כברירת מחדל, משתמשים יכולים להכניס דיסק USB למערכת ולקרוא ממנה, או לכתוב אליה ללא הגבלה. קיימת הגדרת מדיניות המסייעת למנהלי מערכות להגביל את יכולתם של משתמשים לכתוב להתקני אחסון USB.
השבת כתיבה לכונני USB
- לְהַשִׁיק Regedit.exe ונווט אל:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control StorageDevicePolicies
(אם
StorageDevicePoliciesהמפתח לא קיים כבר, עליך ליצור אותו.)
- צור ערך DWORD חדש בשם
כתוב Protect - לחץ לחיצה כפולה
כתוב Protectוהגדר את הנתונים שלו ל-1 - צא מעורך הרישום.
עריכת הרישום לעיל תואמת את המדיניות הקבוצתית הבאה דיסקים נשלפים: מניעת גישה לכתיבה הגדרה הממוקמת בסניף הבא:
תצורת מחשב> תבניות ניהול> מערכת> גישה לאחסון נשלף
כאשר הגדרה זו מופעלת, המשתמשים יראו את השגיאה הדיסק מוגן מפני כתיבה. כשמנסים לכתוב לדיסקי USB.
אם הגדרת המדיניות הקבוצתית לעיל מופעלת, משתמשים יראו את ההודעה הבאה בעת ניסיון לכתוב למכשירי USB.
'יהיה עליך לספק הרשאת מנהל להעתיק לתיקיה זו'
מנהלים יכולים ליישם הגדרה זו כחלק מאסטרטגיית אבטחה למניעת גניבת נתונים באמצעות התקני USB. הגדרה זו עובדת בסדר ב- Windows XP דרך Windows 10.
בקשה קטנה אחת: אם אהבתם את הפוסט הזה, אנא שתפו את זה?
נתח 'קטנטן' אחד ממך יעזור מאוד ברציפות בצמיחת הבלוג הזה. כמה הצעות נהדרות:- להצמיד אותו!
- שתף אותו לבלוג האהוב עליך + פייסבוק, Reddit
- צייץ את זה!