InfoPage.pl » Blokada USB w systemie windows przed zapisem. » Moje porady dla ludzi z netu
   InfoPage - strona główna bloga InfoPage - Lista artykułów znajdująca się na moim blogu InfoPage - zmiana adresu mojego bloga InfoPage - zmiana layoutu mojego bloga Infopage - linki do zaprzyjaźnionych stron
top
Powiększ tekst:

Blokada USB w systemie windows przed zapisem.

June 16th, 2009, 12:26 @ Bezpieczeństwo, Porady windows
0 votes

Istnieją firmy, które strzegą swoich danych na każdym poziomie. Nawet zaufani pracownicy posiadający dostęp do szeregu informacji posiadają równolegle ograniczenia. Blokuje się dostęp do informacji, blokuje się urządzenia. Denerwujące ale dla pracownika…

Prostym zabezpieczeniem przed “wychodzeniem” danych z firmy jest zablokowanie portu USB. Do takiego portu można podłączyć pamięć przenośna PenDrive, na której “czułe” dane mogą opuścić mury firmy. Taka luka w systemie jest o wiele bardziej krytyczna, niż nie dogranie kolejnej łatki do systemu (ale nie zawsze).


Aby zablokować możliwość zapisywania danych należy dodać klucz do rejestru systemu.

Start -> Uruchom -> regedit -> Enter

w kluczu:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\

należy utworzyć klucz:

StorageDevicePolicies

w którym to należy utworzyć:

Nowy -> Wartość DWORD

o nazwie:

WriteProtect

i nadać jej wartość:

1

Proste zabezpieczenie, które można łatwo wykonać. Polecam.

I odwrotnie, aby odblokować port USB, należy “wartość DWORD” o nazwie “WriteProtect” nadać wartość “0” (zero).

Poniżej zamieszczam dwa pliki. Są to klucze rejestru, które po dwukrotnym kliknięciu należy dodać do rejestru. Oczywiście proszę dwóch na raz nie dodawać, ponieważ jeden jest do blokowania, a drugi do odblokowania USB 😉

Pliki:
usb_zablokowanie
usb_odblokowanie

Uwaga! W niektórych systemach należy wykonać ponowny rozruch maszyny, aby procedura blokowania/odblokowania zaskoczyła.



2 odpowiedzi do “Blokada USB w systemie windows przed zapisem.”

  1. atx Says:

    A nie latwiej zainstalowac http://www.usblock.pl niz ryzykowac utrate calego systemu ?

  2. admin Says:

    Dodatkowa aplikacja to dodatkowe obciążenia dla systemu. Miejsce na dysku na zainstalowanie aplikacji, dodatkowe wpisy (nie sprawdzałem, ile wpisów do rejestru doda aplikacja, którą zaproponował atx, domyślam się że dużo), a tu proste, szybkie rozwiązanie. I tylko 1 (jeden) wpis do rejestru. Jak zawsze wybór zależy od użytkownika.

Zostaw komentarz:

Komentarze są moderowane, nie wysyłaj więc jednego komentarza kilka razy...