Ngăn việc cắm USB trái phép vào máy tính

Cách ngăn việc việc cắm USB trái phép vào máy tính

Máy tính của bạn thường xuyên bị cắm các USB lạ vào gây nên tình trạng máy tính bị nhiễm virus? Ngoài ra khi cho mọi người thoải mái cắm USB vào máy tính thì nguy cơ bị ăn cắp dữ liệu cũng rất cao. Chính vì vậy người dùng vẫn hay thắc mặc làm cách nào để hạn chế tối đa việc cho USB cắm vào máy tính, các bạn thường nghĩ là cách đó là phân quyền cho người cắm USB hoặc vô hiệu hóa cổng USB.

Sẽ thật vô cùng nguy hiểm nếu chiếc USB cắm vào máy tính của bạn đã bị lây nhiễm mã độc, hay đang nhiễm một loại virus nào thì quả thật là một nguy cơ khá tiền ẩn ảnh hưởng đến máy tính cũng như dữ liệu của bạn. Hãy theo dõi bài viết sau đây để có một số thủ thuật nhỏ cho chiếc máy tính của mình tránh tình trạng bị xâm nhập trái phép, chỉ những thiết bị được cho phép mới có thể được nhận khi cắm vào máy tính thôi nhé.

Ngăn mọi kết nối USB với máy tính bằng tính năng Group Policy Editor trên Windows

Bước 1:

Tại giao diện chính của Windows hãy vào hộp thoại Run bằng cách nhấn tổ hợp phím Windows + R.

Tại cửa sổ Run gõ lệnh “gpedit.msc” --> Enter.

Tiếp đó cửa sổ Group Policy Editor sẽ xuất hiện, tại đây hãy truy cập theo đường dẫn sau:

Computer Configuration --> Administrative Templates --> System --> Device Installation --> Device Installation Restrictions.

Bước 2:

Tại đây sẽ xuất hiện cửa sổ Device Installation Restrictions, hãy nhấn đúp chuột chọn Prevent Installation of Removable Devices.

Hộp thoại Prevent Installation of Removable Devices xuất hiện, tại đây cho phép chúng ta chỉnh sửa thiết lập, hãy đánh dấu vào mục Enabled --> OK.

Bước 3:

Nếu muốn thông báo đến những người muốn xâm nhập bất hợp pháp vào máy tính của bạn, hãy chọn đến Display a custom message when installation is prevented by a policy setting.

Cửa sổ Display a custom message when installation is prevented by a policy setting xuất hiện, sau đó đánh dấu chọn vào mục Enabled --> OK

Vậy là bạn đã hoàn thành việc ngăn chặn cắm USB vào máy tính rất nhanh chóng rồi. Tuy nhiên việc này có vẻ như sẽ trở nên vô cùng bất tiện nếu không cho bất kỳ một ai có thể cắm USB vào máy tính. Chính vì vậy hãy tiếp tục theo dõi tiếp hướng dẫn sau đây để cho phép tài khoản Administrator có thể cắm USB vào máy tính.

Thiết lập để tài khoản Admin cắm USB vào máy tính

Nên nhớ thiết lập này chỉ có thể tùy chỉnh được khi máy tính đang tồn tại tài khoản Administrator và các tài khoản User. Nếu vậy thì chúng ta có thể thiết lập việc tài khoản Administrator có thể truy cập vào máy tính mà không gặp trở ngại nào.

Bước 1:

Tại giao diện chính của Windows hãy vào hộp thoại Run bằng cách nhấn tổ hợp phím Windows + R.

Tại cửa sổ Run gõ lệnh “gpedit.msc” --> Enter.

Tiếp đó cửa sổ Group Policy Editor sẽ xuất hiện, tại đây hãy truy cập theo đường dẫn sau:

Computer Configuration --> Administrative Templates --> System --> Device Installation --> Device Installation Restrictions.

Bước 2:

Ngay sau đó sẽ xuất hiện cửa sổ Device Installation Restrictions, tại đây hãy nhấn đúp chuột chọn đến Allow Administrators to Override Device Installation Restriction.

Bước 3:

Cửa sổ Allow Administrators to Override Device Installation Restriction xuất hiện hãy nhấn chọn đến Enabled --> OK.

Thiết lập cho một số USB có thể cắm vào máy tính

Ngoài cách ngăn chặn USB cắm vào máy tính, hay giới hạn chỉ có tài khoản Administrator mới có thể cắm được USB vào máy tính thì đôi khi vẫn có những khó khăn. Theo tôi nghĩ thì nên cho phép một số USB có những đặc điểm, ID riêng biệt có thể thâm nhập copy dữ liệu từ máy. Mục này Down.vn sẽ tiếp tục thiết lập cho một số USB vẫn có thể cắm vào máy tính khi máy tính thiết lập chế độ chặn cắm thiết bị.

Bước 1:

Tại giao diện chính của Windows hãy vào hộp thoại Run bằng cách nhấn tổ hợp phím Windows + R.

Tại cửa sổ Run gõ lệnh “gpedit.msc” --> Enter.

Tiếp đó cửa sổ Group Policy Editor sẽ xuất hiện, tại đây hãy truy cập theo đường dẫn sau:

Computer Configuration --> Administrative Templates --> System --> Device Installation --> Device Installation Restrictions.

Bước 2:

Ngay sau đó sẽ xuất hiện cửa sổ Device Installation Restrictions, tại đây hãy nhấn đúp chuột chọn đến mục Allow installation of devices that match any of these device IDs.

Bước 3:

Ngay sau đó cửa sổ Allow installation of devices that match any of these device IDs xuất hiện, tại đây hãy đánh dấu chọn vào mục Enabled.

Cũng tại cửa sổ này hãy nhìn xuống phía dưới mục Allow installation of devices that match any of these device IDs có nút Show.. để hiển thị danh sách các ID các thiết bị được cấp quyền truy cập đến máy tính hiện tại.

Hiện tại danh sách này đang trống, chính vì vậy hãy thêm các ID của thiết bị sẽ được cấp phép vào mục này. Bây giờ hãy để nguyên cửa sổ này ở đây.

Bước 4:

Mở cửa sổ Device Manager bằng cách nhấn chọn cuột phải vào My Computer --> Manage.

Tiếp đó cửa sổ Computer Management xuất hiện, tại đây hãy nhấn chọn đến Universal Serial Bus controllers, tiếp theo hãy tìm đến thiết bị hiện tại đang được kết nối máy tính để kiểm tra thông tin về thiết bị này. Nhấn chọn chuột phải đến USB đó --> Properties.

Tiếp đó cửa sổ Properties xuất hiện, hãy nhấn chọn đến tab Details, tại đây hãy nhìn đến mục Property --> Hardware IDs.

Tại mục Value hãy nhấn phải chuột phải vào dòng đầu tiên của mục này --> Copy.

Bước 5:

Bây giờ chúng ta quay lại cửa sổ ở bước 3 Show Content ở Group Policy Editor, hãy Paste vào mục Value bạn vừa copy ở trên. Vậy là bạn đã đồng ý cho thiết bị đó có quyền truy cập vào máy tính rồi. Tương tự với các USB khác, hãy thiết lập quyền truy cập cho nó.

Trên đây chúng tôi đã hướng dẫn đến các bạn cách ngăn chặn các USB truy cập trái phép vào máy tính. Hi vong với bài viết này sẽ giúp các bạn nhanh chóng giới hạn được các thiết bị truy cập vào máy tính hiệu quả, cũng như tránh tối đa việc mất cắp dữ liệu vào những thiết bị không đáng tin cậy.

Chúc các bạn thực hiện thành công.