Cả Mac để bàn (iMac, Mac mini, Mac Pro) và máy xách tay (MacBook, MacBook Air, MacBook Pro) đều trang bị cổng USB để kết nối thiết bị ngoại vi như bàn phím, chuột, ổ lưu trữ USB. Tuy nhiên, các cổng USB này tiềm ẩn rủi ro rò rỉ dữ liệu và lây nhiễm mã độc. Để bảo vệ Mac khỏi kết nối USB trái phép và mối đeọa mã độc, bạn nên cân nhắc tạm thời cấm cổng USB trên Mac.
Bài viết này cung cấp hướng dẫn toàn diện về cách vô hiệu hóa cổng USB trên Mac. Đọc tiếp để khám phá 4 phương pháp hiệu quả.
Lợi ích của việc vô hiệu hóa cổng USB trên Mac
Vô hiệu hóa cổng USB trên Mac mang lại một số lợi thế về bảo mật.
Ngăn chặn rò rỉ dữ liệu
Vô hiệu hóa cổng USB giúp giảm thiểu rủi ro rò rỉ dữ liệu hoặc sao chép trái phép thông tin nhạy cảm lên thiết bị lưu trữ USB. Nó giúp duy trì tính bảo mật của dữ liệu nhạy cảm như sở hữu trí tuệ cá nhân và thông tin kinh doanh của công ty.
Bảo vệ chống lại mã độc
Virus và mã độc có thể lây lan qua thiết bị lưu trữ USB và lây nhiễm máy tính, gây mất mát dữ liệu và có thể xâm phạm Mac, cho phép hacker truy cập và kiểm soát trái phép. Vô hiệu hóa cổng USB trên Mac giảm thiểu rủi ro lây lan mã độc qua thiết bị ngoại vi.
Ngăn chặn truy cập trái phép
Vô hiệu hóa cổng USB giúp ngăn chặn truy cập trái phép vào Mac qua thiết bị bên ngoài. Điều này đặc biệt hữu ích trong môi trường mà an ninh vật lý là mối quan tâm.
Bài viết này cung cấp cho bạn 11 mẹo tuyệt vời để cải thiện bảo mật Mac.
Nếu bạn thấy bài viết hữu ích, hãy chia sẻ cho người theo dõi của bạn.
Phương pháp 1. Dùng khóa vật lý để hạn chế truy cập cổng USB cụ thể
Nếu bạn không muốn can thiệp vào cài đặt hệ thống, cách đơn giản nhất là dùng khóa cổng USB vật lý để hạn chế vật lý truy cập vào một cổng USB cụ thể hoặc tất cả các cổng USB.
Các khóa cổng USB vật lý này thường dễ lắp đặt và hiệu quả ngăn chặn kết nối trái phép vào các cổng USB không sử dụng trên Mac.
- Ưu điểm:
- Dễ lắp đặt và sử dụng
- Chặn cổng USB cụ thể hoặc tất cả
- Nhược điểm:
- Khóa cổng USB vật lý tốn chi phí
- Chìa khóa hoặc mật khẩu của khóa cổng USB có thể bị mất
Phương pháp 2. Chặn cổng USB bằng phần mềm chặn USB chuyên nghiệp
Để chặn ổ USB và phụ kiện không đáng tin cậy kết nối với Mac qua cổng USB, bạn cần tiện ích chặn USB chuyên dụng. iBoysoft DiskGeeker là công cụ quản lý ổ đĩa toàn diện cho người dùng Mac. Nó tích hợp nhiều tính năng và tiện ích để quản lý ổ đĩa, tăng hiệu suất ổ đĩa và sửa lỗi ổ đĩa.
Tiện ích USB Defender của nó cho phép bạn tạo danh sách trắng (white list) và đặt mật khẩu để truy cập thiết bị lưu trữ dựa trên USB và phụ kiện ngoại vi. Nếu không có mật khẩu đúng hoặc không được ủy quyền trong danh sách trắng, bất kỳ thiết bị ngoại vi nào kết nối qua cổng USB hoặc Thunderbolt trên Mac sẽ không được nhận diện hoặc gắn kết (mount).
