ป้องกันไวรัสโดยปิดการทำงานอุปกรณ์เก็บข้อมูลแบบ USB

การปิดการทำงาน (Disable) อุปกรณ์เก็บข้อมูลแบบ USB เพื่อป้องกันไวรัส
เนื่องจากในปัจจุบันอุปกรณ์เก็บข้อมูลแบบ USB เช่น แฟลชไดรฟ์ นั้นเป็นช่องทางหนึ่งที่ไวรัสและมัลแวร์ต่างๆ ใช้ในการแพร่ระบาด ดังนั้นการปิดการทำงาน (Disable) อุปกรณ์เก็บข้อมูลแบบ USB ก็จะช่วยป้องกันคอมพิวเตอร์จากไวรัสที่แพร่ระบาดผ่านทางอุปกรณ์เก็บข้อมูลแบบ USB ได้ นอกจากนี้ยังสามารถใช้ป้องกันการแอบขโมยข้อมูลได้อีกด้วย

สำหรับวิธีการปิดการทำงานอุปกรณ์เก็บข้อมูลแบบ USB นั้น สามารถแบ่งได้ 2 วิธี ขึ้นอยู่กับเงื่อนไขว่ามีการเชื่อมต่อของอุปกรณ์กับคอมพิวเตอร์อยู่หรือไม่ ดังนี้
1. ไม่มีอุปกรณ์เก็บข้อมูลแบบ USB เชื่อมต่ออยู่
2. มีอุปกรณ์เก็บข้อมูลแบบ USB เชื่อมต่ออยู่

1. ไม่มีอุปกรณ์เก็บข้อมูลแบบ USB เชื่อมต่ออยู่
ในกรณีที่ไม่มีอุปกรณ์เก็บข้อมูลแบบ USB เชื่อมต่ออยู่ สามารถทำการปิดการทำงานอุปกรณ์เก็บข้อมูลแบบ USB โดยการกำหนดสิทธิ์ยูสเซอร์ไม่ให้แอคเซส (Deny Access) ไฟล์ 2 ไฟล์ ดังนี้
• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf

วิธีการกำหนดเพอร์มิสชัน มีขั้นตอนดังนี้
1. เปิด Explorer แล้วไปยังโฟลเดอร์ %SystemRoot%\Inf
2. คลิกขวาที่ไฟล์ Usbstor.pnf แล้วคลิก Properties
3. คลิกแท็บ Security
4. ในรายการ Groups or User names ให้คลิก user or group ที่ต้องการกำหนดสิทธิ์เป็น Deny Access
5. ในรายการ Permission for UserName or GroupName คลิกให้มีเครื่องหมายถูกในเช็คบ็อกซ์หน้า Deny
6. คลิกขวาที่ไฟล์ Usbstor.pnf แล้วคลิก Properties
7. คลิกแท็บ Security
8. ในรายการ Groups or User names ให้คลิก user or group ที่ต้องการกำหนดสิทธิ์เป็น Deny Access
9. ในรายการ Permission for UserName or GroupName คลิกให้มีเครื่องหมายถูกในเช็คบ็อกซ์หน้า Deny

2. มีอุปกรณ์เก็บข้อมูลแบบ USB เชื่อมต่ออยู่
ในกรณีที่มีอุปกรณ์เก็บข้อมูลแบบ USB เชื่อมต่ออยู่เครื่องคอมพิวเตอร์นั้น การปิดการทำงานจะต้องทำการแก้ไขรีจีสทรีเพื่อปิดบริการ UsbStor ซึ่งจะทำให้อุปกรณ์ USB ไม่สามารถใช้งานได้ โดยวิธีการกำหนดค่ารีจีสทรี มีขั้นตอนดังนี้
1. คลิก Start คลิก Run
2. ในช่อง Open พิมพ์ regedit เสร็จแล้วคลิก OK หรือกด Enter
3. ในหน้าต่าง Registry Editor แล้วไปยังรีจีสทรีคีย์ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. ในด้านขวามือของหน้าต่าง Registry Editor ให้ดับเบิคคลิก Start
5. ในช่อง Value data พิมพ์ 4 ในส่วน Base คลิก Hexadecimal เสร็จแล้วคลิก OK
6. ปิดโรแกรม Registry Editor เพื่อจบการทำงาน

แหล่งข้อมูลอ้างอิง
เว็บไซต์ Microsoft Help and Support ที่ยูอาร์แอล http://support.microsoft.com/kb/823732

Keywords: disable USB storage devices

© 2008 TWAB. All Rights Reserved.