Chống mất cắp thông tin bằng USB trên Windows XP

Thứ sáu, 08/12/2006 - 10:45

(Dân trí) - Khi máy tính là công cụ làm việc phổ biến như hiện nay thì việc bảo mật cho máy tính, tránh mất cắp thông tin ngoài ý muốn đã trở thành mối quan tâm hàng đầu của nhiều người. Vậy làm thế nào để ngăn ngừa người truy cập PC thông qua thiết bị lưu trữ USB? Thật đơn giản! Chúng ta chỉ cần sử dụng một số chức năng sẵn có trên Windows XP.

Trong phiên bản Windows XP Service Pack 2, người sử dụng có thể cho phép thiết bị này ở chế độ Read-Only (chỉ đọc) bằng cách thêm vào một giá trị được chỉ định trong khóa Registry:

Để thực hiện được chức năng này bạn vào Start à Run, gõ regedit và nhấn phím Enter.

Khi cửa sổ hiện ra, bạn chọn lần lượt các khóa theo trình tự sau: HKEY_LOCAL_MACHINE\Stystem\CurrentControlSet\Control\StorageDevicePolicies

Tiếp đến, ở phần bên phải bạn lựa chọn khóa có tên là: WriteProtect(DWORD Value).

Nếu DataValue được thiết lập thành 0, chức năng WriteProtect đã được vô hiệu hóa. Nếu DataValue được thiết lập thành 1, chức năng này được kích hoạt và thiết bị lưu trữ sẽ được ở trạng thái Read-Only.

Cách thức trên chỉ sử dụng cho phiên bản Windows XP Service Pack 2. Trong Windows XP ta có thể xử lí với hai trường hợp sau:

Trường hợp 1: Thiết bị lưu trữ USB không được cài trên máy tính của bạn:

Với trường hợp này, bạn có thể gán người dùng hoặc nhóm người dùng vào mục Deny (từ chối) đến hai tập tin Usbstor.pnf và Usbstor.inf, bằng cách thức sau:

- Vào Windows Explorer và tìm thư mục %SystemRoot%\Inf. Khi vào được thư mục này bạn tìm tập tin có tên là Usbstor.pnf và chọn Properties. Tiếp tục chọn thanh Security.

- Trong danh sách Permissions for Administrators, bạn chọn người dùng hoặc nhóm người dùng mà bạn thiết lập không cho truy cập USB, và thiếp theo bạn đánh dấu mục tìm kiếm ở phần Full Control trong mục Deny. Nhấn tiếp nút OK để hoàn tất.

(Để thực hiện cách thức này bạn phải lưu ý, thư mục %SystemRoot% là thư mục Windows, thư mục Inf là một thư mục ẩn, để mở nó chúng ta phải vào Tools chọn Folder Options. Đánh dấu tìm kiếm vào mục Show hiden files and folder và nhấn OK).

Với tập tin Usbstor.inf bạn thực hiện các thao tác tương tự.

Trường hợp 2: Thiết bị lưu trữ USB được cài đặt trên máy tính của bạn:

Để thiết lập bảo vệ trong trường hợp này, bạn làm theo các bước sau:

Bạn vào Start – Run, gõ regedit và nhấn phím Enter.

Khi cửa sổ hiện ra, bàn chọn lần lượt các khóa theo trình tự sau:

HKEY_LOCAL_MACHINE/Stystem\CurrentControlSet\Services\UsbStor

Sau đó, bạn tìm giá trị tên là Start ở cửa sổ bên phải, bạn nhấn chuột phải vào giá trị này và chọn Modify, trong mục Value Data gõ 4 và nhấn OK. Thoát khỏi Registry.

Để bảo vệ thông tin trên máy tính của mình bạn hãy thực hiện các thao tác trên trong Windows XP, nhưng trước khi làm việc này hãy nhớ sao lưu registry để đề phòng những bất trắc xảy đến cho hệ điều hành.

Quốc Trung