Подключение неизвестных флэшек

Автор pc-nastroyka
Рубрика: Безопасность
Ноя 21st, 2010
3 комментария
Просмотры: 6675

Сегодня речь пойдет о том как, настроить компьютер так, чтобы он категорически отказывался работать с устройствами, не внесенными в “белый” список. Необходимость такой настройки актуальна, ведь например, даже самая обычная флэшка может стать серьезной угрозой. Например, подключая неизвестную (чужую) флэшку к компьютеру, можно с легкостью заразить его вирусом. А также, если в вашем компьютере хранится конфиденциальная информация, и доступ к нему имеете не только вы, а предположим, ваши коллеги из офиса, то скопировать ее на все туже флэшку не составит ни какого труда. Выполнив мои рекомендации по настройке компьютера, которые подробно описаны ниже, вы сможете раз и навсегда избавиться от подобных угроз.

Самый распространенный, а значит требующий особого внимания процесс похищения личных данных или заражения вирусами с помощью подключения к компьютеру неизвестных устройств, это как я уже успел сказать выше — флэшки. Давайте запретим подключение неизвестных флэшек к компьютеру.

Запрещаем подключение неизвестных флэшек к компьютеру

Первое. Откройте редактор реестра, для этого нажмите у себя на клавиатуре сочетание клавиш “Win + R”, в открывшемся окне “Выполнить” в поле “Открыть” введите команду regedit, затем нажмите enter или кликните по “Ok”. На экране появится окно программы “Редактор реестра”

подключение неизвестных флэшек к компьютеру

Теперь соблюдая приведенную тут последовательность, раскройте следующие папки: HKEY LOCAL MACHINE ? SYSTEM ? CurrentControlSet ? Enum ? USBSTOR и нажмите enter.

Перед вами появится список, состоящий из названий флэш-накопителей, когда-либо подключаемых к компьютеру (точнее подключаемых за тот период времени, пока установлена операционная система). В этом примере он выглядит так

флэшки

Удалите весь этот список, для этого выделите одну из папок и кликните по ней правой кнопкой мыши, затем в открывшемся контекстном меню выберите пункт “Удалить”.

Таким же способом удалите все остальные папки, находящиеся в каталоге USBSTOR и закройте редактор реестра, нажав на x в верхней правой части окна.

Второе. Достаньте все используемые вами флэшки и по очереди подключите каждую к компьютеру. Для каждой подключенной флэшки дождитесь завершения процесса ее установки в систему (драйвера и т.п.). По завершению процесса установки, в правом нижнем углу экрана появится соответствующее сообщение “Устройство готово к использованию. Установка программного обеспечения успешно завершена.”.

Третье. Откройте каталог USBSTOR, для этого повторите действия описанные здесь и кликните по нему правой кнопкой мыши, в открывшемся контекстном меню перейдите в пункт “Разрешения…”. В открывшемся окне “Разрешения для группы “USBSTOR”” нажмите на “Дополнительно”

Выделите строку

Запрещаем подключение неизвестных флэшек к компьютеру

и нажмите кнопку “Изменить”. Откроется еще одно окно, со списком разрешений, в нем установите галочку в чекбоксе напротив строки “Создание подраздела”, в столбике “Запретить”, для подтверждения внесенных изменений, нажмите кнопку “Ok” и “Применить”

Запрет создания подраздела

Закройте все открытые окна, щелкнув для этого два раза подряд по “Ok” и затем по , чтобы закрыть редактор реестра.

Вот и все, теперь система будет распознавать только те флэшки, которые вы установили тут. Таким образом, если вы оставите компьютер без присмотра и в это время кто-то захочет скопировать ваши личные данные на флэшку, компьютер откажется работать с ней.

Р.S.: отмечу что подобные настройки можно применить ко всем устройствам в компьютере.

Многие пользуются социальной сетью В Контакте, а также другие сетями и социальные сервисами. Ведь именно социальные сети — это самый простой способ быть онлайн

3 комментария к статье: “Подключение неизвестных флэшек”

  1. Игорь:

    Хм. Интересный способ… Насчет защиты от скачивания конфиденциальной информации, я согласен, почти… Т.к. если потом возникнет необходимость скинуть кому ни будь информацию на флешку (тот же коллега из офиса пришел скинуть фотки с последнего корпоратива), то ее точно так же нужно будет подключать, редактирую реестр. Это долго тем более за это время можно и забыть где и когда вы читали подобный метод. А по поводу опасности заразиться вирусами то для этого есть метод получше. Можно попросту отключить автозапуск со съемных носителей (с жестких дисков тоже желательно) и никакой вирус у вас не запуститься(без вашей помощи естественно, а для этого всего-то голова на плечах нужна). Ну или еще вариант: иметь на машине хороший антивирус (внимание это не реклама!!!) я сам пользуюсь Касперским и претензий никаких нет, он автозапуск поможет отключить (хотя можно и ручками через тот же реестр) и флешку просканирует при подключении :)

  2. Влад:

    Хм… есть ли способ заблокировать СОЗДАНИЕ ПОДРАЗДЕЛА (без прямого вмешательства пользователя а на подобие скрипта), кроме Subinacl — не получается им. Есть ли еще способы блокировки.

Добавить комментарий