Buonasera cari visitatori del mio blog!!! È da un po' che non scrivo qualcosa di nuovo. Mi sono seduto e ho pensato, e mi sono ricordato di un argomento interessante che ho incontrato durante la sessione. L'argomento riguarda il registro e il collegamento delle chiavette USB; durante le lezioni abbiamo affrontato la scrittura del codice per rimuovere una chiavetta dal sistema in modalità provvisoria utilizzando Free Pascal. Il codice è stato smontato come dovrebbe essere e non vedo il motivo di considerarlo nell'ambito di questo argomento, ma ti dirò come pulire le tracce lasciate dalle chiavette che hai collegato una volta.
Come pulire il registro dalle tracce USB?
Effettueremo la pulizia utilizzando il prodotto standard Regedit. Inizia così: “Start - Esegui - regedit”
Si aprirà la finestra principale dell'editor del registro. Ora dovrai trovare le seguenti sottosezioni:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
Ognuna di queste sezioni memorizza i dati sulle unità flash collegate. Le voci con il prefisso Disco possono essere cancellate in modo sicuro. Ad esempio, fornisco screenshot con il contenuto di queste sezioni nel mio registro.
Questo è il contenuto delle sezioni numerate 1 - CurrentControlSet
Qui puoi vedere il contenuto della sezione - ControlSet001
Bene, qui, come probabilmente hai già intuito, le voci della sezione sono ControlSet002
I record con il prefisso Disco vengono selezionati ed eliminati.
Perché cancellare le voci dal registro?
Se colleghi molte unità flash al tuo computer, il tuo registro inizia a intasarsi di questa spazzatura, per cui con ogni nuova unità flash il processo di riconoscimento inizierà a rallentare, ma ne abbiamo bisogno?
È possibile semplificare (accelerare) la procedura di pulizia?
Si è possibile! Per fare ciò, è necessario utilizzare un programma, che posso fornire come esempio: Usb Oblivion. Il programma è facile da trovare su Internet, è gratuito e pesa pochissimo.
Eseguiamo il programma come amministratore, selezioniamo la casella di controllo "Esegui pulizia reale" e facciamo clic sul pulsante "Pulizia": il lavoro è terminato.
A volte diventa necessario disabilitare le porte USB su un computer o laptop per limitare l'accesso per collegare unità flash, dischi rigidi e altri dispositivi USB. Disabilitare le porte USB aiuterà a impedire la connessione di eventuali unità che potrebbero essere utilizzate per rubare informazioni importanti o causare l'infezione da parte di un virus nel computer e la diffusione di malware nella rete locale.
Limitare l'accesso alle porte USB
Consideriamo 7 modi, con cui puoi bloccare le porte USB:
- Disabilitare USB tramite le impostazioni del BIOS
- Modifica delle impostazioni del registro per i dispositivi USB
- Disabilitare le porte USB in Gestione dispositivi
- Disinstallazione dei driver del controller USB
- Utilizzo di Microsoft Fix It 50061
- Utilizzo di programmi aggiuntivi
- Disconnettere fisicamente le porte USB
1. Disabilitare le porte USB tramite le impostazioni del BIOS
- Inserisci le impostazioni del BIOS.
- Disattiva tutti gli elementi relativi al controller USB (ad esempio, Controller USB o Supporto USB legacy).
- Dopo aver apportato queste modifiche, è necessario salvare le impostazioni e uscire dal BIOS. Questo di solito viene fatto usando la chiave F10.
- Riavvia il computer e assicurati che le porte USB siano disabilitate.
2. Abilita e disabilita le unità USB utilizzando l'editor del Registro di sistema
Se la disattivazione tramite BIOS non ti soddisfa, puoi bloccare l'accesso direttamente nel sistema operativo Windows stesso utilizzando il registro.
Le istruzioni seguenti consentono di bloccare l'accesso a varie unità USB (ad esempio unità flash), ma altri dispositivi come tastiere, mouse, stampanti, scanner continueranno a funzionare.
- Apri il menu Start -> Esegui, inserisci il comando " regedit" e fare clic su OK per aprire l'editor del Registro di sistema.
- Continua alla sezione successiva
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- Sul lato destro della finestra, trova la voce " Inizio" e fare doppio clic su di esso per modificarlo. Inserisci il valore " 4 » per bloccare l'accesso ai dispositivi di archiviazione USB. Di conseguenza, se si inserisce nuovamente il valore “ 3 ", l'accesso verrà riaperto.
Fai clic su OK, chiudi l'editor del Registro di sistema e riavvia il computer.
Il metodo sopra descritto funziona solo quando è installato il driver del controller USB. Se un driver non è stato installato per motivi di sicurezza, l'impostazione Start potrebbe essere reimpostata automaticamente su 3 quando l'utente collega l'unità USB e Windows installa il driver.
3. Disabilitare le porte USB in Gestione dispositivi
- Fare clic con il tasto destro su " Computer" e seleziona la voce "Proprietà" nel menu contestuale. Si aprirà una finestra sul lato sinistro della quale è necessario cliccare sul collegamento “ gestore dispositivi».
