如何在windows、mac和linux上禁用usb儲存裝置
現在，你應該知道在你的電腦上使用USB存儲是一個潛在的安全風險。與其冒惡意軟件感染的風險（例如特洛伊木馬、鍵盤記錄程序或勒索軟件），不如在系統上有大量敏感數據的情況下完全禁用USB存儲設備。下面是如何在Windows、Mac和Linux上做到這一點。
阻塞u**存儲：優缺點
如果您擔心惡意軟件可能通過USB存儲引入您的計算機，那麼明智的做法是考慮禁用支持。但它有一個關鍵的缺點。
最明顯的是，你將無法在你的電腦上使用USB存儲。如果您能夠輕鬆地使用雲存儲，這應該不是問題。然而，如果您需要一種在兩臺計算機之間定期交換數據的方法，而云不是一種選擇，那麼這可能會很棘手。考慮使用Resilio Sync之類的工具在PC機之間創建虛擬共享。
同時，如果你不知道自己在做什麼，阻塞USB會被證明是時間密集型的。下面我們提供了在windows10、Mac和ubuntu18.04上實現這一點的步驟。
如何在windows上禁用u**存儲
在Windows計算機上阻塞USB存儲非常簡單。您還有幾個選項；下面的前兩個是針對Windows10家用電腦的。
1手動編輯註冊表
按Win+R開始，然後輸入“regedit”。
同意用戶帳戶控制消息，然後瀏覽到HKEY\ U LOCAL\ U MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。在此處，雙擊開始（或右鍵單擊>；修改）並編輯值。
要禁用，請將值更改為4。如果您需要在任何時候重新啟用USB存儲，只需更改回3。完成後單擊“確定”。
請注意，如果您計劃對系統註冊表進行更改，則應首先進行註冊表備份。
2創建註冊表腳本
或者，您可以通過在記事本中創建兩個空的TXT文件來執行同一任務的基於文本的版本。啟動文本編輯器，然後輸入
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]"Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]"Count"=dword:00000000"NextInstance"=dword:00000000將文件另存為禁用USB.reg，注意確保.TXT文件擴展名已替換為.REG，否則將無法工作！接下來，重複此過程，另存為啟用USB.reg.
使用第二個文件，對行進行編輯：
"Start"=dword:00000004更改為：
"Start"=dword:00000003完成後保存文件。現在，無論何時需要禁用USB存儲，請運行禁用USB.reg. 但是，任何已經連接的設備在被替換之前都不會受到影響。如果需要重新啟用USB存儲，請使用啟用USB.reg. 把文件保存在容易記憶的地方。
阻止他人使用啟用USB.reg應該不會太難。只有管理員帳戶才能運行該文件，因此只要您不共享您的配置文件（並且在遠離鍵盤時將其鎖定），就應該很容易保持安全。
三。使用組策略編輯器
第三個選項可用於Windows10Pro和Enterprise：在組策略編輯器中編輯USB存儲的設置。
按Win+R開始，然後輸入“gpedit.msc軟件". 這將打開組策略編輯器，您應該在其中展開“管理模板”>；“系統”>；“可移動存儲訪問”。在右側窗格中，您將看到控制計算機上媒體訪問的幾個項目。其中三個需要啟用：
- 可移動磁盤：拒絕執行訪問
- 可移動磁盤：拒絕讀取訪問
- 可移動磁盤：拒絕寫訪問
依次雙擊每個項目並單擊啟用單選按鈕。在進入下一個項目之前，單擊“確定”進行確認。
現在，無論何時連接USB存儲設備，當您嘗試打開驅動器號時，Windows資源管理器中都會顯示“拒絕訪問”消息。要反轉此設置，請更改上面列出的三個設置，使每個設置都設置為禁用。
如何限制mac上的u**存儲設備
要限制Mac上的USB存儲，請首先使用我們的指南禁用系統完整性保護（SIP）。
然後打開Utilities>；Terminal並卸載驅動程序。
