Så här stänger du av USB-lagringsenheter på Windows, Mac och Linux

Vid det här laget bör du veta att USB-lagring på din dator är en potentiell säkerhetsrisk 5 sätt att din USB-stick kan vara en säkerhetsrisk 5 sätt att din USB-stick kan vara en säkerhetsrisk USB-enheter är användbara för så många olika saker, men de kan vara problematiskt och farligt om du inte tar rätt försiktighetsåtgärder. Läs mer . Istället för att riskera skadliga programvaror (t ex trojaner, keyloggers eller ransomware) kan det vara bättre att helt stänga av USB-lagringsenheter om ditt system har mycket känslig data på den. Så här gör du det på Windows, Mac och Linux.

Blockera USB-lagring: Fördelar och nackdelar

Om du är oroad över att potentialen för skadlig programvara kan introduceras till din dator via USB-lagring, är det klokt att överväga att inaktivera support. Men det kommer med en viktig nackdel.

Mest uppenbarligen kan du inte använda USB-lagring på din dator. Om du enkelt kan använda molnlagring bör det inte vara ett problem. Men om du behöver ett sätt att regelbundet utbyta data mellan två datorer och molnet inte är ett alternativ kan det vara svårt. Tänk på ett verktyg som Resilio Sync för att skapa en virtuell delning mellan datorer Syncthing eller Resilio Sync: Hur ska du dela filer på Linux? Syncing eller Resilio Sync: Hur ska du dela filer på Linux? Syncthing och Resilio Sync (tidigare BitTorrent Sync) kan synkronisera filer mellan dina datorer och kräver ingen kunskap om hur man konfigurerar en server. Men vilken lösning fungerar bäst för dig? Läs mer .

Under tiden kan blockering av USB visa sig vara tidskrävande om du inte vet vad du gör. Vi har angett steg nedan för att göra just det på Windows 10, Mac och Ubuntu 18.04.

Så här inaktiverar du USB-lagring på Windows

Att blockera USB-lagring på en Windows-dator är okomplicerad. Du har också flera alternativ; de två första nedan är för Windows 10-hemdatorer.

1. Redigera registret manuellt

Börja med att trycka på Vinn + R, skriv sedan in “regedit”.

Godta med användarkontokontrollmeddelandet och bläddra sedan till HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Dubbelklicka här Start (eller högerklicka> Ändra) och redigera värdet.

För att inaktivera, ändra värdet till 4. Om du behöver återaktivera USB-lagring när som helst, ändrar du bara tillbaka till 3. Klick ok när du är klar.

Observera att om du planerar att göra ändringar i systemregistret, bör du först göra en säkerhetskopiering av registret. Så här säkerhetskopierar du och återställer Windows-registret. Så här säkerhetskopierar du och återställer Windows-registret. Redigering av registret låser upp några fina tweaks, men kan vara farlig. Så här säkerhetskopierar du registret innan du gör ändringar så att de enkelt återgår. Läs mer .

2. Skapa ett registerskript

Alternativt kan du utföra en textbaserad version av samma uppgift genom att skapa två tomma TXT-filer i Anteckningsblock. Starta textredigeraren och skriv in

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR] "Start" = dword: 00000004 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Tjänster \ USBSTOR \ Enum] "Count" = dword: 00000000 "NextInstance" = dword: 00000000

Spara filen som disableusb.reg, var försiktig för att säkerställa att .TXT-filtillägget har ersatts med .REG, annars fungerar det inte! Upprepa sedan proceduren, spara som enableusb.reg.

Med den andra filen gör du en redigering till raden:

"Start" = dword: 00000004 

Ändra det till:

"Start" = dword: 00000003 

Spara filen när du är klar. Nu, när du behöver stänga av USB-lagring, kör disableusb.reg. Alla enheter som redan är anslutna påverkas dock inte tills de byts ut. Om du behöver återaktivera USB-lagring, använd enableusb.reg. Spara filerna någonstans lätt att komma ihåg.

