Dobro veče dragi posetioci mog bloga!!! Prošlo je dosta vremena otkako nisam napisao ništa novo. Sedeo sam i razmišljao, i setio se jedne zanimljive teme na koju sam naišao na sesiji. Tema se tiče registra i povezivanja USB fleš diskova tokom nastave smo posmatrali pisanje koda za uklanjanje fleš diska iz sistema u bezbednom režimu koristeći Free Pascal. Kod je rastavljen kako treba i ne vidim smisla da ga razmatram u okviru ove teme, ali ću vam reći kako da očistite tragove koje su ostavili fleš diskovi koje ste jednom povezali.
Kako očistiti registar od USB tragova?
Čišćenje ćemo obaviti pomoću standardnog Regedit proizvoda. Počinje ovako: “Start - Run - regedit”
Otvoriće se glavni prozor uređivača registra. Sada ćete morati pronaći sljedeće pododjeljke:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
Svaki od ovih odjeljaka pohranjuje podatke o povezanim fleš diskovima. Unosi sa prefiksom Disc mogu se bezbedno izbrisati. Kao primjer, dajem snimke ekrana sa sadržajem ovih odjeljaka u svom registru.
Ovo je sadržaj sekcija označenih brojem 1 - CurrentControlSet
Ovdje vidite sadržaj odjeljka - ControlSet001
Pa, ovdje, kao što ste vjerovatno već pretpostavili, unosi sekcija su ControlSet002
Zapisi sa disk prefiksom se biraju i brišu.
Zašto brisati unose iz registra?
Ako na svoj računar povežete mnogo fleš diskova, onda se vaš registar počinje začepljivati ovim smećem, usled čega će sa svakim novim fleš diskom proces prepoznavanja početi da se usporava, ali da li nam treba?
Da li je moguće pojednostaviti (ubrzati) proceduru čišćenja?
Da, moguće je! Da biste to učinili, trebate koristiti program, kao primjer koji mogu dati - Usb Oblivion. Program je lako pronaći na internetu, besplatan je i vrlo je malo težak.
Pokrećemo program kao administrator, označimo potvrdni okvir "Izvrši pravo čišćenje" i kliknemo na dugme "Čišćenje" - posao je završen.
Ponekad je potrebno onemogućiti USB portove na računaru ili laptopu kako bi se ograničio pristup povezivanju fleš diskova, tvrdih diskova i drugih USB uređaja. Onemogućavanje USB portova pomoći će u sprječavanju povezivanja svih diskova koji bi se mogli koristiti za krađu važnih informacija ili uzrokovati virus da inficira vaš računar i širi zlonamjerni softver po lokalnoj mreži.
Ograničavanje pristupa USB portovima
Hajde da razmotrimo 7 načina, s kojim možete blokirati USB portove:
- Onemogućavanje USB-a putem BIOS postavki
- Promjena postavki registra za USB uređaje
- Onemogućavanje USB portova u Upravitelju uređaja
- Deinstaliranje upravljačkih programa USB kontrolera
- Korištenje Microsoft Fix It 50061
- Korištenje dodatnih programa
- Fizičko isključivanje USB portova
1. Onemogućavanje USB portova putem BIOS postavki
- Unesite BIOS postavke.
- Onemogućite sve stavke koje se odnose na USB kontroler (na primjer, USB kontroler ili starija USB podrška).
- Nakon što izvršite ove promjene, potrebno je da sačuvate postavke i izađete iz BIOS-a. To se obično radi pomoću ključa F10.
- Ponovo pokrenite računar i proverite da li su USB portovi onemogućeni.
2. Omogućite i onemogućite USB diskove pomoću uređivača registra
Ako vam onemogućavanje putem BIOS-a ne odgovara, možete blokirati pristup direktno u samom Windowsu pomoću registra.
Upute u nastavku vam omogućavaju da blokirate pristup raznim USB diskovima (na primjer, fleš diskovima), ali drugi uređaji kao što su tastature, miševi, štampači, skeneri će i dalje raditi.
- Otvorite Start meni -> Pokreni, unesite naredbu " regedit" i kliknite OK da otvorite uređivač registra.
- Nastavite na sljedeći odjeljak
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- Na desnoj strani prozora pronađite stavku “ Počni” i dvaput kliknite na njega za uređivanje. Unesite vrijednost " 4 » da blokirate pristup USB memorijskim uređajima. Shodno tome, ako ponovo unesete vrijednost “ 3 “, pristup će biti ponovo otvoren.
Kliknite OK, zatvorite Registry Editor i ponovo pokrenite računar.
Gornja metoda radi samo kada je instaliran upravljački program USB kontrolera. Ako upravljački program nije instaliran iz sigurnosnih razloga, postavka Start može se automatski vratiti na 3 kada korisnik poveže USB disk i Windows instalira drajver.
3. Onemogućite USB portove u upravitelju uređaja
- Desni klik na " Računar" i odaberite stavku "Svojstva" u kontekstnom izborniku. Otvara se prozor na čijoj lijevoj strani trebate kliknuti na link “ Menadžer uređaja».
