Usb Port Güvene Alma Kısıtlama ve Engelleme Yöntemleri

Usb Disk Kısıtlama veya Engelleme

Usb portlarını kullanarak bulaşan virüs sayısı günden güne artmakta ve başta işletmeler sonrasında ev kullanıcılarını ve bilgi güvenliği riske etmektedir. bununla ilgili çeşitli programlar mevcuttur ama programsız da yapmak aşağıdakiler gibi mümkündür,

1. Yöntem Grup İlkesi yolu ile ENgelleme
Başta internet kafeler olmak üzere genellikle toplu kullanımlar için virüs v.s. gibi zararlılarla başa çıkayanlara bir çözüm yolu. Yapmanız gerekenler ise;

Notepad'i açın

Set WshShell = CreateObject("Wscript.Shell")
WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\\\\WriteProtect", 1, "REG_DWORD"
WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\\\\Start", 4, "REG_DWORD"
Set WshShell = Nothing

kodlarını notepad'e yapıştırın ve Logon.Vbs olarak kaydedin.Daha Başlat>Çalıştır>mmc.exe ile Grup İlkelerine giriyoruz sonra Grup İlkelerinde Kullanıcı Yapılandırması altında, Windows Ayarları altındaki Komut Dosyaları (Oturum Aç/Oturum Kapat) bölümünde Logon kısmına girerek Ekle 'i tıklayın.Daha sonra Gözat 'a tıklayın. DİKKAT!! kaydettiğiniz Logon.vbs dosyasının orjinal yeri Gözat 'ta tıkladığınızda açılan yer olmalı.

Daha sonra pencereleri Ok diyerek kapatın. Başlat>Çalıştır>gpupdate /force yapın tamamdır.

Hazır Logon.Vbs indirmek için tıklayın.

2. USB depolama aygıtlarının çalışmasını tamamen engelleme

Başlat>çalıştır>regedit
“HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Services/ USBSTOR” 

anahtarı altındaki “Start” değerini “4″ olarak değiştiriyoruz ve makinamızı yeniden başlatıyoruz. Bu değişiklikten sonra bilgisayara takılan hiçbir USB Diskler çalışmıyor, ancak diğer tüm USB aygıtlar çalışmaya devam ediyor (Klavye, mouse, webcam, yazıcı, vs..). Bu yöntem ile USB portu asla tamamen kapatmış olmuyoruz. (Bu değerin regedit altında olması için bilgisayara en az birkez USB Disk takılmış olması gerekiyor. Yada bu değeri bizim oluşturmamız gerekiyor.) (Değer tekrar “3″ yapılarak işlem geri alınabiliyor)

3.USB depolama aygıtlarına kısıtlama

Bu yöntemde takılan USB Diskler sadece okunabilir olarak çalışıyor, USB Disk içerisine veri yazılamıyor.

Başlat>Çalıştır>Regedit
“HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Control”

anahtarı altında “StorageDevicePolicies” anahtarını yaratıyoruz. (Dikkat edin değer değil, anahtar) Yarattığımız bu anahtar altında, değeri “1″ olan “WriteProtect” isimli bir DWORD girdisi  yaratıyoruz.

Virüssüz günler dileklerimle;