Ngăn việc cắm USB “trái phép” vào máy tính

Hướng dẫn phòng ngừa việc cắm USB “trái phép” vào máy tính, và cắm có “chọn lọc”.
Ngăn việc cắm USB “trái phép” vào máy tính

Trong 1 bài viết gần đây, chúng ta đã thấy sự “lợi hại” của chiếc USB Killer khi mà nó có thể “đánh gục” bất cứ chiếc máy tính nào khi được cắm vào chỉ chưa đầy…5 giây đồng hồ

Thật nguy hiểm nếu những chiếc USB này được phát tán rộng rãi hoặc chứa mã độc nguy hiểm cho máy tính nếu được cắm vào chiếc máy tính “thân yêu” của bạn khi bạn không có ngồi máy phải không?

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 1

Bài viết này sẽ hướng dẫn bạn cách phòng ngừa việc cắm USB “trái phép” vào máy tính hoặc cụ thể hơn là thiết lập máy tính nhận diện và cho phép kết nối những chiếc USB đã được “cấp phép” với máy tính theo cách làm thủ công. Nếu bạn quan tâm, có thể tham khảo hướng dẫn sau đây.

Ngăn mọi kết nối USB với máy tính bằng Group Policy Editor

Nhấn tổ hợp phím WIN + R để gọi hộp thoại RUN và nhập vào lệnh “gpedit.msc” sau đó nhấn ENTER để gọi hộp thoại Group Policy Editor lên.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 2

Trong Group Policy Editor, bạn hãy điều hướng đến đường dẫn sau:

Computer Configuration –> Administrative Templates –> System –> Device Installation –> Device Installation Restrictions 

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 3

Trong Device Installation Restrictions, bạn hãy nhấp đôi chuột vào tùy chọn Prevent Installation of Removable Devices.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 4

Hộp thoại tùy chỉnh của nó xuất hiện, bạn hãy đánh dấu vào mục Enabled rồi nhấn OK để lưu lại.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 5

Để thêm một thông báo “troll” kẻ nào đó vừa cắm USB “trái phép” vào máy tính của bạn, hãy tiếp tục nhấp đôi chuột vào tùy chọn Display a custom message when installation is prevented by a policy setting và đánh dấu vào mục Enabled ở cửa sổ hiện ra.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 6

Sau khi đã thiết lập xong, hãy khởi động lại Windows để thay đổi có hiệu lực.

Chỉ cho phép Administrator cắm USB vào máy tính

Nếu máy tính chỉ có mình bạn là tài khoản Administrator, còn lại đều là các tài khoản thường và khách. Bạn có thể thiết lập cấp phép chỉ duy nhất tài khoản Administrator của mình là có quyền cắm USB vào máy tính. Cụ thể bạn hãy nhấp đôi chuột vào tùy chọn Allow Administrators to Override Device Installation Restriction.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 7

Sau đó đánh dấu vào mục Enabled > OK là xong.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 8

Chỉ “cấp phép” cho một số thiết bị USB được kết nối với máy tính

Nếu bạn muốn hạn chế việc cắm USB “vô tội vạ” vào máy tính và chỉ muốn một số là có thể kết nối được thì có giải pháp sau là một ý kiến khá tuyệt vời.

Với mỗi thiết bị USB được Windows nhận diện khi kết nối với máy tính đều có những ID nhận diện riêng biệt, do đó để “phê duyệt” những USB nào có thể kết nối bạn có thể khai thác những ID này bằng cách nhấp đôi chuột vào tùy chọn Allow installation of devices that match any of these device IDs và đánh dấu vào mục Enabled.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 9

Sau đó nhấn vào nút “Show…” để hiển thị danh sách ID của thiết bị được cấp phép kết nối với máy tính. Hiện tại danh sách đang trống, bạn hãy để nguyên vậy và mở Device Manager lên.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 10

Trong Device Manager, bạn hãy nhấn vào nhóm thiết bị có tên Universal Serial Bus controllers. Tìm đến thiết bị USB mà bạn đang kết nối với máy tính, nhấn phải chuột vào nó và chọn Properties.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 11

Hộp thoại Properties xuất hiện, bạn hãy nhấn vào tab Details và chọn Hardware IDs ở mục Property. Sau đó nhấn phải chuột vào dòng Value đầu tiên và chọn Copy.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 12

Giờ thì quay trở lại hộp thoại Show Content ở Group Policy Editor và dán nội dung Value mà bạn vừa copy vào là xong.

Ngăn việc cắm USB “trái phép” vào máy tính  ảnh 13

Tương tự, mỗi hàng là một ID của thiết bị mà bạn “cấp phép” kết nối với máy tính. Sau khi đã lên “danh sách” xong, hãy nhấn OK > Apply > OK để lưu lại và khởi động lại Windows là xong.

Theo Trí thức trẻ
Nhiều người dân Phú Thọ tham gia chương trình và mua sản phẩm với giá trị cao không rõ nguồn gốc.

UBND tỉnh Phú Thọ đã có chỉ đạo gì?

GD&TĐ - UBND tỉnh Phú Thọ ban hành Văn bản số 830 về ngăn ngừa, xử lý việc lợi dụng kinh doanh, bán hàng để lừa đảo, chiếm đoạt tài sản của người dân.
Hình ảnh được cho là đoàn tàu chở tên lửa Kalibr của Nga phát nổ.

Video đoàn tàu chở Kalibr phát nổ

GD&TĐ -Cục Tình báo Quốc phòng Ukraine (GUR) vừa công bố đoạn video ghi lại hình ảnh đoàn tàu chở tên lửa hành trình Kalibr của Nga phát nổ tại Crimea.
Giá vàng hôm nay giảm giá sốc

Giá vàng hôm nay giảm giá sốc

GD&TĐ -  Giá vàng trong nước hôm nay (22/3) giảm về gần 67 triệu đồng/ lượng. Cùng chiều áp lực chốt lời, giá vàng thế giới giảm sốc.