![How to Enable or Disable USB Ports In Windows 10/8/7 [Tutorial]](https://i.ytimg.com/vi/SBs2ZDGuvZI/hqdefault.jpg)
Conţinut
USB este cea mai utilizată interfață pentru conectarea dispozitivelor periferice la un computer. Majoritatea computerelor au două sau patru porturi USB pentru a conecta tastatura, mouse-ul, hard disk-urile sau unitățile flash și alte dispozitive de stocare similare. Blocarea și deblocarea porturilor prin setările politicii de grup Windows (editor de politici de grup) reduce riscurile legate de securitatea USB.
Riscuri de securitate
Porturile USB și unitățile flash facilitează efectuarea copiilor de rezervă și a transferului de date. Dar, pe de altă parte, ele facilitează și viața celor care vor să le fure. Când introduceți un stick USB în computer, este posibil să îl contaminați cu viruși. Viermele Conficker, de exemplu, identificat în 2008, este capabil să pătrundă în pendrive și să se răspândească pe computerele care au intrat în contact cu acesta. De aceea, este important să blocați porturile pentru a le face inoperante și, astfel, pentru a vă proteja rețeaua.
Editor de politici de grup
Începând cu versiunea Vista a Windows, această opțiune a oferit utilizatorilor instrumente pentru a bloca porturile USB. Acces la stocare la distanță împiedică citirea sau scrierea portului (sau ambele) date de pe unități flash și CD-uri. Administratorul poate configura restricții de instalare a dispozitivului pentru a restricționa portul și nu autoriza instalarea unor dispozitive specifice, cum ar fi un joystick, sau chiar prevenirea tuturor celor care nu provin de la furnizori autorizați. Editorul are și funcția de a crea liste de grupuri și tipuri specifice de hardware, pe lângă faptul că poate debloca ușile, dacă administratorul autorizează hardware de la un nou furnizor.
Securitate suplimentară
Chiar dacă Editorul blochează ușile permițând numai anumite dispozitive autorizate, este posibil ca cineva, care utilizează echipamente autorizate, să poată pătrunde în sistem. Instrumentele care necesită blocarea ușii de către terți oferă o protecție mai mare. SafeEnd Protector, de exemplu, oferă administratorului de rețea posibilitatea de a bloca porturile pentru dispozitivele de memorie detașabile. Cu DeviceLock, administratorii pot controla accesul utilizatorilor prin definirea orelor specifice de blocare a porturilor USB, pe lângă înregistrarea tuturor copiilor făcute de dispozitive în această perioadă.
Considerații
Editorul de politici oferă administratorului o anumită flexibilitate la blocarea și deblocarea porturilor. De exemplu, poate configura setările pentru a debloca ușile în timp ce acestea sunt folosite sau când un anumit grup trebuie să le acceseze. De asemenea, puteți configura individual un computer pentru a fi deblocat, în loc să trebuiască să impuneți configurația în întreaga rețea. Dacă o regulă este setată pentru deblocarea ușilor în timpul utilizării, regula respectivă prevalează asupra setărilor de securitate.