Cách vô hiệu hóa truy cập USB trên Mac với iBoysoft DiskGeeker
- Tải miễn phí, cài đặt và khởi chạy iBoysoft DiskGeeker trên Mac.
- Nhấp vào biểu tượng ba chấm ở góc trên bên phải và chọn USB Defender > Enable USB Defender (Bật USB Defender).
- Đặt mật khẩu ngắn hơn 48 chữ số.
- Chọn chế độ bảo vệ trong cửa sổ bật lên. Chọn "Only allow USB in white list" (Chỉ cho phép USB trong danh sách trắng) và chỉ định các thiết bị USB bạn muốn tin cậy luôn. Chọn "Every time ask for confirmation" (Hỏi xác nhận mỗi lần) để chặn tất cả cổng USB trên Mac và yêu cầu mật khẩu mỗi khi cắm thiết bị USB.
- Ưu điểm:
- Bảo vệ Mac khỏi thiết bị USB không xác định khi Mac đang mở khóa
- Linh hoạt cao trong việc vô hiệu hóa tất cả hoặc cổng USB cụ thể trên Mac
- Tương thích với hầu hết mẫu Mac và phiên bản macOS
- Rất đơn giản để thiết lập hoặc thay đổi cài đặt
- Nhược điểm:
- Dùng thử miễn phí giới hạn 7 ngày
- Cần cài đặt ứng dụng bên thứ ba
Vô hiệu hóa cổng USB trên Mac dễ dàng với sự giúp đỡ của phần mềm chặn USB bên thứ ba. Hãy chia sẻ ý kiến trên mạng xã hội.
Phương pháp 3. Vô hiệu hóa tất cả cổng USB trên Mac bằng cách xóa file kext cụ thể (macOS 10.15 trở xuống)
Hệ điều hành Mac dựa trên các phần mở rộng kernel (kernel extensions) cụ thể để tương tác với phương tiện lưu trữ USB và thiết bị ngoại vi. Nếu các phần mở rộng này bị xóa hoặc thay đổi vị trí, hệ thống sẽ mất khả năng kết nối với thiết bị di động qua cổng USB. Quan trọng là phải nhận ra rằng thay đổi này sẽ ảnh hưởng đến tất cả các cổng USB.
Tuy nhiên, quy trình này chỉ áp dụng cho Mac chạy macOS 10.15 trở xuống. Trong các phiên bản mới hơn từ macOS 11 Big Sur, bạn không thể sửa đổi ổ hệ thống vì nó hiện là một ổ đã được ký và niêm phong (signed and sealed volume).
Nếu bạn có quyền quản trị để sửa đổi cài đặt hệ thống, hãy làm theo các bước dưới để vô hiệu hóa cổng USB trên Mac chạy macOS 10.15 trở xuống:
- Tắt System Integration Protection (SIP) trên Mac.
- Trên màn hình nền Mac, nhấp Go (Đi đến) > Go to Folder (Đi đến thư mục) trên thanh menu phía trên.
- Dán đường dẫn "/System/Library/Extensions" vào cửa sổ Go to Folder và nhấn Return.
- Trong thư mục Extensions, tìm 2 file .kext tên là IOUSBMassStorageClass.kext và IOFireWireSerialBusProtocolTransport.kext.
- Tạo thư mục tên "disabled in Extensions" ở vị trí khác.
- Nếu chỉ muốn vô hiệu hóa cổng USB cho thiết bị lưu trữ USB (mass storage), hãy cắt file IOUSBMassStorageClass.kext vào thư mục mới. Điều này không ảnh hưởng đến thiết bị khác kết nối qua cổng USB. Nếu muốn chặn tất cả thiết bị ngoại vi USB, hãy cắt cả 2 file kext vào thư mục mới.
- Khởi động lại Mac để thay đổi có hiệu lực. Cổng USB trên Mac bây giờ nên đã bị vô hiệu hóa.
Nếu bạn muốn bật lại cổng USB trên Mac, chỉ cần di chuyển các file kext trở lại thư mục Extensions và khởi động lại Mac.
