- Chặn các cổng USB là chìa khóa để bảo vệ an ninh và dữ liệu trong Cửa sổ.
- Có nhiều phương pháp tùy thuộc vào mức độ hạn chế: từ Trình quản lý thiết bị, sổ đăng ký, chính sách nhóm hoặc BIOS.
- Có thể giới hạn quyền truy cập chỉ cho lưu trữ viết bên ngoài hoặc thậm chí chỉ viết khối.
Ngày nay, cổng USB trên máy tính Windows đã trở thành một trong những cổng chính để nhập và xuất thông tin và mặc dù việc sử dụng chúng rất thiết thực, Chúng cũng có thể trở thành nguồn chính gây ra các vấn đề an ninh và mất dữ liệu. Đó là lý do tại sao ngày càng nhiều người—dù ở nhà, doanh nghiệp hay trường học—đang tìm kiếm Vô hiệu hóa, chặn hoặc thậm chí buộc phát hiện có chọn lọc một số cổng USB nhất định để bảo vệ máy tính và dữ liệu nhạy cảm của bạn.
Bạn có đang nghĩ đến việc hạn chế quyền truy cập vào các thiết bị USB trên máy tính của mình không? Hoặc có thể bạn cần ngăn chặn việc sao chép hoặc lây nhiễm tập tin phần mềm độc hại thông qua ổ đĩa USB hoặc ổ cứng ngoàiDù trường hợp của bạn là gì, ở đây bạn sẽ khám phá ra tất cả các cách có thể để quản lý quyền truy cập vào cổng USB vi Windows 10 năm cửa sổ 11. Hãy bắt đầu với hướng dẫn toàn diện và chi tiết này, kèm theo những mẹo thực tế dành cho người dùng ở mọi trình độ kỹ năng.
Tại sao phải chặn hoặc vô hiệu hóa cổng USB trong Windows?
Bạn có thể tự hỏi liệu có thực sự đáng để mất công vô hiệu hóa các cổng USB trên máy tính của bạn không. Câu trả lời là có, và vì một số lý do thuyết phục. An toàn là động lực chính: USB có thể được sử dụng để nhập phần mềm độc hại, ăn cắp thông tin bí mật (chẳng hạn như tài liệu, ảnh hoặc mật khẩu) hoặc khai thác lỗ hổng để hack máy tính của bạn. Ngoài ra, còn có các công cụ như USB Rubber Ducky thực thi các tập lệnh độc hại chỉ trong vài giây.
Trong môi trường kinh doanh, rò rỉ thông tin có thể gây ra thảm họa và Các thiết bị USB không được kiểm soát là một trong những điểm bị khai thác nhiều nhất bởi những nhân viên bất mãn hoặc những kẻ tấn công bên ngoài. Ngoài ra, tại các trung tâm giáo dục, thư viện, quán cà phê internet và những nơi khác, Che phủ tuyến đường tiếp cận này là một rào cản đơn giản để tránh gây sợ hãi.
Nhưng lợi ích không dừng lại ở đó: Việc chặn cổng USB cũng ngăn chặn người khác sao chép dữ liệu từ máy tính của bạn mà không được phép., trích xuất thông tin nhạy cảm hoặc đơn giản là để máy tính tiếp xúc với các mối đe dọa.
Phương pháp chặn, vô hiệu hóa hoặc kiểm soát các cổng USB trong Windows
Có nhiều cách để hạn chế sử dụng USB trong Windows, tùy thuộc vào mức độ hạn chế bạn đang tìm kiếm. Dưới đây, chúng tôi giải thích những cách hiệu quả nhất, được sắp xếp từ dễ đến khó, luôn nêu chi tiết ưu, nhược điểm và mẹo. Theo cách này, bạn có thể chọn cách phù hợp nhất với tình huống của mình.
1. Từ Trình quản lý thiết bị Windows
Đây là phương pháp trực tiếp và đơn giản nhất đối với hầu hết người dùng. Nó hoạt động trên cả Windows 10 và Windows 11 và cho phép bạn chặn tất cả các cổng USB cùng một lúc hoặc có chọn lọc.
- Mở Trình quản lý thiết bị: nhấn Windows + X và chọn “Trình quản lý thiết bị” hoặc tìm kiếm “trình quản lý thiết bị” trên thanh tìm kiếm.
- Tìm Bộ điều khiển Bus nối tiếp toàn cầu (USB): Mở rộng phần này và bạn sẽ thấy tất cả các cổng USB vật lý được liệt kê.
- Tắt cổng USBNhấp chuột phải vào từng trình điều khiển hoặc cổng cụ thể và chọn "Vô hiệu hóa thiết bị". Xác nhận hành động trong cửa sổ bật lên.
- Lặp lại quy trình này cho tất cả các cổng USB có thể nhìn thấy nếu bạn muốn. chặn chúng hoàn toàn.
Phương pháp này hữu ích nếu bạn biết rõ những mục nào bạn muốn vô hiệu hóa. Hãy nhớ rằng Nếu bàn phím hoặc chuột của bạn sử dụng USB, chúng cũng sẽ ngừng hoạt động.Vì vậy, trước khi tắt tất cả chúng, hãy chuẩn bị sẵn bàn phím hoặc chuột Bluetooth nếu bạn cần.
