Với ngày càng nhiều chương trình độc hại và worm lưu thông qua phương tiện di động như USB flash drive, tự nhiên bạn muốn hạn chế hoặc ngăn người dùng cài đặt thiết bị di động của riêng họ. Chặn cài đặt thiết bị di động bên ngoài khiến chúng không thể truy cập và đặc biệt hữu ích trong tổ chức, hoặc như khi bạn dùng hotspot công cộng mà bạn để máy tính một chút để lấy ly cà phê.
Vì vậy nếu bạn cần, đây là cách bạn có thể dùng Windows Group Policy Editor để chặn người dùng cài đặt thiết bị di động.
Ngăn cài đặt thiết bị di động
Vì chúng ta dùng Group Policy Editor để quản lý thay đổi, bạn cần phiên bản Pro hoặc Enterprise của Windows và tùy thuộc vào nhu cầu, bạn có thể áp dụng thay đổi cho toàn bộ mạng. Trước hết, nhấn "Win + R", nhập gpedit.msc và nhấn Enter để mở Group Policy Editor.
Khi Group Policy Editor đã mở, điều hướng đến vị trí sau "Computer Configuration → Administrative Templates → System → Device Installation → Device Installation Restrictions". Tại đây, tìm và nhấp đúp vào thiết lập "Prevent Installation of Removable Devices" (Ngăn cài đặt thiết bị di động).
Hành động trên sẽ mở cửa sổ cài đặt thiết bị di động. Tại đây, chọn nút radio "Enabled" (Kích hoạt) và nhấn "OK" để lưu thay đổi.
Đó là tất cả những gì cần làm và từ thời điểm này, không người dùng nào (bao gồm cả administrator) có thể cài đặt thiết bị di động.
Hiển thị thông báo tùy chỉnh
Nếu bạn muốn, bạn có thể hiển thị thông báo tùy chỉnh bất cứ khi nào Windows chặn cài đặt thiết bị di động. Để làm đó, bạn cần cấu hình chính sách "Display a custom message when installation is prevented by a policy setting" (Hiển thị thông báo tùy chỉnh khi cài đặt bị ngăn chặn bởi cài đặt chính sách).
Một điều cần nhớ khi cấu hình thiết lập này là thiết lập chính sách này sẽ có ưu tiên cao hơn tất cả các thiết lập trong nhóm này.
Cho phép Admin bỏ qua hạn chế
Như bạn thấy, mặt trái của việc cấu hình thiết lập này là ngay cả administrator cũng bị chặn cài đặt thiết bị di động và điều này sẽ đau đầu vào lúc nào đó. May mắn thay, bạn có thể cấu hình Group Policy và cho phép administrator bỏ qua hạn chế này.
Để làm điều đó, nhấp đúp vào chính sách "Allow Administrators to Override Device Installation Restriction" (Cho phép Administrator ghi đè hạn chế cài đặt thiết bị).
Hành động trên sẽ mở cửa sổ cài đặt chính sách tương ứng. Tại đây, chọn tùy chọn "Enabled" và nhấn "OK" để lưu thay đổi. Khi bạn xong với thay đổi, khởi động lại hệ thống và bạn đã xong.
Từ thời điểm này, administrator có thể dễ dàng ghi đè hạn chế cài đặt thiết bị mà không cần loay hoay với cài đặt Group Policy thường xuyên. Là một ghi chú bên lề, chính sách này sẽ có ưu tiên cao hơn tất cả các chính sách khác được cấu hình trong nhóm này (bao gồm các hạn chế đặt ở trên).
Chỉ cho phép cài đặt Hardware ID đã liệt kê
Nếu bạn không muốn chặn tất cả cài đặt thiết bị di động, bạn có thể cấu hình Group Policy để chỉ cho phép cài đặt thiết bị di động của các hardware ID đã liệt kê. Để làm điều đó, bạn cần kích hoạt thiết lập "Allow installation of devices that match any of these device IDs" (Cho phép cài đặt thiết bị khớp với bất kỳ device ID nào trong số này). Khi kích hoạt, đừng quên thêm hardware IDs bằng cách nhấn nút "Show".
Nếu bạn thắc mắc, bạn có thể dễ dàng tìm hardware ID thiết bị của bạn bằng cách mở Device Manager, chuột phải vào thiết bị và chọn "Properties". Tại đây, điều hướng đến tab "Details" và chọn "Hardware IDs" từ danh sách thả xuống.
Kết luận
Đó là tất cả những gì cần làm, và việc hạn chế người dùng cài đặt thiết bị di động bằng Group Policy Editor tích hợp sẵn đơn giản đến vậy. Điều tốt về các phương pháp chia sẻ trên là chúng chỉ hoạt động với các thiết lập đơn giản và cũng loại bỏ bất kỳ nhu cầu cài đặt phần mềm bên thứ ba nào để đạt được cùng kết quả.
Hy vọng điều này giúp ích và hãy bình luận bên dưới chia sẻ suy nghĩ và trải nghiệm của bạn về việc dùng phương pháp đơn giản này chặn cài đặt thiết bị di động.