วิธีปิดการใช้งานพอร์ต USB บน Windows, Mac และ Linux

ตอนนี้คุณรู้แล้วว่าการใช้อุปกรณ์เก็บข้อมูล USB บนคอมพิวเตอร์ของคุณมีความเสี่ยงด้านความปลอดภัยมากมาย หากคุณกลัวความเสี่ยงที่จะติดมัลแวร์ เช่นโทรจัน คีย์ล็อกเกอร์หรือแรนซัมแวร์คุณควรปิดการใช้งานอุปกรณ์จัดเก็บข้อมูล USB โดยสมบูรณ์หากระบบมีข้อมูลที่ละเอียดอ่อนจำนวนมาก บทความนี้จะแสดงวิธีปิดการใช้งานพอร์ต USB บน Windows, Mac และ Linux

การปิดใช้งานอุปกรณ์จัดเก็บข้อมูล USB: ข้อดีและข้อเสีย

หากคุณกังวลเกี่ยวกับความเป็นไปได้ที่จะติดมัลแวร์บนคอมพิวเตอร์ของคุณผ่านอุปกรณ์เก็บข้อมูล USB คุณควรพิจารณาปิดการใช้งานการสนับสนุนนี้ อย่างไรก็ตามสิ่งนี้ก็มีข้อเสียบางประการ

• 5 สัญญาณที่บ่งบอกว่าคอมพิวเตอร์ของคุณติดมัลแวร์

ข้อเสียประการแรกที่เห็นได้ชัดคือคุณไม่สามารถใช้อุปกรณ์เก็บข้อมูล USB บนคอมพิวเตอร์ของคุณได้ หากที่เก็บข้อมูลบนคลาวด์สามารถใช้งานได้ง่าย ก็ไม่ใช่ปัญหา อย่างไรก็ตาม หากคุณต้องการอุปกรณ์เพื่อแลกเปลี่ยนข้อมูลระหว่างคอมพิวเตอร์สองเครื่องเป็นประจำและไม่สามารถใช้ที่เก็บข้อมูลบนคลาวด์ได้ ก็จะเป็นเรื่องยากมาก คุณอาจลองใช้เครื่องมือเช่น Resilio Sync เพื่อสร้างการแบ่งปันเสมือนระหว่างพีซี

หากคุณยังคงต้องการปิดใช้งานอุปกรณ์จัดเก็บข้อมูล USB บทความนี้จะแนะนำคุณตลอดขั้นตอนในการดำเนินการดังกล่าวบน Windows 10, Mac และ Ubuntu 18.04

วิธีปิดการใช้งานอุปกรณ์เก็บข้อมูล USB บน Windows

การบล็อกอุปกรณ์เก็บข้อมูล USB บนคอมพิวเตอร์ Windows นั้นง่ายมาก คุณมีทางเลือกสองสามทาง โซลูชันสองรายการแรกด้านล่างมีไว้สำหรับพีซีที่ใช้ Windows 10 Home

1. แก้ไขรีจิสทรีด้วยตนเอง

เปิดรีจิสทรีโดยกดWin + Rจากนั้นป้อน " regedit "

ยอมรับ ข้อความ การควบคุมบัญชีผู้ใช้ จากนั้นเรียกดู HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR ที่นี่ ดับเบิลคลิกStart (หรือคลิกขวา เลือกModify ) และแก้ไขค่า

หากต้องการปิดใช้งาน ให้เปลี่ยนค่าเป็น 4 หากคุณต้องการเปิดใช้งานพอร์ต USB อีกครั้งเมื่อใดก็ได้ เพียงเปลี่ยนกลับเป็น 3 คลิกตกลงเมื่อเสร็จสิ้น โปรดทราบว่าหากคุณวางแผนที่จะเปลี่ยนระบบรีจิสทรี คุณควรสำรองข้อมูลรีจิสทรีเพื่อป้องกันปัญหาไม่ให้เกิดขึ้น