- U stablu upravitelja uređaja pronađite stavku " USB kontroleri“ i otvorite ga.
- Onemogućite kontrolere desnim klikom i odabirom stavke menija "Onemogući".
Ova metoda ne funkcionira uvijek. U primjeru prikazanom na gornjoj slici, onemogućavanje kontrolera (prva 2 boda) nije dovelo do željenog rezultata. Onemogućavanje 3. opcije (USB Mass Storage Device) je uspjelo, ali ovo vam omogućava da onemogućite samo jednu instancu USB uređaja za pohranu.
4. Uklanjanje upravljačkih programa USB kontrolera
Alternativno, da biste onemogućili portove, možete jednostavno deinstalirati upravljački program USB kontrolera. Ali nedostatak ove metode je što kada korisnik poveže USB disk, Windows će provjeriti ima li upravljačkih programa i, ako nedostaju, ponudit će instaliranje drajvera. Ovo će zauzvrat omogućiti pristup USB uređaju.
5. Spriječite korisnike da povezuju USB uređaje za pohranu koristeći Microsoft aplikaciju
Drugi način za uskraćivanje pristupa USB diskovima je korištenje Microsoft Fix It 50061(http://support.microsoft.com/kb/823732/ru - veza se može otvoriti u blizini mituta). Suština ove metode je da se razmatraju 2 uslova za rješavanje problema:
- USB disk još nije instaliran na računar
- USB uređaj je već povezan sa računarom
U okviru ovog članka, nećemo detaljno razmatrati ovu metodu, pogotovo zato što je možete detaljno proučiti na web stranici Microsofta koristeći gornji link.
Također treba napomenuti da ova metoda nije prikladna za sve verzije Windows OS-a.
6. Korišćenje programa za onemogućavanje/omogućavanje pristupa USB memorijskim uređajima
Postoji mnogo programa za postavljanje zabrane pristupa USB portovima. Razmotrimo jedan od njih - program USB Drive Disabler.
Program ima jednostavan skup postavki koje vam omogućavaju da zabranite/dozvolite pristup određenim diskovima. USB Drive Disabler vam takođe omogućava da konfigurišete upozorenja i nivoe pristupa.
7. Isključivanje USB-a sa matične ploče
Iako je fizičko isključivanje USB portova na matičnoj ploči gotovo nemoguće, portove na prednjoj ili gornjoj strani računara možete isključiti tako što ćete isključiti kabl koji ide do matične ploče. Ova metoda neće u potpunosti blokirati pristup USB priključcima, ali će smanjiti vjerojatnost korištenja diskova od strane neiskusnih korisnika i onih koji su jednostavno previše lijeni za povezivanje uređaja na stražnju stranu sistemske jedinice.
! Dodatak
Odbijanje pristupa prenosivim medijima putem uređivača grupnih politika
U modernim verzijama Windowsa, moguće je ograničiti pristup prenosivim uređajima za pohranu (uključujući USB diskove) pomoću uređivača lokalnih grupnih pravila.
- Trči gpedit.msc kroz prozor Run (Win + R).
- Idi na sledeću granu" Konfiguracija računara -> Administrativni predlošci -> Sistem -> Pristup prenosivim uređajima za skladištenje»
- Na desnoj strani ekrana pronađite opciju „Removable drives: Deny read”.
- Aktivirajte ovu opciju (pozicija "Omogući").
Ovaj odeljak Lokalnih grupnih pravila omogućava vam da konfigurišete pristup za čitanje, pisanje i izvršavanje za različite klase prenosivih medija.
Liste otvorenih datoteka i uređaja povezanih putem USB-a, historija preglednika, DNS keš memorija - sve to pomaže da se sazna šta je korisnik radio. Sastavili smo uputstva korak po korak o tome kako ukloniti tragove vaših aktivnosti u različitim verzijama Windowsa, Officea i popularnih pretraživača. Na kraju članka naći ćete nekoliko skripti koje će vam pomoći da automatski održavate svoj stroj čistim.
1. Obrišite liste nedavnih mjesta i programa
Počnimo s čišćenjem sa listama nedavnih mjesta i programa. Lista nedavnih (u Windows 10 - često korišćenih) programa nalazi se u glavnom meniju, a lista nedavnih mesta je u Exploreru.
Kako isključiti ovu sramotu? U operativnom sistemu Windows 7, kliknite desnim tasterom miša na dugme "Start", izaberite "Svojstva" i u prozoru koji se pojavi poništite oba polja u odjeljku "Privatnost".
Da obrišete listu nedavnih mjesta i dokumenata, morate izbrisati sadržaj direktorija %appdata%\Microsoft\Windows\Recent. Da biste to učinili, otvorite komandnu liniju i pokrenite dvije naredbe:
Cd %appdata%\Microsoft\Windows\Recent echo y | del *.*
Također ne bi škodilo da izbrišete sadržaj direktorija %appdata%\microsoft\windows\recent\automaticdestinations\. Pohranjuje najnovije fajlove koji se pojavljuju na listi za skokove:
Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | del *.*
Da biste osigurali da se nedavne datoteke automatski brišu kada izađete, morate omogućiti politiku "Obriši historiju nedavno otvorenih dokumenata pri izlasku", koja se nalazi u odjeljku "Korisnička konfiguracija\Administrativni predlošci\Start meni i traka zadataka".
