Bảo mật thiết bị lưu trữ UBS trên Windows XP

Với sự phát hành phiên bản Windows XP Service Pack 2 , bây giờ bạn có thể bảo mật cho thiết
bị lưu trữ USB . Ở bản nâng cấp này , người dùng có thể bảo mật cho máy tính của mình , tránh
đánh cắp thông tin ngoài ý muốn .
Trong phiên bản Windows XP Service Pack 2 , người dùng có thể cho phép thiết bị này ở chế độ
Read-Only (chỉ đọc) bằng cách thêm vào một giá trị được chỉ định trong khóa Registry .
Vào Start – Run gỏ regedit và nhấn phím Enter .
Bạn tìm đến khóa sau :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies
Trong khóa này , ở phần bên phải bạn tìm đến khóa có tên là WriteProtect (DWORD Value)
Nếu Data Value được thiết lập thành 0 , chức năng Write-protect đã được vô hiệu hóa .
Nếu Data Value đựơc thiết lập thành 1 , chức năng này được kích hoạt và thiết bị lưu trữ USB sẽ
được ở trạng thái Read-Only .
Tuy nhiên cách trên chỉ thực hiện đối với Windows XP Service Pack 2 . Vậy trong Windows XP
làm thế nào ta có thể ngăn ngừa người dùng truy cập vào máy tính của mình thông qua thiết bị
lưu trữ USB . Sau đây ta có hai trường hợp như sau :
- Nếu thiết bị lưu trữ USB không được cài trên máy tính của bạn .
Nếu thiết bị lưu trữ USB không được cài đặt trên máy tính của bạn , bạn có thể gán người dùng
hoặc nhóm người dùng vào mục Deny (Từ chối) vào những tập tin sau :
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
Lưu ý :
%SystemRoot% là thư mục Windows
Thư mục Inf là một thư mục ẩn , để mở nó bạn vào Tools chọn Folder Options .
Đánh dấu kiểm vào mục Show hidden files and folders và nhấn OK .
Người dùng sẽ không thể cài đặt thiết bị lưu trữ USB vào máy tính của bạn . Để gán một người
dùng hay nhóm người dùng ở mục Deny đến hai tập tin Usbstor.pnf và Usbstor.inf , bạn thực
hiện bước sau :
Vào Windows Explorer và khi đó bạn tìm thư mục %SystemRoot%\Inf
Trong thư mục này bạn tìm tập tin có tên là Usbstor.pnf và chọn Properties .
Chọn thanh Security .
Trong danh sách Permissions for Administrators , bạn chọn người dùng hoặc nhóm người
dùng mà bạn thiết lập không cho truy cập USB , tiếp theo bạn đánh dấu mục kiểm ở phần Full
Control trong mục Deny . Nhấn nút OK .
Ở tập tin Usbstor.inf bạn vẩn làm giống như ở tập tin Usbstor.pnf .
- Nếu thiết bị lưu trữ USB được cài đặt trên máy tính của bạn
Mở Registry Editor , bạn tìm đến khóa sau :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Ở cửa sổ phía bên phải , bạn tìm giá trị tên là Start . Nhấn chuột phải vào giá trị này và chọn
Modify , trong mục Value Data gỏ 4 và nhấn OK . Thoát khỏi Registry .