Nếu sau này bạn muốn bật lại các cổng USB, hãy thực hiện theo đúng quy trình đó và chọn “Bật thiết bị” thay vì tắt.
2. Sửa đổi Windows Registry (regedit)
El Trình chỉnh sửa sổ đăng ký Nó cho phép bạn vô hiệu hóa toàn cầu việc phát hiện các thiết bị lưu trữ USB mà không ảnh hưởng đến các thiết bị ngoại vi khác như bàn phím hoặc máy in. Phương pháp này quyết liệt hơn nhưng cũng hiệu quả hơn đối với những người dùng ít kinh nghiệm muốn bỏ qua hạn chế.
- báo chí Windows + RViết regedit và nhấn Enter để mở Trình chỉnh sửa sổ đăng kýNếu bạn thấy lời nhắc kiểm soát tài khoản, hãy chấp nhận.
- Điều hướng đến đường dẫn sau:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- Trong bảng bên phải, bạn sẽ thấy một phím có tên là "Start". Nhấp đúp vào phím đó và thay đổi giá trị của nó thành 4 (thường có 3 mục). Chấp nhận và đóng trình soạn thảo.
- Khởi động lại máy tính của bạn để những thay đổi có hiệu lực.
Từ lúc này, Windows sẽ không phát hiện bất kỳ thiết bị lưu trữ USB nào mà bạn kết nối. Nếu bạn muốn kích hoạt lại các cổng USB, chỉ cần lặp lại quy trình nhưng đặt phím “Bắt đầu” thành 3 thay vì 4.
Phương pháp này lý tưởng để chặn chỉ ổ đĩa ngoài hoặc ổ đĩa flash, nhưng nó không ảnh hưởng đến các thiết bị USB khác như chuột hoặc máy in. Ngoài ra, bạn có thể áp dụng phương pháp tương tự bằng cách sử dụng PowerShell với lệnh cụ thể nếu bạn thích (hữu ích cho quản trị viên CNTT).
3. Sử dụng Local Group Policy Editor (gpedit.msc)
Quy trình này chỉ khả dụng trong phiên bản Windows Pro hoặc Enterprise. Cho phép bạn chặn cả việc đọc và ghi của bất kỳ thiết bị lưu trữ ngoài nào (bộ nhớ, ổ cứng, v.v.) và có thể được thực hiện ở cấp độ người dùng hoặc máy tính.
- Nhấn Windows + RViết gpedit.msc và nhấn Enter.
- Đi theo lộ trình sau: Cấu hình máy tính > Mẫu quản trị > Hệ thống > Truy cập bộ nhớ di động.
- Ở phía bên phải tìm kiếm "Tất cả các lớp lưu trữ có thể tháo rời: Từ chối truy cập vào tất cả«. Nhấp đúp và chọn «Đã bật».
- Lưu thay đổi và khởi động lại máy tính để hạn chế có hiệu lực.
Điều này sẽ ngăn chặn bất kỳ người dùng nào sử dụng các thiết bị lưu trữ ngoài. Và nếu bạn chỉ thích khối viết nhưng cho phép đọc, hãy tìm chính sách: "Ổ đĩa di động: từ chối quyền ghi" và kích hoạt nó.
4. Sử dụng BIOS hoặc UEFI của máy tính
Một số máy tính cho phép Vô hiệu hóa cổng USB từ BIOS hoặc UEFIPhương pháp này an toàn và hiệu quả nhất (không người dùng nào có thể vượt qua hạn chế này mà không cần vào lại BIOS), nhưng đòi hỏi kiến thức chuyên sâu và tuân thủ các cảnh báo của nhà sản xuất.
- Khởi động lại máy tính của bạn và vào BIOS/UEFI (thường bằng cách nhấn F2, DEL hoặc ESC trong khi khởi động) khởi động(mặc dù điều này phụ thuộc vào nhà sản xuất).
- Điều hướng qua các menu cho đến khi bạn tìm thấy tùy chọn liên quan đến cổng USB (Cấu hình USB, Thiết bị ngoại vi tích hợp, v.v.).
- Tắt cổng USB hoặc chỉ tắt bộ lưu trữ USB, tùy thuộc vào tính năng mà bo mạch chủ của bạn cho phép.
- Lưu các thay đổi và khởi động lại.
Trước khi bạn làm hỏng BIOS, tham khảo hướng dẫn sử dụng bo mạch chủ của bạn hoặc trang web của nhà sản xuất. Ojo! Nếu bạn tắt tất cả các cổng USB, bạn sẽ không thể sử dụng bàn phím hoặc chuột USB để vào lại BIOS, do đó, điều quan trọng là bạn phải có giải pháp thay thế nếu quyết định sử dụng phương pháp này.
5. Sử dụng ứng dụng và phần mềm của bên thứ ba
Đối với những người không muốn làm phức tạp mọi thứ bằng cách chạm vào cấu hình Windows bên trong, có một số Công cụ miễn phí và dễ cài đặt để chặn cổng USB, cả tạm thời và vĩnh viễn.
