Κλείδωμα USB storage στα Windows

[georgeadams]

Όσοι δουλεύουν ως administrators σε εταιρίες είναι πιθανόν να έχουν συναντήσει το παρακάτω πρόβλημα:

Συνήθως για λόγους ασφαλείας θέλουμε οι χρήστες να μην μπορούν να βάζουν μόνοι τους αρχεία & προγράμματα στο PC τους, αλλά να μην μπορούν να πάρουν και αρχεία κατά βούληση.

Παλιότερα, με τα floppy & τα CD η λύση ήταν σχετικά εύκολη: απλά τους τα βγάζαμε ή τα απενεργοποιούσαμε από το BIOS. Με την έλευση των USB stick όμως τα πράγματα έγιναν πιο πολύπλοκα.

Μια λύση είναι να απενεργοποιήσουμε από το BIOS και τα USB. Αυτό δεν είναι όμως πάντα εφικτό, γιατί μπορεί να υπάρχουν κι άλλες USB συσκευές στο PC τις οποίες να μην θέλουμε να απενεργοποιήσουμε (πχ USB printers, scanners, ποντίκια, πληκτρολόγια).

Πρόσφατα διάβασα μια λύση που μάλιστα είναι και σχετικά απλή: αρκεί να απενεργοποιήσουμε τη φόρτωση των USB Storage Drivers κατά την εκκίνηση των windows.

Αυτό γίνεται απλά από τη Registry:

- Ανοίγουμε το regedit και πάμε στο: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

- Βρίσκουμε την εγγραφή 'Start'

- Όταν έχει την τιμή 4, οι συσκευές USB storage απενεργοποιούνται.

- Όταν έχει την τιμή 3, οι συσκευές USB storage ενεργοποιούνται.

Οι αλλαγές θέλουν restart.

Αν δε θέλετε να μπλέξετε με τη registry, υπάρχουν 2 έτοιμα προγραμματάκια που το κάνουν αυτόματα:

αυτό τρέχει τοπικά στο PC με το "πρόβλημα"

αυτό δουλεύει μέσω δικτύου

Οι παραπάνω λύσεις απενεργοποιούν ΜΟΝΟ τους USB storage drivers αφήνοντας όλες τις υπόλοιπες USB συσκευές πλήρως λειτουργικές.