Hướng dẫn cấm USB bằng Registry
Trong môi trường doanh nghiệp hay máy tính quan trọng cần ngăn chặn việc thất thoát dữ liệu ra bên ngoài thì việc cấm usb, ổ đĩa CD là một việc cần làm để ngăn chặn rủi ro.
Với các doanh nghiệp có domain server, số lượng máy tính nhiều thì việc cấm sẽ sử dụng tính năng policy trên domain để thực hiện Hướng dẫn cấm usb bằng group policy
Với môi trường workgroup số lợng máy tính ít chúng ta sẽ sử dụng registry để cấm usb, sau đây là cách thực hiện
[myadv]
Cách cấm sử dụng USB bằng Registry Editor
Lưu ý phải thực hiện với user (tài khoản) thuộc nhóm Administrators
Đầu tiên các bản mở registry editor lên bằng hộp thoại Run trên windows, nhấn tổ hợp phím windows + R
Hộp thoại Run hiện ra gõ: regedit và nhấn phím enter
Tìm theo đường dẫn sau:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
Tiếp theo ở khung bên phải, bạn kích đúp chuột vào Start.
Tại khung Value Data, bạn thiết lập giá trị là 4 rồi click chọn OK.
Xong đóng màn hình Registry editor và khởi động lại máy tính.
Ok vậy là xong Giờ các bạn thử cắm USB vào và kiểm tra kết quả nhé. Khi cần cho phép cắm USB các bạn vào sửa lại giá trị value data là 3
Ngoài ra các bạn có thể sử dụng các công cụ phần mềm khác để cấm việc sử dụng USB trong môi trường doanh nghiệp như: USB Drive Disable Pro, các phần mềm enpoint security, myusbonly, v.v…