كيفية منع استخدام وسائط USB في نظام التشغيل Windows 10
لحسن الحظ، تُسهّل مايكروسوفت حظر أجهزة تخزين USB غير المصرح بها. دعوني أريكم كيفية القيام بذلك.
إذا نظرت إلى الشكل 1، سترى مستكشف ملفات ويندوز،
ومحتويات محرك أقراص USB محمول معين. هذا المحرك آمن تمامًا.
يحتوي على مجموعة شرائح لعرض تقديمي سأقدمه في فعالية Microsoft MVP في أورلاندو الأسبوع المقبل.
مع ذلك، سأستخدم محرك الأقراص المحمول هذا لتوضيح إمكانية حظر وسائط USB.
الشكل 1. في الوقت الحالي، يمكن لجهاز الكمبيوتر الخاص بي الوصول إلى وسائط USB دون أي مشكلة.
يمكن تعطيل أجهزة تخزين USB إما على مستوى سياسة المجموعة أو من خلال سجل النظام،
ولكن نهج سياسة المجموعة هو الخيار الأكثر أمانًا. بعد ذلك، افتح محرر سياسة المجموعة،
وانتقل عبر شجرة وحدة التحكم إلى "تكوين الكمبيوتر" | "القوالب الإدارية" | "النظام" | "الوصول إلى وحدة التخزين القابلة للإزالة".
كما هو موضح في الشكل 2 ، تتوفر العديد من إعدادات السياسة للتحكم في الوصول إلى وحدات التخزين القابلة للإزالة.
مع ذلك، لا تتعلق جميع هذه الإعدادات بأجهزة USB.
على سبيل المثال، هناك العديد من الإعدادات المتعلقة بمحركات أقراص DVD وCD.
كما توجد بعض الإعدادات القديمة المتعلقة باستخدام محركات الأقراص المرنة.
الشكل 2. هناك العديد من الإعدادات المتعلقة باستخدام الوسائط القابلة للإزالة.
لأن إعدادات نهج المجموعة تعتمد على نوع الوسائط،
يمكنك اتباع نهج دقيق لتكوين التخزين بتعطيل استخدام وحدة تخزين USB،
مع تمكين الوصول إلى أنواع أخرى من الوسائط القابلة للإزالة.
إذا كنت تفضل حظر الوصول إلى الوسائط القابلة للإزالة بغض النظر عن نوعها،
فإن أفضل إعداد لتفعيله هو إعداد "رفض الوصول لجميع فئات التخزين القابلة للإزالة".
يمكنك رؤية شكل هذا الإعداد في الشكل 3 .
الشكل 3. يقوم إعداد "رفض كل الوصول لجميع فئات التخزين القابلة للإزالة" بحظر كل الوصول إلى الوسائط القابلة للإزالة.
إذا كنت ترغب في تجربة إعداد السياسة هذا، يمكنك تفعيله ثم إعادة تشغيل جهاز الكمبيوتر أو فرض تحديث السياسة.
لفرض تحديث السياسة، افتح نافذة موجه الأوامر الإدارية، وأدخل الأمر التالي:
تحديث وحدة معالجة الرسومات / القوة
الآن، إذا قمت بتوصيل جهاز تخزين USB، فسترى رسالة مثل تلك الموضحة في الشكل 4 .
الشكل 4. يمنع الكمبيوتر الآن استخدام أجهزة تخزين USB.
كما ذكرتُ سابقًا، يُمكن تعطيل وصول أجهزة تخزين USB على مستوى السجل.
هناك عدة طرق مختلفة لتحقيق ذلك، لكنني سأعرض لك أسهلها.
قبل ذلك، أودّ التنويه إلى ضرورة عمل نسخة احتياطية لنظامك قبل المتابعة.
تذكّر أن تعديل السجلّ أمرٌ خطير، لأنه يتجاوز جميع إجراءات الحماية المعتادة على مستوى نظام التشغيل.
قد يؤدي ارتكاب خطأ أثناء تعديل السجلّ إلى إتلاف نظام Windows و/أو تطبيقاتك.
بناءً على ذلك، يُسمى مفتاح التسجيل الذي يتحكم في وصول وسائط USB "ابدأ"
ويقع في HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBStor.
توصي مايكروسوفت بتعيين قيمة مفتاح "ابدأ" إلى 4.
يمكنك رؤية شكل مفتاح التسجيل هذا في الشكل 5 .
الشكل 5. قم بتغيير قيمة البدء إلى 4.
كما ترى، من الممكن منع الوصول إلى أجهزة تخزين USB، إما عبر سياسة المجموعة أو من خلال سجلّ Windows.
ولكن، كأفضل ممارسة، يُنصح دائمًا باستخدام خيار سياسة المجموعة، إلا إذا كان لديك سببٌ مُلِحّ للبحث في السجلّ.
