Hoe USB-opslagapparaten op Windows, Mac en Linux uit te schakelen

Inmiddels moet u weten dat het gebruik van een USB-opslag op uw computer een potentieel beveiligingsrisico is 5 Manieren Uw USB-stick kan een beveiligingsrisico vormen 5 Manieren Uw USB-stick kan een beveiligingsrisico vormen USB-drives zijn handig voor zoveel verschillende dingen, maar ze kan problematisch en gevaarlijk zijn als je niet de juiste voorzorgsmaatregelen neemt. Lees verder . In plaats van malware-infecties te riskeren (zoals Trojaanse paarden, keyloggers of ransomware), is het misschien beter om USB-opslagapparaten volledig uit te schakelen als uw systeem veel gevoelige gegevens bevat. Hier leest u hoe u dat doet op Windows, Mac en Linux.

USB-opslag blokkeren: voordelen en nadelen

Als u zich zorgen maakt over het risico dat malware via USB-opslag op uw computer wordt geïntroduceerd, is het verstandig om ondersteuning voor uitschakelen te overwegen. Maar het heeft een belangrijk nadeel.

Het is duidelijk dat je geen USB-opslag op je computer kunt gebruiken. Als u met gemak cloudopslag kunt gebruiken, hoeft dit geen probleem te zijn. Als u echter een manier nodig hebt om regelmatig gegevens uit te wisselen tussen twee computers en de cloud geen optie is, kan het lastig zijn. Overweeg een hulpprogramma als Resilio Sync om een ​​virtuele share te maken tussen pc's Syncthing of Resilio Sync: hoe moet u bestanden delen op Linux? Syncthing of Resilio Sync: Hoe moet u bestanden delen op Linux? Syncthing en Resilio Sync (voorheen BitTorrent Sync) kunnen bestanden synchroniseren tussen uw computers en vereisen geen kennis van hoe u een server kunt instellen. Maar welke oplossing werkt het beste voor u? Lees verder .

Ondertussen kan het blokkeren van USB tijdrovend zijn als je niet weet wat je doet. We hebben hieronder stappen beschreven om precies dat te doen op Windows 10, Mac en Ubuntu 18.04.

Hoe USB-opslag op Windows uit te schakelen

Het blokkeren van USB-opslag op een Windows-computer is eenvoudig. Je hebt ook verschillende opties; de eerste twee hieronder zijn voor Windows 10 Home-pc's.

1. Bewerk het register handmatig

Begin door op te drukken Win + R, ga dan naar binnen “regedit”.

Ga akkoord met het bericht Gebruikersaccountbeheer en blader naar HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Dubbelklik hier Begin (of klik met de rechtermuisknop> Modify) en bewerk de waarde.

Wijzig de waarde in om uit te schakelen 4. Mocht u op enig moment USB-opslag opnieuw moeten inschakelen, ga dan gewoon terug naar 3. Klik OK wanneer je klaar bent.

Merk op dat als u van plan bent om wijzigingen aan te brengen in het systeemregister, u eerst een registerback-up moet maken. Back-up en herstel van het Windows-register Back-up en herstel van het Windows-register Het register bewerken ontgrendelt enkele coole aanpassingen, maar kan gevaarlijk zijn. U kunt als volgt een back-up van het register maken voordat u wijzigingen aanbrengt, zodat ze gemakkelijk kunnen worden teruggedraaid. Lees verder .

2. Maak een registerscript

U kunt ook een tekstversie van dezelfde taak uitvoeren door twee lege TXT-bestanden te maken in Kladblok. Start de teksteditor en voer deze in

Windows Registry Editor versie 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR] "Start" = dword: 00000004 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Enum] "Count" = dword: 00000000 "NextInstance" = dword: 00000000

Sla het bestand op als disableusb.reg, zorg ervoor dat de extensie .TXT is vervangen door .REG, anders werkt het niet! Herhaal vervolgens de procedure, opslaan als enableusb.reg.

Maak met het tweede bestand een bewerking op de regel:

"Start" = dword: 00000004 

Wijzigen in:

"Start" = dword: 00000003 

Sla het bestand op als u klaar bent. Nu, wanneer u USB-opslag moet uitschakelen, voert u disableusb.reg uit. Alle apparaten die al zijn aangesloten, worden niet beïnvloed totdat ze worden vervangen. Als u USB-opslag opnieuw moet inschakelen, gebruikt u enableusb.reg. Bewaar de bestanden ergens gemakkelijk te onthouden.