Att förhindra andra att använda enableusb.reg borde inte vara för svårt. Endast ett administratörskonto kan köra filen, så länge du inte delar din profil (och håll den låst när du är borta från tangentbordet) ska det vara enkelt att hålla dig säker.

3. Använd Group Policy Editor

Ett tredje alternativ är tillgängligt för Windows 10 Pro och Enterprise: Redigering av inställningen för USB-lagring i grupprincipredigeraren.

Tryck Vinn + R att starta och ange “gpedit.msc”. Detta öppnar grupprincipredigeraren, där du ska expandera Administrativa mallar> System> Flyttbar lagringsåtkomst. I den högra rutan ser du flera objekt som styr mediaåtkomst på din dator. Tre av dessa måste aktiveras:

• Flyttbara diskar: Avvisa exekveringsåtkomst
• Avtagbara diskar: Avvisa läsåtkomst
• Flyttbara diskar: Avvisa skrivåtkomst

Dubbelklicka på varje objekt och klicka på Aktiverad Radio knapp. Klick ok för att bekräfta innan du flyttar till nästa objekt.

Nu, när en USB-lagringsenhet är ansluten, en Åtkomst nekad Meddelandet visas i Utforskaren när du försöker öppna skrivbrevet. För att vända om detta, ändra de tre inställningarna ovan, så att var och en är inställd på Inaktiverad.

Så här begränsar du USB-lagringsenheter på Mac

För att begränsa USB-lagring på din Mac, använd först vår guide för att inaktivera System Integrity Protection (SIP).

Öppna sedan Verktyg> Terminal och lossa föraren.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

Nästa, öppna / System / Library / Extensions och byt namn på (eller flytta till ett säkert ställe) IOUSBMassStorageClass.kext. Ett förnuftigt namn kan vara att ändra. KEXT-förlängningen så att du enkelt kan hitta den igen om du vill återaktivera USB-lagring.

Med det gjort, återvänd till Terminal och skriv in:

sudo touch / System / Library / Extensions

Detta kommer att ta bort cachefilerna, vilket tvingar ombyggnad utan hänvisning till den omförda filen. Nu ska USB-lagringsenheter inte vara tillgängliga när de är anslutna. Andra USB-enheter ska fungera utan problem, dock.

Hur blockera USB-lagringsenheter på Linux

Behöver du blockera USB-lagring på din Linux-dator? Gör detta genom att öppna terminalen och använda mv (flytta) kommando till “Dölj” USB-drivrutinen:

sudo mv / lib / modules / $ (uname -r) /kernel/drivers/usb/storage/usb-storage.ko / home / user1

Nu, när en USB-lagringsenhet är ansluten, fungerar den inte. Kortfattat kommer det att förbli otillgängligt. Observera att detta skulle bli ångrat om en kärna uppdateras.

Eller bättre än: Styr USB-åtkomst, förbjud inte det

Medan USB och bärbar flashlagring kan visa sig vara ett stort problem, finns det mycket lite som kan göras. Enkelt, medan USB-flashlagring kan vara lösenordsskyddad, hindrar det inte dataskydd, endast dataförlust.

Den enda verkliga lösningen är att styra USB-åtkomst. Hemma betyder det att du inte låter någon komma åt din dator utan din kunskap (och uppmärksamhet) och håll den låst när du inte använder den. På arbetsplatsen verkar det vara en förnuftig IT-policy att begränsa USB-åtkomst till en hanterbar andel av användarna. Det här kan innebära att du avaktiverar USB-enhetens åtkomst.

För arbets-hem-projekt och annan fjärransluten arbetsverksamhet, där data från jobbet krävs, är en dedikerad privat VPN ett säkrare alternativ. Se våra artiklar om varför du ska använda en VPN och de bästa och mest pålitliga VPN-erna för att använda de bästa VPN-tjänsterna De bästa VPN-tjänsterna Vi har sammanställt en lista över vad vi anser vara de bästa leverantörerna av virtuella nätverksnätverk (VPN) , grupperade av premium, gratis och torrent-vänlig. Läs mer .

Utforska mer om: Datorsäkerhet, USB-enhet, Windows-registret.