من المصدر
في امان الله
لحسن الحظ، تُسهّل مايكروسوفت حظر أجهزة تخزين USB غير المصرح بها. دعوني أريكم كيفية القيام بذلك.
إذا نظرت إلى الشكل 1، سترى مستكشف ملفات ويندوز،
ومحتويات محرك أقراص USB محمول معين. هذا المحرك آمن تمامًا.
يحتوي على مجموعة شرائح لعرض تقديمي سأقدمه في فعالية Microsoft MVP في أورلاندو الأسبوع المقبل.
مع ذلك، سأستخدم محرك الأقراص المحمول هذا لتوضيح إمكانية حظر وسائط USB.
الشكل 1. في الوقت الحالي، يمكن لجهاز الكمبيوتر الخاص بي الوصول إلى وسائط USB دون أي مشكلة.
يمكن تعطيل أجهزة تخزين USB إما على مستوى سياسة المجموعة أو من خلال سجل النظام،
ولكن نهج سياسة المجموعة هو الخيار الأكثر أمانًا. بعد ذلك، افتح محرر سياسة المجموعة،
وانتقل عبر شجرة وحدة التحكم إلى "تكوين الكمبيوتر" | "القوالب الإدارية" | "النظام" | "الوصول إلى وحدة التخزين القابلة للإزالة".
كما هو موضح في الشكل 2 ، تتوفر العديد من إعدادات السياسة للتحكم في الوصول إلى وحدات التخزين القابلة للإزالة.
مع ذلك، لا تتعلق جميع هذه الإعدادات بأجهزة USB.
على سبيل المثال، هناك العديد من الإعدادات المتعلقة بمحركات أقراص DVD وCD.
كما توجد بعض الإعدادات القديمة المتعلقة باستخدام محركات الأقراص المرنة.
الشكل 2. هناك العديد من الإعدادات المتعلقة باستخدام الوسائط القابلة للإزالة.
لأن إعدادات نهج المجموعة تعتمد على نوع الوسائط،
يمكنك اتباع نهج دقيق لتكوين التخزين بتعطيل استخدام وحدة تخزين USB،
مع تمكين الوصول إلى أنواع أخرى من الوسائط القابلة للإزالة.
إذا كنت تفضل حظر الوصول إلى الوسائط القابلة للإزالة بغض النظر عن نوعها،
فإن أفضل إعداد لتفعيله هو إعداد "رفض الوصول لجميع فئات التخزين القابلة للإزالة".
يمكنك رؤية شكل هذا الإعداد في الشكل 3 .
الشكل 3. يقوم إعداد "رفض كل الوصول لجميع فئات التخزين القابلة للإزالة" بحظر كل الوصول إلى الوسائط القابلة للإزالة.
إذا كنت ترغب في تجربة إعداد السياسة هذا، يمكنك تفعيله ثم إعادة تشغيل جهاز الكمبيوتر أو فرض تحديث السياسة.
لفرض تحديث السياسة، افتح نافذة موجه الأوامر الإدارية، وأدخل الأمر التالي:
تحديث وحدة معالجة الرسومات / القوة
الآن، إذا قمت بتوصيل جهاز تخزين USB، فسترى رسالة مثل تلك الموضحة في الشكل 4 .
الشكل 4. يمنع الكمبيوتر الآن استخدام أجهزة تخزين USB.
كما ذكرتُ سابقًا، يُمكن تعطيل وصول أجهزة تخزين USB على مستوى السجل.
هناك عدة طرق مختلفة لتحقيق ذلك، لكنني سأعرض لك أسهلها.
قبل ذلك، أودّ التنويه إلى ضرورة عمل نسخة احتياطية لنظامك قبل المتابعة.
تذكّر أن تعديل السجلّ أمرٌ خطير، لأنه يتجاوز جميع إجراءات الحماية المعتادة على مستوى نظام التشغيل.
قد يؤدي ارتكاب خطأ أثناء تعديل السجلّ إلى إتلاف نظام Windows و/أو تطبيقاتك.
بناءً على ذلك، يُسمى مفتاح التسجيل الذي يتحكم في وصول وسائط USB "ابدأ"
ويقع في HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBStor.
توصي مايكروسوفت بتعيين قيمة مفتاح "ابدأ" إلى 4.
يمكنك رؤية شكل مفتاح التسجيل هذا في الشكل 5 .
الشكل 5. قم بتغيير قيمة البدء إلى 4.
كما ترى، من الممكن منع الوصول إلى أجهزة تخزين USB، إما عبر سياسة المجموعة أو من خلال سجلّ Windows.
ولكن، كأفضل ممارسة، يُنصح دائمًا باستخدام خيار سياسة المجموعة، إلا إذا كان لديك سببٌ مُلِحّ للبحث في السجلّ.
من المصدر
في امان الله