- Nell'albero di Gestione dispositivi, trova l'elemento " Controller USB" e aprirlo.
- Disabilitare i controller facendo clic con il tasto destro e selezionando la voce di menu "Disabilita".
Questo metodo non sempre funziona. Nell'esempio mostrato nella figura sopra, la disabilitazione dei controller (i primi 2 punti) non ha portato al risultato desiderato. La disabilitazione della terza opzione (dispositivo di archiviazione di massa USB) ha funzionato, ma consente di disabilitare solo una singola istanza del dispositivo di archiviazione USB.
4. Rimozione dei driver del controller USB
In alternativa, per disabilitare le porte, puoi semplicemente disinstallare il driver del controller USB. Ma lo svantaggio di questo metodo è che quando l'utente collega un'unità USB, Windows controllerà la presenza di driver e, se mancano, offrirà di installare il driver. Ciò a sua volta consentirà l'accesso al dispositivo USB.
5. Impedire agli utenti di connettere dispositivi di archiviazione USB utilizzando un'applicazione Microsoft
Un altro modo per negare l'accesso alle unità USB è utilizzare Microsoft risolverlo 50061(http://support.microsoft.com/kb/823732/ru - il collegamento potrebbe aprirsi vicino alla mituta). L'essenza di questo metodo è che vengono considerate 2 condizioni per risolvere il problema:
- L'unità USB non è stata ancora installata sul computer
- Il dispositivo USB è già collegato al computer
Nell'ambito di questo articolo non considereremo questo metodo in dettaglio, soprattutto perché puoi studiarlo in dettaglio sul sito Web di Microsoft utilizzando il collegamento sopra indicato.
Va inoltre notato che questo metodo non è adatto a tutte le versioni del sistema operativo Windows.
6. Utilizzo di programmi per disabilitare/abilitare l'accesso ai dispositivi di archiviazione USB
Esistono molti programmi per impostare il divieto di accesso alle porte USB. Consideriamo uno di questi: il programma Disabilitatore unità USB.
Il programma dispone di una semplice serie di impostazioni che consentono di negare/consentire l'accesso a determinate unità. USB Drive Disabler consente inoltre di configurare avvisi e livelli di accesso.
7. Scollegare l'USB dalla scheda madre
Sebbene scollegare fisicamente le porte USB su una scheda madre sia quasi impossibile, puoi scollegare le porte sulla parte anteriore o superiore del computer scollegando il cavo che va alla scheda madre. Questo metodo non bloccherà completamente l'accesso alle porte USB, ma ridurrà la probabilità di utilizzare le unità da parte di utenti inesperti e di coloro che sono semplicemente troppo pigri per collegare i dispositivi sul retro dell'unità di sistema.
! Aggiunta
Negare l'accesso ai supporti rimovibili tramite l'Editor criteri di gruppo
Nelle versioni moderne di Windows, è possibile limitare l'accesso ai dispositivi di archiviazione rimovibili (incluse le unità USB) utilizzando l'Editor criteri di gruppo locali.
- Correre gpedit.msc attraverso la finestra Esegui (Win + R).
- Vai al ramo successivo " Configurazione computer -> Modelli amministrativi -> Sistema -> Accesso a dispositivi di archiviazione rimovibili»
- Sul lato destro dello schermo, trova l'opzione "Unità rimovibili: nega lettura".
- Attivare questa opzione (posizione "Abilita").
Questa sezione di Criteri di gruppo locali consente di configurare l'accesso in lettura, scrittura ed esecuzione per diverse classi di supporti rimovibili.
Elenchi di file aperti e dispositivi collegati tramite USB, cronologia del browser, cache DNS: tutto ciò aiuta a scoprire cosa stava facendo l'utente. Abbiamo compilato istruzioni dettagliate su come rimuovere le tracce delle tue attività in diverse versioni di Windows, Office e i browser più diffusi. Alla fine dell'articolo troverai diversi script che ti aiuteranno a mantenere automaticamente pulita la tua macchina.
1. Cancella elenchi di luoghi e programmi recenti
Iniziamo a pulire con elenchi di luoghi e programmi recenti. L'elenco dei programmi recenti (in Windows 10 - utilizzati di frequente) si trova nel menu principale e l'elenco dei luoghi recenti si trova in Explorer.
Come spegnere questa vergogna? In Windows 7, fai clic con il pulsante destro del mouse sul pulsante “Start”, seleziona “Proprietà” e nella finestra che appare, deseleziona entrambe le caselle nella sezione “Privacy”.
Per cancellare l'elenco dei luoghi e dei documenti recenti, è necessario eliminare il contenuto della directory %appdata%\Microsoft\Windows\Recent. Per fare ciò, apri la riga di comando ed esegui due comandi:
Cd %appdata%\Microsoft\Windows\Recent echo y | del *.*
Inoltre non sarebbe male eliminare il contenuto della directory %appdata%\microsoft\windows\recent\automaticdestinations\. Memorizza gli ultimi file visualizzati nella jump list:
Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | del *.*
Per garantire che i file recenti vengano cancellati automaticamente all'uscita, è necessario abilitare il criterio "Cancella la cronologia dei documenti aperti di recente all'uscita", che si trova nella sezione "Configurazione utente\Modelli amministrativi\Menu Avvio e barra delle applicazioni".
