1.Yöntem: USB depolama aygıtlarına kısıtlama getirmek
Bu yöntemde takılan USB Diskler sadece okunabilir olarak çalışıyor, USB Disk içerisine veri yazılamıyor.
Başlat>Çalıştır>Regedit
“HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Control”
anahtarı altında “StorageDevicePolicies” anahtarını yaratıyoruz. (Dikkat edin değer değil, anahtar) Yarattığımız bu anahtar altında, değeri “1″ olan “WriteProtect” isimli bir DWORD girdisi yaratıyoruz.
2.Yöntem: Diğer bir yöntem de USB depolama aygıtlarının çalışmasını tamamen engellemek
Başlat>çalıştır>regedit
“HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Services/ USBSTOR”
anahtarı altındaki “Start” değerini “4″ olarak değiştiriyoruz ve makinamızı yeniden başlatıyoruz. Bu değişiklikten sonra bilgisayara takılan hiçbir USB Diskler çalışmıyor, ancak diğer tüm USB aygıtlar çalışmaya devam ediyor (Klavye, mouse, webcam, yazıcı, vs..). Bu yöntem ile USB portu asla tamamen kapatmış olmuyoruz. (Bu değerin regedit altında olması için bilgisayara en az birkez USB Disk takılmış olması gerekiyor. Yada bu değeri bizim oluşturmamız gerekiyor.) (Değer tekrar “3″ yapılarak işlem geri alınabiliyor)
3.Yöntem Grup İlkesi yolu ile engellemek
Başta internet kafeler olmak üzere genellikle toplu kullanımlar için virüs v.s. gibi zararlılarla başa çıkayanlara bir çözüm yolu. Yapmanız gerekenler ise;
Notepad‘i açın
Set WshShell = CreateObject(“Wscript.Shell”)
WshShell.RegWrite “HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\\\\WriteProtect”, 1, “REG_DWORD”
WshShell.RegWrite “HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\\\\Start”, 4, “REG_DWORD”
Set WshShell = Nothing
kodlarını notepad’e yapıştırın ve Logon.Vbs olarak kaydedin.Daha Başlat>Çalıştır>mmc.exe ile Grup İlkelerine giriyoruz sonra Grup İlkelerinde Kullanıcı Yapılandırması altında, Windows Ayarları altındaki Komut Dosyaları (Oturum Aç/Oturum Kapat) bölümünde Logon kısmına girerek Ekle ‘i tıklayın.Daha sonra Gözat ‘a tıklayın. DİKKAT!! kaydettiğiniz Logon.vbs dosyasının orjinal yeri Gözat ‘ta tıkladığınızda açılan yer olmalı.
Daha sonra pencereleri Ok diyerek kapatın. Başlat>Çalıştır>gpupdate /force yapın tamamdır.
alıntıdır.
