Regedit'den veya GPO dan Flash Disk Kullanımını Kapatma
Günümüzde Kamu Kurumlarının en büyük sorunlarından biridir USB Belleklerin engellenmesi.Aslında bu konu ile igili bir çok çözüm var.SEP benimde test edip kullandığım yazılımlardan en iyisiydi diyebilirim.
Ancak belli bir maliyeti var tabi yazılmsal ürünlerle bunu engellemek isterseniz.
Bilgisayar üzerinden manuel olarak yapmak isterseniz ;
Başlat-Çalıştır-Regedit
HKEY_LOCAL_MACHINE
System
CurrentControlSet
Services
USBSTOR
Anahtarı altındaki "Start" değerini "4" olarak değiştiriyoruz ve Bilgisyarımızı "restart" ediyoruz.Bu değşikliği yaptıktan sonra Bilgisayara takılan hiç bir USB Disk çalışmıyor.Yalnız diğer USN aygıtlar çalışabiliyor.(Mouse,Klavye.Webcam vb.)Bu yöntem ile USB Portları tamamen kapatmış olmuyoruz.
Not : Değeri tekrar "3" yaparak işlemi geri alabiliriz.
Peki USB Diskleri Bilgisayarımızda çalışmasını istiyoruz.Ama herhangi bir veri kopyalama yapılmasını engellemek istiyorsak ne yapacağız???
Başlat-Çalıştır-Regedit
HKEY_LOCAL_MACHINE
System
CurrentControlSet
Control
anahtarı altında "StorageDevicePolicies" anahatrını oluşturuyoruz.Oluşturduğumuz bu anahtar altında değeri "1" olan "writeprotect" isimli bir DWORD girdisi yaratıyoruz.
Hepsi bu kadar.Bundan sonra Bilgisayara takılan USB Bellekler ro(read only) modda çalışıyor ve içerisine veri yazılmasına izin vermiyor.Tekrar geri almak istersek oluşturduğumuz değeri sildiğimizde her şey normale dönecektir.
Bu işlemleri Domain ortamında yaparak GPO ile çalıştığınız yerdeki bilgisayarlara uygulayabilirsiniz.
Yorumlar