Làm thế nào để ngăn chặn thiết bị lưu trữ USB trên Windows, Mac và Linux - Mytour

Buzz

Nội dung bài viết

Sử dụng Group Policy Editor

Tắt USB trên Mac

Cách ngăn chặn thiết bị lưu trữ USB trên Linux

Lời giải pháp tốt hơn: Kiểm soát truy cập USB thay vì cấm nó

Xem thêm

Đọc tóm tắt

- Để tắt USB trên Windows, bạn có thể sử dụng disableusb.reg và enableusb.reg để kiểm soát việc kích hoạt.
- Trên Windows 10 Pro và Enterprise, dùng Group Policy Editor để từ chối quyền thực thi, đọc, và ghi của ổ đĩa USB. Để tắt USB trên Mac, vô hiệu hóa SIP và gỡ bỏ driver IOUSBMassStorageClass.kext qua Terminal.
- Trên Linux, sử dụng lệnh mv để ẩn driver usb-storage.ko.
- Thay vì cấm USB, kiểm soát quyền truy cập là cách bảo mật hiệu quả hơn.

Khi hoàn tất việc lưu file, hãy đảm bảo rằng bạn tắt USB. Bạn có thể sử dụng disableusb.reg bất cứ khi nào cần. Thiết bị kết nối sẽ không bị ảnh hưởng cho đến khi bạn muốn kích hoạt chúng trở lại bằng enableusb.reg. Hãy lưu file ở nơi dễ nhớ nhất với bạn.

Việc ngăn người khác sử dụng enableusb.reg không quá khó bởi chỉ tài khoản quản trị viên mới có thể chạy file này. Nếu không chia sẻ quyền với bất kỳ ai, file này sẽ được bảo mật một cách tốt nhất.

Sử dụng Group Policy Editor

Lựa chọn thứ ba có sẵn trên Windows 10 Pro và Enterprise: Chỉnh sửa cài đặt USB trong Group Policy Editor.

Bắt đầu bằng cách nhấn Win + R, sau đó nhập “gpedit.msc” để mở Group Policy Editor. Tại đây, bạn tiếp tục tới Administrative Templates > System > Removable Storage Access. Trong bảng bên phải, bạn sẽ thấy một số tùy chọn kiểm soát truy cập vào phương tiện lưu trữ trên máy tính. Bạn cần kích hoạt:

Removable Disks: Từ chối quyền thực thi
Removable Disks: Từ chối quyền đọc
Removable Disks: Từ chối quyền ghi

Sau đó, nhấp đúp vào mỗi mục và chọn nút

Enabled. Nhấn OK để xác nhận trước khi chuyển sang mục tiếp theo.

Khi kết nối USB, thông báo Access is denied sẽ xuất hiện trên Windows Explorer khi bạn cố gắng mở nó. Để hoàn nguyên, chỉ cần chuyển 3 cài đặt trên sang Disabled.

Tắt USB trên Mac

Đầu tiên, bạn cần vô hiệu hóa System Integrity Protection (SIP). Sau đó, mở Utilities > Terminal và gỡ bỏ driver này.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

Sau đó, vào thư mục /System/Library/Extensions > đổi tên (hoặc chuyển đến nơi an toàn) IOUSBMassStorageClass.kext. Chuyển sang .KEXT là một sự lựa chọn hợp lý để bạn có thể dễ dàng tìm lại nó khi cần kích hoạt lại USB.

Tiếp theo, quay lại Terminal, nhập:

sudo touch /System/Library/Extensions

Thực hiện hành động này sẽ xóa bộ nhớ cache, buộc máy tính phải thiết lập lại mà không cần đến tệp đã được đổi tên. Sau đó, USB sẽ bị ngăn không cho truy cập vào máy tính khi kết nối. Tuy nhiên, các thiết bị khác kết nối qua cổng USB vẫn hoạt động bình thường.

Cách ngăn chặn thiết bị lưu trữ USB trên Linux

Muốn chặn USB trên Linux? Hãy mở Terminal và sử dụng lệnh mv (move) để “ẩn” driver:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

Vậy là xong. USB sẽ không thể truy cập vào máy tính Linux của bạn nữa. Lưu ý rằng, nếu cập nhật kernel, thay đổi này sẽ bị vô hiệu hóa.

Lời giải pháp tốt hơn: Kiểm soát truy cập USB thay vì cấm nó

Việc bảo vệ USB bằng mật khẩu không đủ để ngăn chặn hành vi trộm dữ liệu, do đó vẫn có nguy cơ mất dữ liệu.

Phương pháp thực tế nhất là kiểm soát quyền truy cập vào USB. Hành động này đảm bảo không có ai có thể truy cập vào máy tính cá nhân của bạn mà không có sự cho phép và khóa nó khi bạn không sử dụng. Ở nơi làm việc, việc giới hạn truy cập vào USB để quản lý người dùng dường như là một chính sách IT hợp lý.

Hy vọng bài viết mang lại giá trị cho bạn!

Nội dung được phát triển bởi đội ngũ Mytour với mục đích chăm sóc khách hàng và chỉ dành cho khích lệ tinh thần trải nghiệm du lịch, chúng tôi không chịu trách nhiệm và không đưa ra lời khuyên cho mục đích khác.

Nếu bạn thấy bài viết này không phù hợp hoặc sai sót xin vui lòng liên hệ với chúng tôi qua email [email protected]

Các câu hỏi thường gặp

Làm thế nào để tắt USB sau khi hoàn tất việc lưu file?

Bạn có thể sử dụng file disableusb.reg để tắt USB. File này sẽ ngăn không cho thiết bị USB hoạt động cho đến khi bạn sử dụng file enableusb.reg để kích hoạt lại.

Group Policy Editor có thể giúp gì trong việc quản lý USB trên Windows 10?

Group Policy Editor cho phép bạn kiểm soát quyền truy cập vào USB bằng cách từ chối quyền thực thi, đọc và ghi. Bạn chỉ cần kích hoạt các tùy chọn này trong phần Removable Storage Access.

Cách tắt USB trên hệ điều hành Mac là gì?

Trên Mac, bạn cần vô hiệu hóa System Integrity Protection, sau đó gỡ bỏ driver USB bằng lệnh trong Terminal và đổi tên driver để không cho phép truy cập từ USB khi kết nối.

Làm thế nào để ngăn chặn truy cập USB trên hệ điều hành Linux?

Để chặn USB trên Linux, bạn có thể mở Terminal và sử dụng lệnh mv để ẩn driver USB. Hành động này sẽ ngăn không cho USB truy cập vào máy tính của bạn.

Tại sao nên kiểm soát quyền truy cập USB thay vì chỉ cấm sử dụng?

Kiểm soát quyền truy cập USB giúp bảo vệ dữ liệu hiệu quả hơn. Điều này đảm bảo rằng chỉ những người có quyền mới có thể sử dụng USB, giảm thiểu rủi ro mất dữ liệu.