blog arădean de cultură generală

Restrictioneaza folosirea dispozitivelor USB in Windows XP

Probabil veti fi de acord cu mine ca securitatea unui PC nu se refera doar la antivirusi si tot ce tine de acestia, ci si la faptul daca dorim sau nu sa permitem accesul unor alte persoane la informatii importante si/sau private stocate pe hdd-ul/-urile acestuia (mai ales daca ne referim la PC-ul personal). De aceea este important sa stim cum putem proteja aceste informatii sau, mai exact, cum putem impiedica “migrarea” lor.

In cele mai multe cazuri, copierea unor informatii/fisiere fara acordul detinatorului acestora (furt) se face cu ajutorul dispozitivelor USB (stick-uri, hdd-uri externe, etc.), in primul rand pentru ca se pot conecta rapid si direct la sistem si la fel de rapid se poate face si transferul de date. Pentru a impiedica folosirea acestor dispozitive in scopul mentionat, recomandam restrictionarea conectarii acestora la sistemul dvs.

Restrictionarea folosirii dispozitivelor USB in Windows XP

1. Restrictionarea dispozitivelor de stocare USB care nu sunt instalate in sistem:
– tastati %windir%\inf in Run si dati Enter pentru a deschide folderul inf
– identificati fisierele usbstor.inf si usbstor.pnf si modificati-le permisiunile pentru useri urmand pasii:

– dati click dreapta pe fiecare fisier in parte si selectati Properties; in tab-ul

Security selectati userul sau grupul de useri carora doriti sa le restrictionati folosirea despozitivelor USB in sistem. In Permissions for Users bifati Deny si apoi dati OK.

2. Restrictionarea dispozitivelor de stocare USB care sunt deja instalate in sistem
deschideti Registry Editor (Run->regedit) si urmati calea

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

in panoul din dreapta, modificati valoarea intrarii (DWORD) Start in 4. Dupa aceasta modificare, sistemul nu va mai detecta dispozitivele USB instalate (pentru a ridica restrictia modificati valoarea intrarii Start in 3.)

In cazul in care doriti sa restrictionati doar scrierea (copierea) fisierelor pe dispozitivele de stocare USB, atunci deschideti Registry Editor si urmati calea:

HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Control\StorageDevicePolicies.

In panoul din dreapta creati intrarea Write Protect (DWORD) si dati-i valoarea 1 (1=enable).

One response

  1. Vasilescu Catalin

    Un articol folositor

    11 November 2011 at 10:34 PM

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s