Nguyễn Ngọc Công

 

[Cập nhật] Nếu bạn muốn khoá cổng USB trên máy tính bằng mật khẩu thì có thể sử dụng một phần mềm miễn phí khác, xem bài viết tại đây.

Hôm qua, tôi đã có bài viết “Sử dụng IE 8 cấm truy cập Internet” và từ đó tự mình làm phát sinh vấn đề mới : Làm sao để ngăn cản việc sử dụng USB trên máy tính ? Bởi vì như tôi đã nói, người khác có thể cắm USB vào và cài một trình duyệt khác để lướt web, vừa xem anhhangxomonline.tk vừa cười đắc ý : “Bày đặt cấm hả con !”,
Thật ra việc cấm sử dụng USB có nhiều lý do chính đáng hơn : có thể bạn không muốn dữ liệu trên máy bị “rò rỉ”, hoặc không muốn máy tính bị dính virus, hoặc không muốn ai đó chép dữ liệu vào máy, hoặc…gì đó, tạm thời tôi chỉ bịa ra được nhiêu đây thôi, khaka, nhưng có phải đó là một thực tế ?
Hiện tại, hai cái USB-của-tôi đang cắm vào máy tính nhưng Windows vẫn trơ trơ ra đó, cóc thèm “nhìn mặt” nữa, haha -> đã cấm USB thành công.
Theo sự hướng dẫn của Microsoft, bạn có 2 cách để cấm :
- Cấm bằng cách phân quyền. Tức là bạn (user A) có thể sử dụng USB bình thường nhưng người khác (đăng nhập hệ thống với user B) không thể sử dụng USB.
- Cấm hết, không ngoại lệ.
Bạn chọn cách nào ? Tôi chọn cách thứ hai bởi vì tôi không làm được cách thứ nhất, hehe.

Cách thứ nhất theo sự hướng dẫn của Microsoft là phân quyền truy cập cho 2 tập tin Usbstor.pnf và Usbstor.inf trong thư mục \Windows\inf . Tôi đã phân quyền nhưng vẫn không được, có thể do tôi dùng Win7 hoặc do các USB-của-tui đã được hệ thống nhận dạng trước đó rồi ? Tôi không biết nên không giới thiệu ở đây.
Cách thứ hai là chỉnh sửa Registry để cấm tất của các thiết bị USB cắm vào máy tính trừ chuột và bàn phím USB.
- Bạn vào Registry và tìm đến khóa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
- Nhấp đúp chuột vào giá trị Start ở cột bên tay phải, bạn sẽ thấy nó có giá trị là 3 (cho phép dùng USB), giờ bạn hãy sửa lại thành 4 (cấm USB).
- Thoát khỏi Registry và thử cắm một USB vào máy xem “có gì hót” ? – Im re.

Để sử dụng được USB bình thường thì bạn làm như trên và sửa lại giá trị thành 3 là được. Nếu bạn muốn cấm các user khác (kể cả bạn) sử dụng USB thì đây là cách hay, khác biệt ở chỗ chỉ có user admin hoặc thuộc nhóm admin mới có thể sử dụng USB (dĩ nhiên là phải truy cập vào Registry để sửa rồi), những user khác (quyền Standard) có biết cũng chả làm gì được vì không có quyền truy cập Registry.
Tôi thấy cách này cũng OK ngoại trừ việc hơi bất tiện đôi chút. Hiện tại tôi vẫn dùng máy với 2 account, một admin và một standard. Khi dùng máy ở nơi công cộng để lướt web hay làm việc thông thường, tôi toàn đăng nhập bằng tài khoản standard để đảm bảo an toàn.