivor etc.

• Tillgång till gpedit.msc och navigera till Datorkonfiguration → Administrativa mallar → System → Åtkomst till flyttbara lagringsenheter.
• Aktivera alternativet "Neka åtkomst för alla" för att blockera externa enheter.
• För att återställa inställningen, inaktivera policyn.

Ändra registret för att inaktivera USB-åtkomst

Ett annat alternativ är att ingripa i Windows-registret:

• öppnar regedit (Win + R, skriv regedit).
• Navigera till HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.
• Ändra värdet på "Start" till 4 för att inaktivera användningen av USB-minnen. För att återaktivera, gå tillbaka till 3.

Tredjepartsapplikationer för att hantera USB-portar

Program som Nomesoft USB Guard eller USB Drive Disabler låter dig enkelt blockera alla USB-portar på din dator. Detta är användbart för användare utan teknisk kunskap, eftersom det bara krävs några få klick för att tillämpa eller ta bort blockeringen.

Dessa program ändrar vanligtvis inte Windows-registret eller kräver installation (vissa är portabla) och låter dig enkelt aktivera eller inaktivera USB-åtkomst.

Begränsa skrivning till USB-enheter

Ibland vill man inte blockera all åtkomst till USB-enheter, utan bara tillåta läsåtkomst och förhindra att användare kopierar information till enheten . Det finns två huvudmetoder för att göra detta:

Från Windows-registret

• öppnar regedit och navigera till: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
• om nyckeln StorageDevicePolicies finns inte, skapa den manuellt.
• Inuti, skapa eller ändra DWORD-värdet som heter Skrivskydda och sätt den till 1 för att förhindra skrivning.

Använda grupprinciper

• öppnar gpedit.msc och navigera till Datorkonfiguration → Administrativa mallar → System → Åtkomst till flyttbara lagringsenheter.
• Aktivera alternativet Flyttbara diskar: neka skrivåtkomst.

Med båda dessa metoder kan USB-enheter läsas, men nya filer kan inte kopieras till dem från datorn. För en djupare förståelse för enhetsskydd, kolla in vår artikel om .

Skydda delade mappar och enheter på lokala nätverk och i molnet

I lokala nätverk, oavsett om det används Windows eller servrar, är det vanligt att dela mappar och enheter mellan flera användare. För att skydda delad information :

• Se till att endast nödvändiga användare eller grupper har läs-/ändrabehörigheter för mapparna.
• Ta bort generiska grupper som "Alla" o Autentiserade användare om det inte är nödvändigt.
• Den använder krypteringsprogramvara så att även om filerna nås kan de inte läsas utan nyckeln.
• På fysiska servrar skyddar den fysisk åtkomst till hårdvara och blockerar boot från externa enheter.
• Skydda BIOS och bootloadern med starka lösenord.

I molnlösningar som Dropbox kan du lösenordsskydda delade mappar och återkalla behörigheter eller ange utgångsdatum för länkar.

Oavsett om det är i molnet eller på ett lokalt nätverk är det viktigt att kontrollera vem som kan visa, redigera och dela information för att förhindra oavsiktliga dataläckor eller stöld.

Ytterligare rekommendationer för maximal säkerhet

För att stärka säkerheten vid åtkomst till enheter och mappar är det en bra idé att överväga:

• Implementera fullständig disk- eller partitionskryptering.
• Använd uppdaterad antivirusprogramvara och slutpunktslösningar för proaktivt skydd.
• Gör regelbundna säkerhetskopior på välskyddade hårddiskar som inte är tillgängliga för alla användare.
• Utbilda användarna om riskerna med att dela information och vikten av att följa etablerade säkerhetspolicyer.

Det finns specialiserade verktyg, som ESED Control , som ger omfattande kontroll över åtkomst och säker informationshantering, vilket underlättar regelefterlevnad och förhindrar oavsiktliga läckor.

Alla presenterade alternativ hjälper till att förhindra obehörig åtkomst till diskar, mappar och flyttbara enheter , vilket gör att säkerhetsnivån kan anpassas till varje användares eller företags specifika behov.

En mängd olika integrerade och tredjepartslösningar låter dig anpassa skyddet för varje miljö, vilket säkerställer att endast behöriga användare har åtkomst till kritisk data och främjar datasekretess och integritet.