Kontroliuoti, kuriuos įrenginius galima prijungti prie jūsų „Windows 11“ kompiuterio, yra svarbi saugos priemonė, ypač įmonės aplinkoje arba bendrinamose sistemose. Blokuodami išimamų įrenginių, pvz., USB atmintinių, diegimą, galite apsisaugoti nuo duomenų vagystės, kenkėjiškų programų užkrėtimo ir neteisėtos prieigos. Šiame vadove bus aprašyti keli būdai, kaip išjungti keičiamo įrenginio diegimą sistemoje „Windows 11“, naudojant integruotus sistemos įrankius.
1 būdas: naudokite registro rengyklę
„Windows“ registras siūlo paprastą būdą blokuoti išimamų įrenginių diegimą. Tačiau būkite atsargūs redaguodami registrą, nes neteisingi pakeitimai gali sukelti sistemos problemų.
1 veiksmas:PaspauskiteWindows key + RNorėdami atidaryti dialogo langą Vykdyti, įveskiteregeditir paspauskite Enter.
2 veiksmas:Eikite į šį registro raktą:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions
3 veiksmas:Jei klavišo „Apribojimai“ nėra, dešiniuoju pelės mygtuku spustelėkite aplanką „DeviceInstall“, pasirinkite Naujas > Raktas ir pavadinkite jį „Apribojimai“.
4 veiksmas:Dešiniuoju pelės mygtuku spustelėkite dešinėje srityje, pasirinkite Naujas > DWORD (32 bitų) reikšmė ir pavadinkite ją „DenyRemovableDevices“.
5 veiksmas:Dukart spustelėkite naują reikšmę, nustatykite ją į 1 ir spustelėkite Gerai.
6 veiksmas:Iš naujo paleiskite kompiuterį, kad pakeitimai įsigaliotų.
2 būdas: grupės strategijos rengyklės naudojimas (tik Windows 11 Pro ir Enterprise)
Grupės strategijos rengyklė suteikia patogią sąsają sistemos strategijoms valdyti, įskaitant įrenginio diegimo apribojimus.
1 veiksmas:PaspauskiteWindows key + R, tipasgpedit.mscir paspauskite Enter.
2 veiksmas:Eikite į Kompiuterio konfigūracija > Administravimo šablonai > Sistema > Įrenginio diegimas > Įrenginio diegimo apribojimai.
3 veiksmas:Dukart spustelėkite „Neleisti įdiegti išimamų įrenginių“.
4 veiksmas:Pasirinkite „Įjungta“ ir spustelėkite Taikyti, tada Gerai.
5 veiksmas:Iš naujo paleiskite kompiuterį, kad pritaikytumėte pakeitimus.
3 būdas: „PowerShell“ naudojimas
Vartotojams, kurie mėgsta naudotis komandų eilutės sąsajomis, „PowerShell“ siūlo greitą USB atmintinės blokavimo būdą.
1 veiksmas:Dešiniuoju pelės mygtuku spustelėkite mygtuką Pradėti ir pasirinkite „Windows terminalas (administratorius)“.
2 veiksmas:Įveskite šią komandą ir paspauskite Enter:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
3 veiksmas:Iš naujo paleiskite kompiuterį, kad pritaikytumėte pakeitimus.
Šis metodas konkrečiai skirtas USB atmintinės įrenginiams, todėl kiti USB išoriniai įrenginiai, pvz., klaviatūros ir pelės, gali veikti normaliai.
Papildomi svarstymai
Nors išimamųjų įrenginių diegimo blokavimas padidina saugumą, tai gali turėti įtakos teisėtiems naudojimo atvejams. Apsvarstykite šiuos dalykus:
Daugiau skaitymo:Kaip užkirsti kelią programos diegimui iš keičiamosios laikmenos sistemoje „Windows 11“.
- Jei reikia, sukurkite išimtis konkretiems įrenginiams naudodami įrenginių ID grupės strategijoje.
- Įdiekite procesą, kad įgalioti vartotojai prireikus galėtų prašyti laikinos prieigos.
- Reguliariai peržiūrėkite ir atnaujinkite įrenginio diegimo politiką, kad suderintumėte saugumą ir patogumą.
- Derinkite šį metodą su kitomis saugumo priemonėmis, pvz., duomenų šifravimu ir reguliariais saugumo ugdymo mokymais.
Taikydami šiuos metodus žengėte reikšmingą žingsnį, kad apsaugotumėte savo „Windows 11“ sistemą nuo galimų grėsmių, kylančių iš neteisėtų išimamų įrenginių. Nepamirškite apie šiuos pakeitimus pranešti atitinkamiems vartotojams ir prireikus pateikti alternatyvius failų perdavimo būdus.