Sada pređimo na Windows 10. Možete onemogućiti listu nedavno dodanih i često korištenih aplikacija kroz prozor Postavke. Otvorite ga i idite na odjeljak "Personalizacija", "Start". Isključite sve što postoji.
Čini se da je problem riješen, ali to, nažalost, nije sasvim tačno. Ako ponovo omogućite ove parametre, ponovo će se pojaviti sve liste sa istim sastavom. Zbog toga ćete morati da onemogućite ovu funkciju putem smernica grupe. Otvorite gpedit.msc i idite na Korisnička konfiguracija\Administrativni predlošci\Start meni i traka zadataka. Omogućite sljedeća pravila:
- “Brisanje liste nedavno korištenih programa za nove korisnike”;
- “Jasna istorija nedavno otvorenih dokumenata na izlazu”;
- “Obriši prijavu obavijesti na pločici prilikom izlaska”;
- “Uklonite listu programa zakačenih na Start meni.”
Brisanje nedavnih mjesta u Windows 10 je lakše nego u Windows 7. Otvorite File Explorer, idite na karticu Prikaz i kliknite na dugme Opcije. U prozoru koji se pojavi onemogućite opcije „Prikaži nedavno korišćene datoteke na traci sa alatkama za brzi pristup“ i „Prikaži često korišćene fascikle na traci sa alatkama za brzi pristup“. Ne zaboravite da kliknete na dugme "Obriši".
Kao što vidite, tako jednostavan zadatak kao što je čišćenje posljednjih objekata ima prilično komplicirano rješenje. Bez uređivanja grupnih politika - nigdje.
2. Obrišite listu USB diskova
U nekim osetljivim objektima, samo fleš diskovi registrovani u evidenciji mogu biti povezani sa računarom. Štaviše, kao i obično, časopis je najobičniji - papirni. To jest, sam računar ni na koji način ne ograničava povezivanje neregistrovanih diskova. Ne ograničava, ali bilježi! A ako se tokom provjere otkrije da je korisnik povezao neregistrirane diskove, imat će problema.
Ni pod kojim okolnostima vam ne savjetujemo da pokušate ukrasti vojne tajne, ali mogućnost brisanja liste nedavno povezanih diskova može biti korisna u drugim životnim situacijama. Da biste to učinili, pogledajte sljedeće ključeve registratora:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\
Evo ih - svi diskovi koje ste povezali sa računarom.
Čini se da ga samo trebate uzeti i sve očistiti. Ali nije ga bilo! Prvo, dozvole za ove grane registra su postavljene na način da ne možete ništa izbrisati čak ni u "sedam", da ne spominjemo "deset".
Ups… Drugo, ručno dodjeljivanje prava i dozvola traje dugo, posebno ako ima mnogo diskova. Treće, administratorska prava neće pomoći. Gornji snimak ekrana je kreiran kada sam izvršio operaciju brisanja sa administratorskim pravima. Četvrto, pored ova dva odeljka, potrebno je da očistite dugačku listu sekcija. Štaviše, ne treba ih samo brisati, već i pravilno uređivati.
Ako iz nekog razloga sve trebate učiniti ručno, potražite ključne riječi MountPoints, MountedDevices DeviceClasses i RemovableMedia. Ali mnogo je lakše koristiti gotov program koji će sve učiniti umjesto vas. Neki forumi preporučuju USBDeview za ovo. Međutim, testirao sam ga i izjavljujem da ne čisti informacije iz svih potrebnih odjeljaka. USBSTOR I USB i dalje sadržavati informacije o povezanim medijima.
Mogu preporučiti program. Pokrenite ga, potvrdite izbor u polju za potvrdu "Izvrši pravo čišćenje". Možete uključiti opciju “Save .reg cancel file” ili ne, ali ako cilj nije testiranje programa, već priprema za nadolazeću inspekciju računara, onda je bolje da je isključite.
Program ne samo da čisti registar, već i prikazuje detaljan dnevnik njegovih radnji (pogledajte dolje). Kada se završi, neće biti ni pomena o povezivanju diskova sa računarom.
3. Obrišite keš memoriju i istoriju pretraživača
Treća tačka u našem tutu-u je brisanje keša i istorije pretraživača. Ovdje nema poteškoća - svaki pretraživač vam omogućava da resetujete listu nedavno posjećenih stranica.
Nastavak je dostupan samo pretplatnicima
Opcija 1. Pretplatite se na Hacker za čitanje svih materijala na stranici
Pretplata će vam omogućiti da pročitate SVE plaćene materijale na stranici u navedenom periodu. Prihvatamo plaćanja bankovnim karticama, elektronskim novcem i transfere sa računa mobilnog operatera.
