Máte viacero vymeniteľných úložných zariadení, ktoré obsahujú citlivé súbory, ale teraz chcete ostatným zabrániť vo vykonávaní zmien v týchto súboroch. Neviete však, kde začať.
Našťastie existujú spôsoby, ako zabrániť ľuďom špehovať vaše vymeniteľné úložné zariadenia. Ukážeme vám rôzne spôsoby, ako zakázať prístup na čítanie alebo zápis pre vaše úložné zariadenia v systéme Windows.
Ako zakázať prístup na čítanie na vymeniteľných úložných zariadeniach
Prístup na čítanie umožňuje ostatným používateľom prezerať vaše súbory, ale bráni im vo vykonávaní akýchkoľvek úprav. Teraz sa pozrime na to, ako zakázať prístup na čítanie na vymeniteľných úložných zariadeniach.
Pomocou Editora miestnej politiky skupiny
Editor miestnych zásad skupiny (LGPE) vám môže pomôcť zakázať prístup na čítanie na vašich úložných zariadeniach. V skutočnosti vám to tento nástroj uľahčuje zabrániť ostatným v pripínaní aplikácií na panel úloh.
Tu je postup, ako zakázať prístup na čítanie na vašich úložných zariadeniach pomocou LGPE:
- Typ Upraviť skupinovú politiku vo vyhľadávacom paneli ponuky Štart.
- Kliknite pravým tlačidlom myši na Najlepší zápas výsledok a vyberte Spustiť ako správca.
- Prejdite na Konfigurácia počítača > Šablóny pre správu > Systém > Prístup k vymeniteľnému úložisku.
- Nájdite Vymeniteľné disky: Zakázať prístup na čítanie možnosť na pravej strane.
Ak chcete zakázať prístup na čítanie, dvakrát kliknite na ikonu Vymeniteľné disky: Zakázať prístup na čítanie možnosť a vyberte Povolené. V opačnom prípade vyberte jednu z nich Zakázané alebo Nie je nakonfigurované na povolenie prístupu na čítanie. Nakoniec stlačte Použiť a potom stlačte OK na uloženie týchto zmien.
Rovnaké nastavenia môžete použiť aj pre CD a DVD, vlastné triedy, disketové mechaniky, páskové mechaniky, a Zariadenia WPD možnosti v LGPE.
Pomocou editora databázy Registry
Editor databázy Registry môže tiež pomôcť zakázať prístup na čítanie na vymeniteľných úložných zariadeniach. Ale skôr ako začnete, zvážte zálohovanie databázy Registry. Týmto spôsobom budete na bezpečnej strane v prípade, že upravíte alebo odstránite citlivé kľúče databázy Registry.
Tu je postup, ako zakázať prístup na čítanie na úložných zariadeniach pomocou Editora databázy Registry:
- Typ Editor databázy Registry vo vyhľadávacom paneli ponuky Štart.
- Kliknite pravým tlačidlom myši na Najlepší zápas výsledok a vyberte Spustiť ako správca.
- Potom skopírujte a vložte nasledujúci príkaz do panela s adresou a stlačte Zadajte:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows
Odtiaľ postupujte podľa týchto krokov:
- Kliknite pravým tlačidlom myši na Windows kľúč.
- Vyberte Nové > Kľúča potom pomenujte kľúč ako RemovableStorageDevices.
- Kliknite pravým tlačidlom myši na RemovableStorageDevices a vyberte Nové > Kľúč. Pomenujte tento kľúč ako {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}.
- Kliknite pravým tlačidlom myši na pravú stranu a vyberte Nové > Hodnota DWORD (32-bit)..
- Pomenujte hodnotu ako Deny_Read.
Ak chcete zakázať prístup na čítanie, dvakrát kliknite na ikonu Deny_Read hodnotu a nastavte Hodnotové údaje ako 1. V opačnom prípade nastavte Hodnotové údaje ako 0 na povolenie prístupu na čítanie na vašich úložných zariadeniach.
Zmeny môžete použiť aj na CD a DVD, vlastné triedy, disketové mechaniky, páskové mechaniky, a Zariadenia WPD možnosti. Možno však budete musieť vytvoriť rôzne cesty k súborom pre rôzne úložné zariadenia.
