Práca so zariadeniami USB vo vašom počítači môže byť z hľadiska bezpečnosti výzvou. Tieto zariadenia môžu predstavovať spôsob prenosu citlivých údajov alebo dokonca zavedenia škodlivého softvéru do vášho systému. Na ochranu vášho zariadenia a zaistenie bezpečnosti vašich údajov ponúka Windows 11 výkonné možnosti pre úplnú kontrolu nad tým, ako sa používajú zariadenia USB. V tomto článku vás prevedieme jednoduchými krokmi na zablokovanie alebo obmedzenie portov USB, čo vám pomôže udržiavať bezpečné a zabezpečené prostredie.
Ak nechcete používať žiadne zariadenia USB alebo úložné zariadenia USB, môžete zablokovať porty USB na počítači. V systéme Windows 11 na to môžete použiť grafickú metódu alebo metódu príkazového riadka.
Prečo by mali byť zariadenia USB blokované?
Existuje mnoho dôvodov na blokovanie zariadení USB v systéme Windows 11. Je možné (a pomerne bežné) doručiť malvér prostredníctvom zariadenia USB. Okrem toho blokovanie zariadení USB tiež umožňuje zabrániť nechceným prenosom údajov (niekto sa pokúša skopírovať súbory do alebo z vášho zariadenia). USB Rubber Ducky je dobrým príkladom špecializovaného USB nástroja určeného na krádež dát.
Ak so zariadením nepoužívate žiadne zariadenia USB, má zmysel ponechať porty deaktivované, pretože to tiež bráni iným používateľom používať tieto porty na vašom počítači. Môžete odblokovať ľubovoľný port USB na počítači.
Zablokujte všetky USB zariadenia pomocou Správcu zariadení
Ak chcete vypnúť všetky porty USB, aby s vaším systémom nemohli pracovať žiadne zariadenia USB, použite nástroj Správca zariadení. Upozorňujeme, že táto metóda dokonca vypne akúkoľvek myš alebo klávesnicu s podporou USB. Len majte na pamäti, že to môže byť problém, ak predtým nemáte alternatívny spôsob ovládania nastavenia počítača.
Ak chcete začať, spustite vyhľadávanie vo Windowse (stlačte Windows+S), napíšte Správca zariadení a otvorte pomôcku. Rozbaľte časť „Universal Serial Bus Controllers“, kliknite pravým tlačidlom myši na port USB v zozname a vyberte možnosť „Disable Device“. V príkazovom riadku vyberte „Áno“.
Poznámka
Ak nenájdete možnosť „Vypnúť zariadenie“ pre port USB, budete musieť tento port deaktivovať pomocou systému BIOS, ako je popísané nižšie v tejto príručke.
Opakujte vyššie uvedený krok, kým nevypnete všetky porty v zozname.
Odteraz, keď pripojíte zariadenie k akémukoľvek portu USB na vašom zariadení, váš systém sa k tomuto zariadeniu nepripojí. V budúcnosti môžete porty USB znova povoliť otvorením Správcu zariadení, rozbalením položky Ovládače univerzálnej sériovej zbernice, kliknutím pravým tlačidlom myši na každý port v zozname a výberom položky Povoliť zariadenie.
Blokujte úložné zariadenia USB z prostredia PowerShell
Ak uprednostňujete metódy príkazového riadka, môžete použiť cmdlet PowerShell na zablokovanie všetkých úložných zariadení USB v počítači. Upozorňujeme, že ostatné zariadenia, ako sú klávesnice a myši, budú stále fungovať.
Ak chcete začať, otvorte Windows Search (stlačte Windows + S), zadajte PowerShell a vyberte „Spustiť ako správca“. Vo výzve Kontrola používateľských kont vyberte „Áno“.
V okne PowerShell zadajte nasledujúci cmdlet a stlačte kláves Enter. Táto rutina cmdlet zmení hodnotu v registri systému Windows, aby zabránila úložným zariadeniam USB v práci s vaším zariadením.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Názov "Štart" -Hodnota 4
Po vykonaní rutiny cmdlet reštartujte počítač so systémom Windows 11, aby sa zmeny uplatnili.
V budúcnosti môžete znova povoliť úložné zariadenia USB v počítači spustením nasledujúceho príkazu v prostredí PowerShell.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Názov "Štart" -Hodnota 3
Po vykonaní príkazu nezabudnite reštartovať počítač.