Passiamo ora a Windows 10. Puoi disabilitare l'elenco delle applicazioni aggiunte di recente e utilizzate di frequente tramite la finestra Impostazioni. Aprilo e vai alla sezione “Personalizzazione”, “Avvia”. Spegni tutto quello che c'è.
Sembra che il problema sia stato risolto, ma questo, ahimè, non è del tutto vero. Se abiliti nuovamente questi parametri, verranno visualizzati nuovamente tutti gli elenchi con la stessa composizione. Pertanto, dovrai disabilitare questa funzionalità tramite Criteri di gruppo. Apri gpedit.msc e vai a Configurazione utente\Modelli amministrativi\Menu Start e barra delle applicazioni. Abilita i seguenti criteri:
- “Cancellare l'elenco dei programmi utilizzati di recente per i nuovi utenti”;
- “Cancella cronologia dei documenti aperti di recente in uscita”;
- "Cancella registro notifiche nel riquadro all'uscita";
- "Rimuovi l'elenco dei programmi aggiunti al menu Start."
Cancellare le posizioni recenti in Windows 10 è più semplice che in Windows 7. Apri Esplora file, vai alla scheda Visualizza e fai clic sul pulsante Opzioni. Nella finestra visualizzata, disabilita le opzioni "Mostra file utilizzati di recente nella barra di accesso rapido" e "Mostra cartelle utilizzate di frequente nella barra di accesso rapido". Non dimenticare di fare clic sul pulsante "Cancella".
Come puoi vedere, un compito così semplice come ripulire gli ultimi oggetti ha una soluzione piuttosto complicata. Senza modificare i criteri di gruppo, da nessuna parte.
2. Cancella l'elenco delle unità USB
In alcune strutture sensibili, solo le unità flash registrate nel registro possono essere collegate al computer. Inoltre, come al solito, la rivista è la più ordinaria: la carta. Cioè, il computer stesso non limita in alcun modo la connessione di unità non registrate. Non limita, ma registra! E se durante il controllo si scopre che l'utente ha collegato unità non registrate, avrà dei problemi.
Non ti consigliamo in nessun caso di provare a rubare segreti militari, ma la possibilità di cancellare l'elenco delle unità connesse di recente può essere utile in altre situazioni della vita. Per fare ciò, esamina le seguenti chiavi di registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\
Eccole: tutte le unità che hai collegato al tuo computer.
Sembrerebbe che tu debba solo prenderlo e pulire tutto. Ma non c'era! In primo luogo, le autorizzazioni per questi rami del registro sono impostate in modo tale che non sia possibile eliminare nulla nemmeno in "sette", per non parlare di "dieci".
Ops... In secondo luogo, l'assegnazione manuale di diritti e autorizzazioni richiede molto tempo, soprattutto se sono presenti molte unità. In terzo luogo, i diritti di amministratore non aiuteranno. Lo screenshot qui sopra è stato creato quando ho eseguito l'operazione di eliminazione con diritti di amministratore. In quarto luogo, oltre a queste due sezioni, è necessario pulire un lungo elenco di sezioni. Inoltre, non devono solo essere eliminati, ma modificati correttamente.
Se per qualche motivo è necessario eseguire tutto manualmente, cercare le parole chiave MountPoints, MountedDevices DeviceClasses e RemovalMedia. Ma è molto più semplice utilizzare un programma già pronto che farà tutto per te. Alcuni forum consigliano USBDeview per questo. Tuttavia, l'ho testato e dichiaro che non cancella le informazioni da tutte le sezioni necessarie. USBSTOR E USB continuano a contenere informazioni sui media collegati.
Posso consigliare il programma. Eseguilo, seleziona la casella di controllo "Esegui pulizia reale". Puoi attivare o meno l'opzione "Salva file di annullamento .reg", ma se l'obiettivo non è testare il programma, ma prepararsi per l'imminente ispezione del computer, è meglio disattivarla.
Il programma non solo pulisce il registro, ma visualizza anche un registro dettagliato delle sue azioni (vedi sotto). Al termine, non verrà menzionata la connessione delle unità al computer.
3. Cancella la cache e la cronologia del browser
Il terzo punto del nostro tutù è svuotare la cache e la cronologia del browser. Non ci sono difficoltà qui: ogni browser consente di reimpostare l'elenco dei siti visitati di recente.
La continuazione è disponibile solo per gli abbonati
Opzione 1. Iscriviti a Hacker per leggere tutto il materiale sul sito
L'abbonamento ti consentirà di leggere TUTTI i materiali a pagamento sul sito entro il periodo specificato. Accettiamo pagamenti con carte bancarie, moneta elettronica e trasferimenti da conti di operatori di telefonia mobile.