V tomto článku vám ukážeme, ako vykonať zmeny v Zariadenia WPD možnosti. Jednoducho povedané, zariadenia WPD sa týkajú prenosných zariadení so systémom Windows (ako sú mobilné telefóny a iné prehrávače médií).
Tu je postup, ako zakázať prístup na čítanie na zariadeniach WPD pomocou Editora databázy Registry:
- Otvor Editor databázy Registry a prejdite na RemovableStorageDevices pomocou predchádzajúcich metód.
- Kliknite pravým tlačidlom myši na RemovableStorageDevices možnosť a vyberte Nové > Kľúč. Ďalej pomenujte kľúč ako {6AC27878-A6FA-4155-BA85-F98F491D4F33}.
- Kliknite pravým tlačidlom myši na pravú stranu a vyberte Nové > Hodnota DWORD (32-bit).a potom hodnotu pomenujte ako Deny_Read.
- Ak chcete zakázať prístup na čítanie na zariadeniach WPD, dvakrát kliknite na ikonu Deny_Read hodnotu a nastavte Hodnotové údaje ako 1. Prípadne nastavte Hodnotové údaje ako 0 na povolenie prístupu na čítanie.
Ako zakázať prístup k zápisu na vymeniteľných úložných zariadeniach
Prístup na zápis umožňuje ostatným používateľom prezerať a upravovať vaše súbory. Teraz sa pozrime, ako zakázať prístup k zápisu na vašich vymeniteľných úložných zariadeniach.
Pomocou Editora miestnej politiky skupiny
Tu je postup, ako pomocou Editora miestnych zásad skupiny zakázať prístup k zápisu na vašich vymeniteľných úložných zariadeniach:
- Typ Upraviť skupinovú politiku vo vyhľadávacom paneli ponuky Štart.
- Kliknite pravým tlačidlom myši na Najlepší zápas výsledok a vyberte Spustiť ako správca.
- Prejdite na Konfigurácia počítača > Šablóny pre správu > Systém > Prístup k vymeniteľnému úložisku.
- Nájdite Vymeniteľné disky: Zakázať prístup na zápis možnosť na pravej strane. Ak chcete zakázať prístup na zápis, dvakrát kliknite na túto možnosť a potom vyberte Povolené. Prípadne vyberte Zakázané alebo Nie je nakonfigurované na povolenie prístupu na zápis.
Stlačte tlačidlo Použiť a potom stlačte OK na uloženie týchto zmien.
Odtiaľ použite rovnaké zmeny na CD a DVD, vlastné triedy, disketové mechaniky, páskové mechaniky, a Zariadenia WPD možnosti.
Pomocou editora databázy Registry
Tu je postup, ako zakázať prístup na zápis pomocou Editora databázy Registry:
- Typ Editor databázy Registry vo vyhľadávacom paneli ponuky Štart.
- Kliknite pravým tlačidlom myši na Najlepší zápas výsledok a vyberte Spustiť ako správca.
- Potom skopírujte a vložte nasledujúci príkaz do panela s adresou a stlačte Zadajte:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows
Odtiaľ kliknite na RemovableStorageDevices kľúč, za ktorým nasleduje {53f5630d-b6bf-11d0-94f2-00a0c91efb8b} kľúč.
Ak tieto kľúče chýbajú, kliknite naň pravým tlačidlom myši Windows kľúč, vyberte Nové > Kľúča potom pomenujte kľúč ako RemovableStorageDevices. Ďalej kliknite pravým tlačidlom myši na RemovableStorageDevices a vyberte Nové > Kľúč. Pomenujte tento kľúč ako {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}.
Odtiaľ postupujte podľa týchto krokov:
- Kliknite pravým tlačidlom myši na pravú stranu a vyberte Nové > Hodnota DWORD (32-bit)..
- Pomenujte hodnotu ako Deny_Write.
