O interdicție privind conectarea dispozitivelor USB - Suport pentru Windows XP-user 7
Pentru a preveni conectarea la dispozitivul de stocare a datelor-USB folosind una sau mai multe din următoarele proceduri care sunt potrivite pentru situația dumneavoastră.
În cazul în care dispozitivul de stocare USB-nu a fost încă instalat pe computer
În cazul în care dispozitivul de stocare USB-nu este deja instalat pe computer, atribuiți grupului de utilizatori sau cont de sistem local permisiunile Deny pentru următoarele fișiere:
După aceea, utilizatorii nu pot instala dispozitivul USB de stocare pe calculator. Pentru a aloca un utilizator sau un grup Deny permisiunile la fișierele și usbstor.inf usbstor.inf, urmați acești pași.
- Porniți Windows Explorer și navigați la folderul% SystemRoot% \ Inf.
- Faceți clic dreapta pe fișierul usbstor.inf și selectați Properties.
- Faceți clic pe fila Securitate.
- În lista de grup sau nume de utilizator, selectați utilizatorul sau grupul pentru care doriți să setați permisiuni pentru Deny.
- În Permisiuni pentru NumeUtilizator sau GroupName flazhokZapretit de lângă Full Control al .Notă. De asemenea, adăugați în contul de sistem spisokZapretit.
- În lista de grup sau nume de utilizator, selectați contul SYSTEM.
- În Permisiuni pentru NumeUtilizator sau GroupName flazhokZapretit de lângă Full Control și faceți clic pe OK.
- Faceți clic dreapta pe fișierul usbstor.pnf și selectați Properties.
- Faceți clic pe fila Securitate.
- În lista de grup sau nume de utilizator, selectați utilizatorul sau grupul pentru care doriți să setați permisiuni pentru Deny.
- În Permisiuni pentru NumeUtilizator sau GroupName flazhokZapretit de lângă Full Control.
- În lista de grup sau nume de utilizator, selectați contul SYSTEM.
- În Permisiuni pentru NumeUtilizator sau GroupName flazhokZapretit de lângă Full Control și faceți clic pe OK.
În cazul în care stocarea de date USB-dispozitiv este deja conectat la computer
Dacă dispozitivul USB de stocare deja instalat în calculator, setați valoarea de pornire 4 în această cheie de registry:
După acest spațiu de stocare-dispozitive USB nu va funcționa atunci când este conectat la un computer. Pentru a seta valoarea de pornire. urmați acești pași:
- Faceți clic pe butonul Start și selectați Run.
- În caseta Deschidere, tastați regedit, apoi faceți clic pe OK.
- Localizați și apoi faceți clic pe următoarea cheie de registry
Cope cu pornire
In timpul muntele devaysa, într-adevăr, nimic pentru a începe, dar vom încerca să faceți clic pe pictograma suportului de două ori. Ce vedem? Pentru Windows deschide un calculator! Cred că nu este nevoie de a explica faptul că, în locul lui t s-ar putea fi orice. In schimb, da instrucțiuni detaliate despre cum să corect și complet sistem dezactivați Autorun:
1. În primul rând, modificați cheia de registry, care este responsabil pentru rularea de pe un CD. Du-te la ramura HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Servic es \ Cdrom, găsiți opțiunea AutoRun și setați-l la zero.
2. Apoi, du-te la secțiunea HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion politicile \ Explorer \. Aici vom crea un nou DWORD cheie de tip NoDriveTypeAutoRun și setați valoarea ff în hexazecimal. Pentru a fi sigur, puteți repeta aceiași pași și în HKEY_CURRENT_USER ramură, dar ei încă vor fi ignorate.
4. Este util să se actualizeze parametrii fișierelor care nu ar trebui de autorun, adăugând la masca *. *. În HKEY_LOCAL_ MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ AutoplayHandlers \ CancelAutoplay \ Fișiere Creează un parametru șir de tip REG_SZ cu numele *. *. 5. registru VIND are o secțiune minunata MountPoints2, care este actualizat imediat ce computerul este introdus USB-drive. De fapt, aceasta este ceea ce vă permite să activați truc pe care am descris la început. Pentru a face cu o astfel de situație în care este posibil. Trebuie să ștergeți mai întâi toate cheile MountPoints2, pe care le găsiți o căutare în registru, apoi reporniți. În continuare, vom găsi HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ MountPoints2 și politica de acces interzice cheie de editare pentru toți utilizatorii, inclusiv administratori. Nu interveniți, și setați un monitor de registru care ar fi urmat apariția unor noi chei MountPoints2 și să blocheze accesul la acestea. Numai atunci puteți fi siguri că AutoPlay nu va funcționa în sistem. Cine ar fi crezut că tot așa de greu. )
programe utile
Privind și rezistând asistenți malware bune ar putea fi de mai multe utilități. Nu voi da aici, de obicei software-ul anti-virus, care, de la sine, pentru a lupta împotriva acestui flagel și, în multe cazuri - destul de succes. În schimb, ia în considerare câteva mici, dar foarte util utilități.
1. AutoRunGuard (autorun.synthasite.com/AutoRunGuard.php). Petite, dar tulza foarte extensibil vă permite să setați regulile - ceea ce ar trebui să se întâmple atunci când conectat unitatea flash USB sau CD-uri. Puteți, de exemplu, la momentul monturii începe imediat scanerul malware-ului. AutoRunGuard se verifică pentru autorun.inf, precum și fișierele ascunse, notificarea utilizatorului despre ele.
2.Flash Guard (www.davisr.com). Acest utilitar monitorizează, de asemenea, apariția sistemului de stocare amovibil. Atunci când detectează un nou hard disk ofera pentru a alege de la:
- Eliminați fișierele adăugate puncte autorun.inf pe disc;
- Pentru a informa utilizatorul autorun.inf dosar de pe disc;
- Eliminați fișierul autorun.inf;
- Ștergeți toate fișierele Autorun *.; Eliminați autorun.inf în toate cazurile, și dormi liniștit.
3. USB Disk Security (www.zbshareware.com). Din păcate, plătit de utilitate pentru a proteja flash drive-urile de malware. Din propria mea experiență pot spune că se descurcă cu virusul o dată sau de două ori. Ca o alternativă gratuită, puteți aduce Flash Disinfector.
Reguli în drepturile de acces consola
În cele mai multe cazuri, returnează un șir de caractere:
F (de la cuvântul întreg), caracter, la sfârșitul înseamnă acces complet la tot conținutul - așa cum este indicat de steagurile (OI) (CI). Avem nevoie pentru a elimina dreptul de a modifica fișiere, astfel încât, la rândul său elimina înregistrările din tabel. În exemplul nostru, este necesar să se elimine accesul deplin la înregistrarea grupului „Toată lumea“:
Toate. Apoi, permite accesul la directorul în modul de citire (numai citire):
Acum, încercați să creați un fișier în rădăcina stick-ul. Cu greu reuși :).