2. สร้างสคริปต์รีจิสทรี

หรือคุณสามารถสร้างไฟล์ TXT เปล่าสองไฟล์ใน Notepad ได้ หากต้องการทำสิ่งนี้ ให้เปิดโปรแกรมแก้ไขข้อความแล้วป้อนบรรทัดต่อไปนี้:

• มีเพียง Notepad เท่านั้นที่สามารถทำเทคนิค "แฮ็ก" เหล่านี้ได้

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Start"=dword:00000004 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]

"Count"=dword:00000000

"NextInstance"=dword:00000000

บันทึกไฟล์เป็นDisableusb.reg ตรวจ สอบให้แน่ใจว่าได้เปลี่ยนนามสกุลไฟล์ .TXT เป็น .REG ไม่เช่นนั้นสคริปต์นี้จะไม่ทำงาน จากนั้น ทำซ้ำขั้นตอนข้างต้นและบันทึกเป็น Enableusb.reg

สำหรับไฟล์ที่สอง ให้แก้ไขบรรทัด:

"Start"=dword:00000004 

กำแพง:

"Start"=dword:00000003 

บันทึกไฟล์หลังจากเสร็จสิ้น ตอนนี้เมื่อใดก็ตามที่คุณต้องการปิดการใช้งานอุปกรณ์จัดเก็บข้อมูล USB ให้เรียกใช้ไฟล์ Disableusb.reg อย่างไรก็ตาม อุปกรณ์ใดๆ ที่เสียบเข้ากับคอมพิวเตอร์จะไม่ได้รับผลกระทบจนกว่าจะถอดปลั๊ก หากคุณต้องการเปิดใช้งานอุปกรณ์เก็บข้อมูล USB อีกครั้ง ให้ใช้ไฟล์ Enableusb.reg บันทึกไฟล์ไว้ในที่ที่จดจำได้ง่าย เพื่อให้คุณสามารถค้นหาได้เมื่อจำเป็น

การป้องกันไม่ให้ผู้อื่นใช้ Enableusb.reg นั้นไม่ใช่เรื่องยาก คุณสามารถตั้งค่าเพื่อให้มีเพียงบัญชีผู้ดูแลระบบเท่านั้นที่สามารถเรียกใช้ไฟล์ได้ ตราบใดที่คุณไม่แชร์โปรไฟล์ของคุณ

3. ใช้ตัวแก้ไขนโยบายกลุ่ม

ตัวเลือกที่สามสำหรับ Windows 10 Pro และ Enterprise คือการแก้ไขการตั้งค่าสำหรับอุปกรณ์จัดเก็บข้อมูล USB ใน Group Policy Editor

กดWin + Rเพื่อเปิดกล่องโต้ตอบ Run และป้อน " gpedit.msc " ซึ่งจะเปิดตัวแก้ไขนโยบายกลุ่ม จากนั้นขยายเทมเพลตการดูแลระบบ > ระบบ > การเข้าถึงที่เก็บข้อมูลแบบถอดได้ ในบานหน้าต่างด้านขวา คุณจะเห็นหลายรายการที่ควบคุมการเข้าถึงสื่อบนคอมพิวเตอร์ของคุณ คุณต้องเปิดใช้งานสามตัวเลือกต่อไปนี้:

• ดิสก์แบบถอดได้: ปฏิเสธการเข้าถึงการดำเนินการ
• ดิสก์แบบถอดได้: ปฏิเสธการเข้าถึงแบบอ่าน
• ดิสก์แบบถอดได้: ปฏิเสธการเข้าถึงการเขียน

จากนั้นดับเบิลคลิกแต่ละรายการแล้วคลิกปุ่มเปิดใช้งานคลิกตกลงเพื่อยืนยันก่อนที่จะไปยังรายการถัดไป

ตอนนี้เมื่อใดก็ตามที่คุณเสียบอุปกรณ์เก็บข้อมูล USB เข้ากับคอมพิวเตอร์ของคุณ คุณจะได้รับ ข้อความ ปฏิเสธการเข้าถึงบน Windows Explorer เมื่อพยายามเปิดอักษรชื่อไดรฟ์ หากต้องการย้อนกลับ ให้เปลี่ยนการ ตั้งค่าสามรายการด้านบนและตั้งค่าเป็นDisabled