kextunload /System/Library/Extensi***/IOUSBMassStorageClass.kext/接下來，打開/System/Library/Extensi***並重命名（或移動到安全的地方）Iu**massstorageclass.kext文件. 一個明智的重命名可能是更改.KEXT擴展名，以便在您希望重新啟用USB存儲時可以輕鬆地再次找到它。
完成後，返回終端並輸入：
sudo touch /System/Library/Extensi***這將刪除緩存文件，強制重新生成而不引用重命名的文件。現在，USB存儲設備在連接時不應該是可訪問的。不過，其他USB設備應該可以正常工作。
如何在linux上阻止u**存儲設備
需要阻止Linux計算機上的USB存儲嗎？打開終端並使用mv（move）命令“隱藏”USB驅動程序：
sudo mv /lib/modules/$(uname -r)/kernel/drivers/u**/storage/u**-storage.ko /home/user1現在，當連接了USB存儲設備時，它就不能工作了。簡言之，它仍將無法進入。請注意，如果發生內核更新，這將被撤消。
或者更好：控制u**訪問，不要禁止它
雖然USB和便攜式閃存可能是一個主要問題，但能做的很少。簡單地說，雖然USB閃存可以進行密碼保護，但這並不能防止數據被盜，只能防止數據丟失。
唯一真正的解決方案是控制USB訪問。在家裡，這意味著確保你不讓任何人在你不知情（和不注意）的情況下訪問你的電腦，並且在你不使用電腦的時候把它鎖起來。在工作場所，將USB訪問限制在可管理的用戶比例似乎是一個明智的IT政策。這可能意味著禁用USB驅動器訪問。
對於在家工作的項目和其他需要工作數據的遠程工作活動，專用的專用VPN是一個更安全的選擇。請參閱我們的文章，瞭解您為什麼要使用VPN以及要使用的最佳和最可靠的VPN。
- 發表於 2021-03-26 07:27
- 閱讀 ( 52 )
- 分類：安全
你可能感興趣的文章
如何在windows10中節省磁碟空間
...就是效能損失。有關基準測試的詳細資訊、潛在風險以及如何設定它的說明，請參閱我們的Compact OS概述。 ...
如何將iphone用作外部硬碟：6種方式
如果你能把你的隨身碟放在抽屜裡，用你的iPhone作為隨身碟，那不是很好嗎？ ...
如何在linux和raspberry pi中安裝usb快閃記憶體裝置
...（可能是與數碼相機一起使用的裝置）時，系統會提示您如何繼續操作。為了方便起見，我喜歡將裝置開啟到檔案管理器中。 ...
如何在mac上安裝和雙引導linux
...dows，但安裝Linux則完全是另一回事。按照下面的步驟學習如何做到這一點。 ...
如何密碼保護你的隨身碟：5個簡單的方法
想學習如何保護快閃記憶體驅動器嗎？不幸的是，你不能用密碼保護整個隨身碟。但是您可以加密分割槽、資料夾和存檔。 ...
如何新增復古控制檯遊戲到您的snes經典迷你
...代早期超級任天堂遊戲機的忠實複製品。讓我們來告訴你如何在這個復古遊戲機上玩N64、NES、PS1等遊戲。 ...
如何從windows雙啟動pc安全解除安裝ubuntu
... 簡而言之，你需要從你的電腦上解除安裝Ubuntu。你如何安全地做到這一點，而不丟失Ubuntu或Windows的資料？ ...
使用以下10個工具從iso建立一個可引導usb
...工具，從ISO檔案建立一個可引導的USB是很容易的。下面是如何**一個可引導的pendrive。 ...
如何在linux下訪問和使用windowscdrive
你在你的電腦上執行Linux，但你也安裝了Windows。這是一個雙引導，但有時您希望在兩個作業系統之間共享資料。 ...
如何從android裝置安裝windows10
...DriveDroid應用程式直接從Android智慧**安裝windows10。下面是如何設定DriveDroid，然後從智慧**安裝Windows10。 ...