Voorkomen dat anderen enableusb.reg gebruiken, zou niet al te moeilijk moeten zijn. Alleen een beheerdersaccount kan het bestand uitvoeren, dus zolang u uw profiel niet deelt (en het vergrendeld houdt als u niet op het toetsenbord bent), moet het eenvoudig zijn om het veilig te houden.

3. Gebruik de groepsbeleid-editor

Een derde optie is beschikbaar voor Windows 10 Pro en Enterprise: bewerken van de instelling voor USB-opslag in de Groepsbeleid-editor.

druk op Win + R om te starten en in te voeren “gpedit.msc”. Hiermee wordt de Groepsbeleid-editor geopend, waar u moet uitbreiden Beheersjablonen> Systeem> Toegang tot verwijderbare opslag. In het rechterdeelvenster ziet u verschillende items die mediatoegang op uw computer regelen. Drie hiervan moeten worden ingeschakeld:

• Verwisselbare schijven: ontken de toegang tot de uitvoer
• Verwisselbare schijven: leesrechten weigeren
• Verwisselbare schijven: schrijftoegang weigeren

Dubbelklik vervolgens op elk item en klik op de Ingeschakeld Radio knop. Klik OK om te bevestigen voordat u naar het volgende item gaat.

Nu, wanneer een USB-opslagapparaat is aangesloten, een Toegang is geweigerd bericht verschijnt in Windows Verkenner wanneer u probeert de stationsletter te openen. Als u dit wilt omkeren, wijzigt u de drie hierboven genoemde instellingen zodat ze allemaal zijn ingesteld op invalide.

Hoe USB-opslagapparaten op Mac te beperken

Gebruik onze gids om Systeemintegriteitsbescherming (SIP) uit te schakelen om USB-opslag op uw Mac te beperken.

Open dan Hulpprogramma's> Terminal en de bestuurder uitladen.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

Open vervolgens / System / Library / Extensions en hernoemen (of verplaatsen naar een veilige plaats) IOUSBMassStorageClass.kext. Een verstandige hernoeming kan zijn om de extensie .KEXT te wijzigen, zodat u deze gemakkelijk opnieuw kunt vinden als u USB-opslag opnieuw wilt inschakelen..

Met dat gedaan, keer terug naar de Terminal en voer in:

sudo touch / Systeem / Bibliotheek / Extensies

Hiermee worden de cachebestanden verwijderd en wordt een opnieuw samenstellen gedwongen zonder verwijzing naar het hernoemde bestand. Nu zouden USB-opslagapparaten niet toegankelijk moeten zijn als ze zijn aangesloten. Andere USB-apparaten zouden echter probleemloos moeten werken.

Hoe USB-opslagapparaten op Linux te blokkeren

Wilt u USB-opslag op uw Linux-computer blokkeren? Doe dit door de Terminal te openen en de mv (verplaats) commando naar “verbergen” de USB-driver:

sudo mv / lib / modules / $ (uname -r) /kernel/drivers/usb/storage/usb-storage.ko / home / user1

Nu, wanneer een USB-opslagapparaat is aangesloten, zal het niet werken. Kortom, het blijft ontoegankelijk. Merk op dat dit ongedaan zou worden gemaakt in het geval van een kernel-update.

Of nog beter: bedien USB-toegang, verbied het niet

Hoewel USB en draagbare flash-opslag een groot probleem kunnen zijn, is er heel weinig dat kan worden gedaan. Simpel gezegd, terwijl USB-flashopslag met een wachtwoord kan worden beveiligd, kan dit gegevensdiefstal niet voorkomen, alleen gegevensverlies.

De enige echte oplossing is om USB-toegang te regelen. Thuis betekent dit dat u ervoor zorgt dat niemand zonder uw medeweten (en aandacht) iemand toegang tot uw computer geeft en deze op slot zet als u hem niet gebruikt. Op de werkplek lijkt het beperken van USB-toegang tot een beheersbaar deel van de gebruikers een verstandig IT-beleid. Dit kan betekenen dat u de toegang tot USB-drives uitschakelt.

Voor work-from-home projecten en andere externe werkactiviteiten, waar gegevens van werk vereist zijn, is een speciale private VPN een veiligere optie. Bekijk onze artikelen over waarom u een VPN en de beste en meest betrouwbare VPN's zou moeten gebruiken om de beste VPN-services te gebruiken De beste VPN-services We hebben een lijst samengesteld van wat wij beschouwen als de beste Virtual Private Network (VPN) -serviceproviders , gegroepeerd op premium, gratis en torrent-vriendelijk. Lees verder .

Ontdek meer over: Computerbeveiliging, USB-station, Windows-register.