• สรุปวิธีง่ายๆ ในการปิดการใช้งานพอร์ต USB บนคอมพิวเตอร์ Windows

วิธีปิดการใช้งานอุปกรณ์เก็บข้อมูล USB บน Mac

หากต้องการจำกัดอุปกรณ์จัดเก็บข้อมูล USB บน Mac ของคุณ คุณต้องปิดใช้งานการป้องกันความสมบูรณ์ของระบบ (SIP) ก่อน จากนั้นเปิดยูทิลิตี้ > Terminalแล้วลบไดรเวอร์ออก

หมายเหตุ: คุณควรปิดการใช้งานคุณสมบัตินี้เมื่อจำเป็นเท่านั้น เนื่องจากมีคนจำนวนมากแนะนำว่าอย่าทำ โปรดดูบทความเหตุใดคุณจึงไม่ควรปิดการใช้งานคุณสมบัติ System Integrity Protection บน Macสำหรับข้อมูล.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

จากนั้น เปิด/System/Library/Extensionsและเปลี่ยนชื่อไฟล์ (หรือย้ายไปยังที่ปลอดภัย) IOUSBMassStorageClass.kextคุณควรเปลี่ยนชื่อเป็นสิ่งที่จำง่ายเพื่อให้ค้นหาได้ง่ายเมื่อคุณต้องการเปิดใช้งานอุปกรณ์เก็บข้อมูล USB อีกครั้ง

เมื่อเสร็จแล้ว ให้กลับไปที่ Terminal แล้วป้อน:

sudo touch /System/Library/Extensions

การดำเนินการนี้จะลบไฟล์แคช โดยบังคับให้สร้างใหม่โดยไม่มีการอ้างอิงถึงไฟล์ที่เปลี่ยนชื่อ ขณะนี้คุณไม่สามารถเข้าถึงอุปกรณ์เก็บข้อมูล USB เมื่อเชื่อมต่อแล้ว

วิธีปิดการใช้งานอุปกรณ์เก็บข้อมูล USB บน Linux

ต้องการบล็อกอุปกรณ์เก็บข้อมูล USB บนคอมพิวเตอร์ของคุณหรือไม่? ในการดำเนินการนี้ ให้เปิด Terminal แล้วใช้คำสั่ง mv (move) เพื่อ "ซ่อน" ไดรเวอร์ USB:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

ตอนนี้เมื่อเสียบเข้ากับอุปกรณ์เก็บข้อมูล USB มันจะไม่ทำงาน สรุปคือคุณไม่สามารถเข้าถึงอุปกรณ์นี้ได้ อย่างไรก็ตาม การเปลี่ยนแปลงนี้จะไม่มีผลอีกต่อไปในกรณีที่มีการอัปเดตเคอร์เนล

แม้ว่า USB และอุปกรณ์จัดเก็บข้อมูลแฟลชแบบพกพาสามารถป้องกันด้วยรหัสผ่านได้แต่ก็ไม่สามารถป้องกันขโมยจากการขโมยข้อมูลของคุณได้ ทางออกที่แท้จริงเพียงอย่างเดียวคือการควบคุมการเข้าถึง USB เมื่ออยู่ที่บ้าน คุณต้องแน่ใจว่าไม่มีใครเข้าถึงคอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาตจากคุณ และควรล็อคเครื่องเมื่อไม่ได้ใช้งาน ในที่ทำงาน ให้จำกัดจำนวนผู้ใช้ที่เข้าถึง USB เพื่อให้สามารถจัดการได้

ดูเพิ่มเติม:

• ปิดการใช้งานไดรฟ์ USB, CD-ROM, ฟล็อปปี้ดิสก์และ LS-120 โดยใช้ Group Policy
• สรุปวิธีการแก้ไขข้อผิดพลาดอุปกรณ์ USB Not Recognized ใน Windows 7, 8 และ 10
• ไดรฟ์ USB 12 ตัวสามารถรักษาข้อมูลของคุณให้ปลอดภัย