- Bảo vệ USB Nomesoft: Một ứng dụng nhẹ cho phép bạn khóa tất cả các thiết bị USB chỉ bằng vài cú nhấp chuột. Ứng dụng này lý tưởng cho người dùng muốn bảo vệ thiết bị của mình mà không gặp rắc rối.
- Trình vô hiệu hóa ổ USB: Công cụ di động, không cần cài đặt, chỉ có một cửa sổ cho phép bạn nhanh chóng kích hoạt hoặc hủy kích hoạt các cổng USB.
Sử dụng các chương trình này rất trực quan và hoàn hảo nếu bạn có ít kinh nghiệm với các thiết lập nội bộ của Windows. Tuy nhiên, hãy luôn kiểm tra xem chúng có đáng tin cậy không và chỉ tải xuống từ các trang web đáng tin cậy.
6. Ngăn chặn việc chỉ sử dụng cổng USB để lưu trữ
Bạn có thể chỉ đang tìm kiếm máy tính của bạn để Hỗ trợ máy in USB, bàn phím hoặc chuột nhưng không hỗ trợ bộ nhớ ngoài, ổ đĩa bút hoặc ổ cứng máy tính xách tayĐể thực hiện việc này, tốt nhất là sửa đổi quyền trên trình điều khiển thiết bị lưu trữ USB.
- Mở File Explorer và điều hướng đến C:\Windows\Inf.
- Tìm kiếm các tập tin USBSTOR.INF y UsbStor.pnf.
- Nhấp chuột phải vào từng mục, chọn Thuộc tính và chuyển đến tab Bảo mật.
- Thêm người dùng hoặc nhóm mà bạn muốn TỪ CHỐI quyền truy cập và chọn hộp Từ chối toàn quyền kiểm soát đối với những tệp đó.
- Chấp nhận và lặp lại quy trình cho cả hai tệp.
Bằng cách này, người dùng đã bị từ chối quyền Họ sẽ không thể cài đặt thiết bị lưu trữ USB ngay cả khi họ kết nối chúng về mặt vật lý.
7. Ngắt kết nối hoặc đẩy ổ USB ra để tránh sử dụng
Nếu bạn thích cái gì đó nhanh chóng, bạn có thể đơn giản Tháo ổ USB ra khỏi Explorer để không ai có thể truy cập vào nó:
- Mở “This PC” và tìm ổ đĩa bạn muốn ngắt kết nối.
- Nhấp chuột phải và chọn “Eject”.
Điều này sẽ khiến thiết bị không thể truy cập được - ngay cả khi vẫn được kết nối vật lý - và không sử dụng được trừ khi được gắn lại.
Cách chặn ổ đĩa USB chỉ ghi
Trong một số trường hợp, nó là đủ để ngăn chặn các tập tin được sao chép vào USB nhưng cho phép đọcĐiều này hữu ích nếu bạn chỉ sử dụng USB để xem thông tin nhưng không muốn ai đó sao chép dữ liệu của bạn vào ổ đĩa flash.
Để chặn việc ghi từ Windows Registry:
- báo chí Win + RViết regedit và đi đến con đường: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
- Nếu khóa StorageDevicePolicies không tồn tại, hãy tạo khóa.
- Tạo một giá trị DWORD mới được gọi là WriteProtect và đặt giá trị của nó thành 1.
Bây giờ, mọi nỗ lực sao chép tệp hoặc ổ đĩa flash USB sẽ bị hệ thống chặn. Bạn có thể hoàn nguyên thay đổi này bằng cách đặt giá trị thành 0.
Trong phiên bản Windows Pro hoặc Enterprise, bạn cũng có thể thực hiện việc này từ Chính sách nhóm bằng cách bật tùy chọn "Ổ đĩa di động: Từ chối quyền ghi" trong "Quyền truy cập bộ nhớ di động".
Có phải chỉ một số cổng USB nhất định có thể bị chặn không?
Có, bạn có thể chọn lọc chặn một số cổng USB và để các cổng khác hoạt động, ví dụ như đối với máy in hoặc bàn phím. Bạn có thể thực hiện việc này từ Trình quản lý thiết bị, chỉ vô hiệu hóa các cổng cụ thể mà bạn muốn. Ngoài ra, một số chương trình kiểm soát của phụ huynh và giải pháp kinh doanh cho phép bạn thực hiện việc này. quản lý từng cổng thông qua giao diện trực quan.
Hãy nhớ rằng trên máy tính để bàn thường có nhiều bộ điều khiển USB và có thể khó xác định bộ điều khiển nào tương ứng với từng cổng vật lý.
Người viết đam mê về thế giới byte và công nghệ nói chung. Tôi thích chia sẻ kiến thức của mình thông qua viết lách và đó là những gì tôi sẽ làm trong blog này, cho bạn thấy tất cả những điều thú vị nhất về tiện ích, phần mềm, phần cứng, xu hướng công nghệ, v.v. Mục tiêu của tôi là giúp bạn điều hướng thế giới kỹ thuật số một cách đơn giản và thú vị.