Ak chcete zakázať prístup na zápis, dvakrát kliknite na ikonu Deny_Write hodnotu a nastavte Hodnotové údaje ako 1. V opačnom prípade nastavte Hodnotové údaje ako 0 na povolenie prístupu k zápisu na vašich úložných zariadeniach.
Medzitým tu je postup, ako zakázať prístup na čítanie v možnosti Zariadenia WPD:
- Otvor Editor databázy Registry a prejdite na RemovableStorageDevices pomocou predchádzajúcich metód.
- Ďalej otvorte {6AC27878-A6FA-4155-BA85-F98F491D4F33} kľúč. Ak chýba, kliknite naň pravým tlačidlom myši RemovableStorageDevices možnosť, vyberte Nové > Kľúča pomenujte kľúč ako {6AC27878-A6FA-4155-BA85-F98F491D4F33}.
- Kliknite pravým tlačidlom myši na prázdne miesto na pravej strane, vyberte Nové > Hodnota DWORD (32-bit).a potom hodnotu pomenujte ako Deny_Write.
- Ak chcete zakázať prístup k zápisu na zariadeniach WPD, dvakrát kliknite na ikonu Deny_Write hodnotu a nastavte Hodnotové údaje ako 1. Prípadne nastavte Hodnotové údaje ako 0 na povolenie prístupu na zápis.
Ako zakázať prístup na čítanie a zápis na všetkých vašich vymeniteľných úložných zariadeniach
Čo ak chcete súčasne zakázať prístup na čítanie a zápis pre všetky vaše zariadenia? Ukážme vám, ako na to.
Pomocou Editora miestnej politiky skupiny
Tu je postup, ako súčasne zakázať prístup na čítanie a zápis pre všetky vaše vymeniteľné úložné zariadenia:
- Typ Upraviť skupinovú politiku vo vyhľadávacom paneli ponuky Štart.
- Kliknite pravým tlačidlom myši na Najlepší zápas výsledok a vyberte Spustiť ako správca.
- Prejdite na Konfigurácia počítača > Šablóny pre správu > Systém > Prístup k vymeniteľnému úložisku.
- Nájdite Všetky triedy vymeniteľného úložiska: Zakázať všetok prístup možnosť vpravo. Ak chcete zakázať prístup na čítanie a zápis pre vaše úložné zariadenia, dvakrát kliknite na túto možnosť a vyberte ju Povolené. V opačnom prípade vyberte jednu z nich Zakázané alebo Nie je nakonfigurované umožňujúci prístup na čítanie a zápis.
Stlačte tlačidlo Použiť a potom stlačte OK na uloženie týchto zmien.
Pomocou editora databázy Registry
Tu je návod, ako vám Editor databázy Registry môže pomôcť súčasne zakázať prístup na čítanie a zápis pre všetky vaše úložné zariadenia:
- Typ Editor databázy Registry vo vyhľadávacom paneli ponuky Štart.
- Kliknite pravým tlačidlom myši na Najlepší zápas výsledok a vyberte Spustiť ako správca.
- Potom skopírujte a vložte nasledujúci príkaz do panela s adresou a stlačte Zadajte:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\RemovableStorageDevices
Odtiaľ dvakrát kliknite na prázdne miesto napravo a vyberte Nové > Hodnota DWORD (32-bit).. Ďalej pomenujte novú hodnotu ako Deny_All.
Ak chcete zakázať prístup na čítanie a zápis, dvakrát kliknite na ikonu Deny_All hodnotu a nastavte Hodnotové údaje ako 1. Prípadne nastavte Hodnotové údaje ako 0 na povolenie prístupu na čítanie a zápis na všetkých vašich vymeniteľných úložných zariadeniach.
Nikto už nebude manipulovať so súbormi na vašich vymeniteľných úložných zariadeniach
V predvolenom nastavení by iní používatelia mali mať možnosť upravovať súbory na vašich vymeniteľných úložných zariadeniach. Ak však použijete metódy, ktoré sme prebrali, nikto už nebude manipulovať s vašimi súbormi.
Ak chcete pridať ďalšiu vrstvu zabezpečenia, môžete zvážiť ochranu svojich úložných zariadení pomocou funkcie BitLocker To Go systému Windows.