Blokujte úložné zariadenia USB pomocou Editora miestnych zásad skupiny
Ak používate Pro verziu Windowsu 11, môžete použiť nástroj Local Group Policy Editor na blokovanie úložných zariadení USB. Upozorňujeme, že tento nástroj nie je k dispozícii v domácej edícii systému Windows 11.
Ak ho chcete použiť, spustite dialógové okno Spustiť stlačením klávesov Windows+R, do poľa zadajte nasledujúce a vyberte OK alebo stlačte Enter:
gpedit.msc
V okne Editor miestnej politiky skupiny pomocou možností vľavo prejdite na nasledujúcu cestu. Na ľavej table dvakrát kliknite na položku „Všetky kategórie vymeniteľného úložiska: Zakázať všetok prístup“.
Konfigurácia počítača > Šablóny pre správu > Systém > Prístup k vymeniteľnému úložisku
V otvorenom okne v hornej časti vyberte možnosť „Povolené“. Potom v dolnej časti vyberte „تطبيق"Potom"OK".
Zatvorte Editor miestnej politiky skupiny a reštartujte počítač.
Ak chcete v budúcnosti odblokovať úložné zariadenia USB, dvakrát kliknite na položku „Všetky triedy vymeniteľného úložiska: Zakázať všetok prístup“, vyberte „Nekonfigurované“ a vyberte „Použiť“ a potom „OK“. Potom nezabudnite reštartovať počítač.
Zablokujte úložné zariadenia USB pomocou Editora databázy Registry
Môžete upraviť hodnotu v registri Windows, aby ste zakázali a povolili úložné zariadenia USB. Táto metóda funguje na verziách Pro aj Home systému Windows 11.
Pozor
Vykonanie neúmyselných zmien v registri Windows môže spôsobiť nestabilitu systému. Preto pred vykonaním akýchkoľvek zmien zálohujte register a pozorne postupujte podľa pokynov.
Ak chcete začať, spustite Spustiť stlačením klávesov Windows + R. Do poľa zadajte nasledovné a vyberte „OK“ alebo stlačte Enter:
regedit
Nájdite "Áno" Na výzvu Kontrola používateľských kont.
V Editore databázy Registry prejdite na nasledujúcu cestu:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR
Na ľavej table dvakrát kliknite na položku s názvom „Štart“. V otvorenom okne kliknite na pole Údaj hodnoty a zadajte 4. Potom vyberte OK. Hodnota 4 hovorí, že systém Windows nerozpozná žiadne úložné zariadenia USB.
Zatvorte Editor databázy Registry a reštartujte počítač, aby sa zmeny prejavili.
Ak chcete v budúcnosti zvrátiť zmenu a odblokovať úložné zariadenia USB, prejdite na vyššie uvedenú cestu v Editore databázy Registry, dvakrát kliknite na položku Štart, do poľa Údaj hodnoty zadajte 3, vyberte položku OK a reštartujte počítač.
Ak nemôžete vypnúť porty USB pomocou iných metód, použite systém BIOS
Ak v Správcovi zariadení nevidíte možnosť vypnúť porty USB, vypnite tieto porty pomocou ponuky nastavení systému BIOS počítača. Ak to chcete urobiť, spustite Nastavenia, vyberte položku Systém > Obnovenie, kliknite na položku Reštartovať teraz vedľa položky Rozšírené spustenie a v príkazovom riadku vyberte možnosť Reštartovať teraz.
Na stránke Vyberte možnosť vyberte položku Riešenie problémov > Rozšírené možnosti > Nastavenia firmvéru UEFI a kliknite na položku Reštartovať. Každá ponuka systému BIOS je iná, ale nájdete tu možnosť s názvom USB alebo podobne. Na svojom notebooku Asus prejdem na kartu Rozšírené, vyberiem Konfigurácia USB a potom zakážem porty.
Ak chcete porty znova použiť, budete ich musieť povoliť v systéme BIOS (pretože ste ich zakázali v systéme BIOS).
Týmto spôsobom môžete zabrániť interakcii zariadení USB s počítačom so systémom Windows 11 Ak máte obavy, existujú spôsoby, ako zabezpečiť aj webovú kameru.
Ovládanie zariadení USB v systéme Windows 11 nie je len spôsob, ako zabezpečiť svoje zariadenie, je to nevyhnutný krok na ochranu údajov pred akoukoľvek potenciálnou hrozbou. Použitím krokov, ktoré sme skontrolovali, môžete znížiť riziká a zaistiť bezpečné používanie počítača. Nezabudnite vždy skontrolovať nastavenia zabezpečenia a podľa potreby ich aktualizovať, aby ste udržali bezpečné a spoľahlivé prostredie.
