Как защитить от записи USB-накопитель

Итак, много раз нам необходимо писать защиту нашего USB-флеш-накопителя, чтобы защитить его от вирусов и других вредоносных программ. Поскольку флэш-накопители настолько популярны и наиболее широко используются для перемещения данных между компьютерами, они являются главной мишенью для злоумышленников как средство заражения инфекциями в мире компьютеров. Кроме того, поскольку USB-накопитель не является постоянным запоминающим устройством (ROM), данные внутри него могут быть легко изменены или удалены вредоносными программами.

Но, к сожалению, большинство новых флеш-накопителей не имеют функции защиты от записи, поскольку производители хотят сократить себестоимость продукции. Следовательно, единственный способ защитить ваши USB-накопители – это включить эту функцию на вашем собственном компьютере.



Шаги для защиты от записи вашего USB-накопителя:

Это можно сделать, добавив небольшую запись в реестр Windows, которая действует как переключатель, который может быть включен для использования защиты записи или отключен, чтобы разрешить доступ на запись. Вот так:

Откройте редактор реестра (откройте диалоговое окно «Выполнить», введите regedit и нажмите «Enter»).

Перейдите к следующему ключу реестра:



HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \

Создайте новый ключ с именем StorageDevicePolicies . Чтобы сделать это, щелкните правой кнопкой мыши элемент « Управление» , снова нажмите «Создать» -> « Ключ» и назовите его «  StorageDevicePolicies» .

Теперь щелкните правой кнопкой мыши по   StorageDevicePolicies и создайте значение New -> DWORD (32-bit) и назовите его как WriteProtect .

Дважды щелкните на WriteProtect и установите данные Value на 1 .

Теперь на вашем компьютере включена правовая защита USB-накопителей (перезагрузка не требуется), и, таким образом, никому или какой-либо программе не удастся добавить / удалить содержимое с флеш-накопителя USB. Любая попытка скопировать или загрузить файлы на USB-накопитель приведет к отображению следующего сообщения об ошибке.

Чтобы восстановить и удалить защиту от записи, все, что вам нужно сделать, – это просто изменить данные Value для WriteProtect с 1 до 0. Теперь перезаписывается доступ на все USB-устройства.

Компании сами выбирают какие политики безопасности устанавливать: некоторые борятся чтобы не приносили сторонние программы (игрухи и т.п.) некоторые — чтобы ничего не уносили (особенно охраняемую информацию). Иногда бездумно просто запрещают все USB-устройства а пользователям для обмена необходимой служебной информацией (когда отсутствует общая ЛВС) приходится изрядно поизощрятся действуя в рамках политик (записывать данный на CD и перенос через комп администратора сети у которого возможно чтение флешек и т.п.). На мой взгляд если главная цель чтобы данные не утекли -установить (определенным группам) режим работы с флешками readonly.

Существует несколько продуктов позволяющих устанавливать режимы работы с USB накопителями:

Все они отлично справляются со своими функциями, умеют работать централизовано с AD. Основной минус — дороговато.

Иногда бывает сложно запомнить и выполнить указанные выше действия каждый раз, когда вы хотите включить / отключить защиту от записи. Следовательно, в качестве альтернативного способа существует множество инструментов для автоматического включения / выключения функции защиты от записи. Одним из инструментов является USB Write Protect  от Naresh Manadhar . Используя этот инструмент, вы можете ограничить доступ на запись к вашим USB-накопителям одним щелчком кнопки.

 

 

Источник: https://telegra.ph/ , https://habr.com/ ,

RuCoreNET - лучшее для вас!


Поделись статьей с друзьями


42 просмотров


0 0 vote
Рейтинг статьи
Подписаться
Уведомление о
guest
0 Комментарий
Inline Feedbacks
View all comments


Do NOT follow this link or you will be banned from the site!
0
Would love your thoughts, please comment.x
()
x

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: