Cấm sử dụng USB trên máy tính

[Cập nhật] Nếu bạn muốn khoá cổng USB trên máy tính bằng mật khẩu thì có thể sử dụng một phần mềm miễn phí khác, xem bài viết tại đây.

Hôm qua, tôi đã có bài viết “Sử dụng IE 8 cấm truy cập Internet” và từ đó tự mình làm phát sinh vấn đề mới : Làm sao để ngăn cản việc sử dụng USB trên máy tính ? Bởi vì như tôi đã nói, người khác có thể cắm USB vào và cài một trình duyệt khác để lướt web, vừa xem anhhangxomonline.tk vừa cười đắc ý : “Bày đặt cấm hả con !”, :cuoibebung:

Thật ra việc cấm sử dụng USB có nhiều lý do chính đáng hơn : có thể bạn không muốn dữ liệu trên máy bị “rò rỉ”, hoặc không muốn máy tính bị dính virus, hoặc không muốn ai đó chép dữ liệu vào máy, hoặc…gì đó, tạm thời tôi chỉ bịa ra được nhiêu đây thôi, khaka, nhưng có phải đó là một thực tế ?

Hiện tại, hai cái USB-của-tôi đang cắm vào máy tính nhưng Windows vẫn trơ trơ ra đó, cóc thèm “nhìn mặt” nữa, haha -> đã cấm USB thành công.

Theo sự hướng dẫn của Microsoft, bạn có 2 cách để cấm :

– Cấm bằng cách phân quyền. Tức là bạn (user A) có thể sử dụng USB bình thường nhưng người khác (đăng nhập hệ thống với user B) không thể sử dụng USB.

– Cấm hết, không ngoại lệ.

Bạn chọn cách nào ? Tôi chọn cách thứ hai bởi vì tôi không làm được cách thứ nhất, hehe.

Cách thứ nhất theo sự hướng dẫn của Microsoft là phân quyền truy cập cho 2 tập tin Usbstor.pnf và Usbstor.inf trong thư mục Windowsinf . Tôi đã phân quyền nhưng vẫn không được, có thể do tôi dùng Win7 hoặc do các USB-của-tui đã được hệ thống nhận dạng trước đó rồi ? Tôi không biết nên không giới thiệu ở đây.

Cách thứ hai là chỉnh sửa Registry để cấm tất của các thiết bị USB cắm vào máy tính trừ chuột và bàn phím USB.
– Bạn vào Registry và tìm đến khóa HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

– Nhấp đúp chuột vào giá trị Start ở cột bên tay phải, bạn sẽ thấy nó có giá trị là 3 (cho phép dùng USB), giờ bạn hãy sửa lại thành 4 (cấm USB).

– Thoát khỏi Registry và thử cắm một USB vào máy xem “có gì hót” ? – Im re.

Để sử dụng được USB bình thường thì bạn làm như trên và sửa lại giá trị thành 3 là được. Nếu bạn muốn cấm các user khác (kể cả bạn) sử dụng USB thì đây là cách hay, khác biệt ở chỗ chỉ có user admin hoặc thuộc nhóm admin mới có thể sử dụng USB (dĩ nhiên là phải truy cập vào Registry để sửa rồi), những user khác (quyền Standard) có biết cũng chả làm gì được vì không có quyền truy cập Registry.

Tôi thấy cách này cũng OK ngoại trừ việc hơi bất tiện đôi chút. Hiện tại tôi vẫn dùng máy với 2 account, một admin và một standard. Khi dùng máy ở nơi công cộng để lướt web hay làm việc thông thường, tôi toàn đăng nhập bằng tài khoản standard để đảm bảo an toàn.

8 Comments
  1. Để cấm USB, mình thấy phần mềm MyUSBOnly rất hay. Nó có thể hỏi password khi cắm USB vào máy và khi đã cho phép thì có thể đưa USB đó vào danh sách cho phép để lần sau không hỏi password nữa. Như vậy, USB của mình cắm vào thì bình thường, nhưng của người khác thì … nó hỏi password tiếp.
    Nó đây …. http://rapidshare.com/files/335983232/MyUSBOnly.rar.html (không biết sao hôm nay không upload lên mediafỉe được).

  2. Thanks bạn,
    Nếu phần mềm này là hàng miễn phí thì tuyệt quá nhỉ ? hehe

  3. anh oi,em down cai chuong trinh myusbonly ve va cai dat nhu huong dan.
    sau do em de cai usb cua ban em vo va em da ko cho phep cai usb do gan vao may cua em.

    khoang 1 tieng sau,em gan usb do’ vo lai may va add no vo danh sach Whitelist nhung cai usb cua ban em van ko the vo duoc ,thay vi no hien len cai ten usb cua ban em la socola thi no lai hien len la Removeable Disk ,khi lick vao thi no bao la G:is not accessible .Access is denied. ( mac du em da them cai usb cua ban em vao danh sach Whitelist de co the su dung va gan vo may nhieu lan van vay.)sau do em uninstall myusbonly va khoi dong may lai,de usb vao,no van bao y het nhu tren mac du em da uninstall. vay la sao ha anh,anh giup em voi . yahoo cua em la [email protected] anh nhan duoc comment nay reply lai lien cho em nha !cma on anh !

    • @ nguyen hoai huong thao : sáng giờ anh đã tìm hiểu trường hợp của em và tìm thấy nhiều giải pháp nhưng có vẻ không đúng với trường hợp này. Bởi vì MyUSBOnly đã làm cái gì đó rồi, dĩ nhiên. Anh đã tải về và sẽ dùng thử để xem thế nào rồi trả lời em nhé ! Từ kinh nghiệm đau khổ của em, có lẽ anh phải tạo điểm Restore hệ thống trước khi dùng phần mềm này. Nếu em dùng Win7 hoặc Vista thì hãy thử sử dụng tính năng System Restore xem sao.

  4. Tôi đã thực hiện cách thứ 2 như giống như bạn rồi nhưng chỉ chặn được những ổ USB mà đã được HĐH nhận dạng, còn các USB khác cắm lần đầu thì nó vẫn nhận bình thường

Ý kiến phản hồi