Buzz
Hướng dẫn cách tránh sử dụng USB không đúng cách trên máy tính và lựa chọn USB một cách cẩn thận.
Trong một bài viết gần đây, chúng ta đã chứng kiến sức mạnh của USB Killer khi có thể làm hỏng bất kỳ máy tính nào chỉ trong vòng...5 giây. Điều này thật sự nguy hiểm nếu những USB này được phát tán hoặc chứa mã độc hại cho máy tính khi được kết nối với máy tính của bạn mà không có sự chú ý.
Bài viết này sẽ hướng dẫn cách tránh việc sử dụng USB không đúng cách trên máy tính hoặc cụ thể hơn là cấu hình máy tính để nhận diện và cho phép kết nối với USB đã được phê duyệt một cách thủ công. Nếu bạn quan tâm, có thể tham khảo hướng dẫn dưới đây.
Ngăn chặn mọi kết nối USB với máy tính thông qua Group Policy Editor
Nhấn tổ hợp phím WIN R để mở hộp thoại RUN và nhập lệnh “gpedit.msc” sau đó nhấn ENTER để mở Group Policy Editor.
Trong Group Policy Editor, bạn hãy điều hướng đến đường dẫn sau:
Cấu hình Máy tính –> Cấu hình các mẫu quản trị –> Hệ thống –> Cài đặt Thiết bị –> Hạn chế Cài đặt Thiết bị
Trong Hạn chế Cài đặt Thiết bị, bạn hãy nhấp đôi chuột vào tùy chọn Ngăn chặn Cài đặt Thiết bị có thể gỡ ra được.
Hộp thoại tùy chỉnh sẽ xuất hiện, bạn hãy đánh dấu vào mục Đã Kích hoạt rồi nhấn OK để lưu lại.
Để thêm một thông báo “trò đùa” cho người nào cắm USB “không được phép” vào máy tính của bạn, hãy tiếp tục nhấp đôi chuột vào tùy chọn Hiển thị thông báo tùy chỉnh khi việc cài đặt bị ngăn chặn bởi một thiết lập chính sách và đánh dấu vào mục Đã Kích hoạt trong cửa sổ hiện ra.
Sau khi đã thiết lập xong, hãy khởi động lại Windows để thay đổi có hiệu lực.
Chỉ cho phép Quản trị viên cắm USB vào máy tính
Nếu máy tính chỉ có một tài khoản Quản trị viên là của bạn, còn lại đều là các tài khoản thường và khách. Bạn có thể thiết lập cấp phép chỉ duy nhất cho tài khoản Quản trị viên của mình là có quyền cắm USB vào máy tính. Cụ thể bạn hãy nhấp đôi chuột vào tùy chọn Cho phép Quản trị viên Ghi đè Hạn chế Cài đặt Thiết bị.
Sau đó tích vào mục Đã Kích hoạt > OK là hoàn tất.
Chỉ “cho phép” một số thiết bị USB được kết nối với máy tính
Nếu bạn muốn hạn chế việc cắm USB “một cách bừa bãi” vào máy tính và chỉ muốn một số thiết bị cụ thể được kết nối, có một giải pháp khá tuyệt vời.
Mỗi thiết bị USB được Windows nhận diện khi kết nối với máy tính đều có các ID nhận diện riêng, vì vậy để “phê duyệt” những USB có thể kết nối, bạn có thể sử dụng các ID này bằng cách nhấp đôi chuột vào tùy chọn Cho phép cài đặt các thiết bị có trùng khớp với bất kỳ ID thiết bị nào trong danh sách này và tích vào mục Đã Kích hoạt.
Sau đó nhấn vào nút “Hiển thị…” để xem danh sách ID của các thiết bị được cấp phép kết nối với máy tính. Hiện tại danh sách này là trống, bạn có thể để nguyên như vậy và mở Device Manager lên.
Trong Device Manager, bạn hãy nhấp vào nhóm thiết bị có tên Điều khiển Serial Bus Universal. Tìm đến thiết bị USB mà bạn đang kết nối với máy tính, nhấp chuột phải vào nó và chọn Properties.
Hộp thoại Properties sẽ hiện ra, bạn hãy nhấp vào tab Chi tiết và chọn ID phần cứng ở mục Thuộc tính. Sau đó nhấp chuột phải vào dòng Giá trị đầu tiên và chọn Copy.
Bây giờ quay lại hộp thoại Hiển thị Nội dung trong Group Policy Editor và dán giá trị bạn vừa sao chép vào là xong.
Tương tự, mỗi hàng là một ID của thiết bị mà bạn “phê duyệt” để kết nối với máy tính. Sau khi đã thêm vào “danh sách”, nhấn OK > Áp dụng > OK để lưu lại và khởi động lại Windows là hoàn tất.
Khá dễ dàng phải không?
