Có lẽ bạn sẽ đồng ý với tôi rằng Bảo mật máy tính không chỉ đề cập đến antiviruses và tất cả mọi thứ về họ, mà còn để hay không, bạn muốn cho phép người khác truy cập vào thông tin quan trọng và / hoặc hdd-ul/-urile tin lưu trữ trên đó (đặc biệt là nếu chúng ta đề cập đến máy tính cá nhân). Do đó nó là quan trọng để biết làm thế nào chúng tôi bảo vệ thông tin này hay chính xác hơn, làm thế nào chúng ta có thể ngăn chặn "di cư" chúng.
Trong hầu hết các trường hợp sao chép các thông tin / tập tin mà không có chủ sở hữu của nó (trộm cắp) được thực hiện bằng cách sử dụng Các thiết bị USB (gậy, ổ đĩa cứng bên ngoài, vv.), Chủ yếu bởi vì nó có thể kết nối một cách nhanh chóng và trực tiếp đến hệ thống nhanh và có thể được thực hiện truyền dữ liệu. Để ngăn chặn việc sử dụng các thiết bị như vậy cho mục đích này, khuyên bạn nên hạn chế kết nối chúng vào hệ thống của bạn
Hạn chế sử dụng thiết bị USB để Windows XP
1. Hạn chế các thiết bị lưu trữ USB không được cài đặt trong hệ thống
- loại % Windir% \ inf in chạy và cung cấp cho Enter để mở inf
- xác định các tập tin USBSTOR.INF si UsbStor.pnf và thay đổi quyền truy cập của họ cho người sử dụng các bước sau:
- nhấp chuột phải vào từng tệp và chọn Bất động sản; trong tab Bảo mật Chọn người dùng hoặc nhóm người dùng muốn hạn chế việc sử dụng các hệ thống despozitivelor USB. Trong Quyền truy cập cho người sử dụng kiểm tra Từ chối và sau đó cho phép OK.
2. Hạn chế các thiết bị lưu trữ USB đã được cài đặt trong hệ thống
- mở Registry Editor (chạy->regedit) Và đi theo con đường HKEY_LOCAL_MACHINE \SYSTEM\ CurrentControlSet \ Services \ UsbStor
- trong khung bên phải, thay đổi giá trị mục (DWORD) Bắt đầu in 4. Sau thay đổi này, hệ thống sẽ không phát hiện các thiết bị USB đã cài đặt nữa (thay đổi giá trị đầu vào để loại bỏ hạn chế Bắt đầu in 3.)
Nếu bạn muốn giới hạn chỉ bằng văn bản (sao chép) tập tin vào thiết bị lưu trữ USBSau đó mở Registry Editor và theo con đường HKEY_LOCAL_MACHINE \SYSTEM\ Bộ điều khiển hiện tại \ Control \ StorageDevicePolicies. Trong cửa sổ bên phải tạo mục Viết Bảo vệ (DWORD) và cung cấp cho nó giá trị 1 (1 = cho phép).
