Di động:

Ngăn việc cắm USB “trái phép” vào máy tính Không rõ

09/11/2015 09:50 | lpag | Kinh nghiệm | Nhận xét(0) | Đọc(1278)
   Nguồn: genk.vn | Lớn | Vừa | Nhỏ
Trong 1 bài viết gần đây, chúng ta đã thấy sự “lợi hại” của chiếc USB Killer khi mà nó có thể “đánh gục” bất cứ chiếc máy tính nào khi được cắm vào chỉ chưa đầy…5 giây đồng hồ. Thật nguy hiểm nếu những chiếc USB này được phát tán rộng rãi hoặc chứa mã độc nguy hiểm cho máy tính nếu được cắm vào chiếc máy tính “thân yêu” của bạn khi bạn không có ngồi máy phải không?

Bài viết này sẽ hướng dẫn bạn cách phòng ngừa việc cắm USB “trái phép” vào máy tính hoặc cụ thể hơn là thiết lập máy tính nhận diện và cho phép kết nối những chiếc USB đã được “cấp phép” với máy tính theo cách làm thủ công. Nếu bạn quan tâm, có thể tham khảo hướng dẫn sau đây.

Ngăn mọi kết nối USB với máy tính bằng Group Policy Editor

Nhấn tổ hợp phím WIN + R để gọi hộp thoại RUN và nhập vào lệnh “gpedit.msc” sau đó nhấn ENTER để gọi hộp thoại Group Policy Editor lên.

Trong Group Policy Editor, bạn hãy điều hướng đến đường dẫn sau:

Computer Configuration –> Administrative Templates –> System –> Device Installation –> Device Installation Restrictions

Trong Device Installation Restrictions, bạn hãy nhấp đôi chuột vào tùy chọn Prevent Installation of Removable Devices.

Hộp thoại tùy chỉnh của nó xuất hiện, bạn hãy đánh dấu vào mục Enabled rồi nhấn OK để lưu lại.

Để thêm một thông báo “troll” kẻ nào đó vừa cắm USB “trái phép” vào máy tính của bạn, hãy tiếp tục nhấp đôi chuột vào tùy chọn Display a custom message when installation is prevented by a policy setting và đánh dấu vào mục Enabled ở cửa sổ hiện ra.

Sau khi đã thiết lập xong, hãy khởi động lại Windows để thay đổi có hiệu lực.

Chỉ cho phép Administrator cắm USB vào máy tính

Nếu máy tính chỉ có mình bạn là tài khoản Administrator, còn lại đều là các tài khoản thường và khách. Bạn có thể thiết lập cấp phép chỉ duy nhất tài khoản Administrator của mình là có quyền cắm USB vào máy tính. Cụ thể bạn hãy nhấp đôi chuột vào tùy chọn Allow Administrators to Override Device Installation Restriction.

Sau đó đánh dấu vào mục Enabled > OK là xong.

Chỉ “cấp phép” cho một số thiết bị USB được kết nối với máy tính

Nếu bạn muốn hạn chế việc cắm USB “vô tội vạ” vào máy tính và chỉ muốn một số là có thể kết nối được thì có giải pháp sau là một ý kiến khá tuyệt vời.

Với mỗi thiết bị USB được Windows nhận diện khi kết nối với máy tính đều có những ID nhận diện riêng biệt, do đó để “phê duyệt” những USB nào có thể kết nối bạn có thể khai thác những ID này bằng cách nhấp đôi chuột vào tùy chọn Allow installation of devices that match any of these device IDs và đánh dấu vào mục Enabled.

Sau đó nhấn vào nút “Show…” để hiển thị danh sách ID của thiết bị được cấp phép kết nối với máy tính. Hiện tại danh sách đang trống, bạn hãy để nguyên vậy và mở Device Manager lên.

Trong Device Manager, bạn hãy nhấn vào nhóm thiết bị có tên Universal Serial Bus controllers. Tìm đến thiết bị USB mà bạn đang kết nối với máy tính, nhấn phải chuột vào nó và chọn Properties.

Hộp thoại Properties xuất hiện, bạn hãy nhấn vào tab Details và chọn Hardware IDs ở mục Property. Sau đó nhấn phải chuột vào dòng Value đầu tiên và chọn Copy.

Giờ thì quay trở lại hộp thoại Show Content ở Group Policy Editor và dán nội dung Value mà bạn vừa copy vào là xong.

Tương tự, mỗi hàng là một ID của thiết bị mà bạn “cấp phép” kết nối với máy tính. Sau khi đã lên “danh sách” xong, hãy nhấn OK > Apply > OK để lưu lại và khởi động lại Windows là xong.

Khá đơn giản phải không?

Phạm Thái Học | Nguồn: genk.vn

  Đánh giá nội dung
Vui lòng đánh giá nội dung này nếu bạn thấy hay. Cám ơn bạn!

Bài viết số 2332 đã được: 10.0/10 (1 Đánh giá)

Bài viết liên quan Bài viết ngẫu nhiên
Làm sao để loại bỏ virus trên điện thoại Android...
Để tắt triệt để Bluetooth và Wi-fi trong iOS 11...
Điều khiển các thiết bị smarthome bằng tin nhắn trên...
Cách khai thác ứng dụng Notes trên iOS 11
Làm sao biết ứng dụng nào đang sử dụng Webcam...
Danh sách DNS tốt, nhanh nhất của Google, VNPT, FPT,...
Khắc phục khi Server (centos) bị treo
3 bước cần thực hiện khi vô hiệu hoá iMessage...
​Cách dùng "phím bí mật" Start của Windows 10
Mẹo tìm nhanh một ứng dụng đã cài đặt trên...
Anh Chàng Hobbit - Chương 21...
Giảm tiếng ồn cho máy tính...
Ra lệnh cho Firefox bằng giọng...
D32 Antivirus 2009 - Sự hồi...
Google Hangouts sẽ tích hợp nhắn...
Một số thủ thuật nghịch máy...
Khắc phục lỗi không tải được...
Vượt qua xác minh SMS khi...
Portable HJSplit 2.4
Boyzone - No Matter What
Nếu bạn thấy bài viết hay vui lòng Bookmark bài viết. Cám ơn bạn!

Bookmark and Share
Edit & develop by LPAg v1.0.3.1376006758 [+] Từ khóa: LPAg, Computer, Mobile, Software, Hardware