- Ưu điểm:
- Phương pháp hoàn toàn miễn phí
- Vô hiệu hóa tất cả cổng USB cùng lúc
- Nhược điểm:
- Quy trình quá kỹ thuật cho người mới
- Khó khăn để liên tục bật/tắt cổng USB
- Không thể vô hiệu hóa một cổng USB cụ thể trên Mac
- Không hoạt động trên các phiên bản macOS mới hơn
Phương pháp 4. Hạn chế tất cả cổng USB qua Chế độ hạn chế USB (USB Restricted Mode) (MacBook Air/Pro với Apple Silicon chạy macOS 13 trở lên)
Bảo mật phụ kiện (Accessory security - còn gọi là Restricted Mode) cho macOS được thiết kế để bảo vệ Mac khỏi tấn công bằng phụ kiện có dây. Bắt đầu từ macOS 13 Ventura, lớp bảo vệ bổ sung này được bật mặc định để yêu cầu người dùng cho phép phụ kiện mới khi Mac bị khóa.
Bạn có thể thay đổi cài đặt để Mac bị khóa xác thực ủy quyền mỗi khi thiết bị USB bên ngoài được kết nối. Sau đó, truyền dữ liệu và các hoạt động khác giữa thiết bị USB và Mac chỉ xảy ra nếu được cấp phép.
Cách thiết lập USB Restricted Mode để vô hiệu hóa cổng USB trên Mac
- Chọn Apple menu (menu Apple) và vào System Settings (Cài đặt hệ thống).
- Chọn Privacy & Security (Quyền riêng tư & Bảo mật) ở thanh bên.
- Cuộn xuống tìm "Allow accessories to connect" (Cho phép phụ kiện kết nối) và chọn tùy chọn "Ask Every Time" (Hỏi mỗi lần).
- Nhập mật khẩu quản trị để cho phép thay đổi.
- Chọn Users & Groups (Người dùng & Nhóm) ở thanh bên.
- Đảm bảo không có người dùng nào khác ngoài Admin được phép đăng nhập vào Mac này. Nếu bạn có tài khoản khách (guest account) có thể đăng nhập, hãy tắt nó bằng cách nhấp biểu tượng thông tin và tắt "Allow guests to log in to this computer" (Cho phép khách đăng nhập vào máy tính này).
Lưu ý: 1. Các kết nối này không áp dụng cho bộ nguồn, màn hình không phải Thunderbolt, hub được chấp nhận, thẻ thông minh đã ghép cặp, hoặc Mac đang trong Setup Assistant hoặc khởi động từ recoveryOS.
2. Mac của bạn cần cập nhật lên macOS 13.3 trở lên để có thể hạn chế thẻ SD Extended Capacity (SDXC).
3. Phụ kiện được chấp nhận có thể kết nối với Mac bị khóa trong tối đa 3 ngày kể từ lần cuối Mac bị khóa. Hãy tháo an toàn các thiết bị USB không cần thiết khi dùng xong.
Bây giờ, khi bạn kết nối phụ kiện Thunderbolt hoặc USB với Mac, máy tính sẽ hỏi xem bạn có tin cậy thiết bị đó và cho phép kết nối hay không. Điều này đặc biệt hữu ích nếu ai đó cố gắng kết nối thiết bị bên ngoài lạ vào Mac khi bạn không ở gần. Đừng quên khóa Mac khi bạn không ở đó để tăng cường bảo mật.
- Ưu điểm:
- Giải pháp chặn USB hoàn toàn miễn phí
- Rất dễ thiết lập
- Nhược điểm:
- Không bảo vệ Mac khi Mac đang mở khóa
- Không chặn được một cổng USB cụ thể trên Mac
- Mẫu Mac hỗ trợ rất hạn chế
- Không áp dụng cho tất cả thiết bị kết nối qua USB
Chia sẻ là yêu thương.
Hướng dẫn cách gỡ virus/malware khỏi Mac bằng tiện ích tích hợp miễn phí. Bài viết cũng cho bạn biết cách nhận diện MacBook Air/Pro có bị tấn công virus hay không.
Kết luận
Bây giờ bạn đã khám phá cách chặn cổng USB trên Mac bằng 4 cách hiệu quả. Hãy đánh giá ưu/nhược điểm để chọn cách phù hợp nhất với nhu cầu, kỹ năng và ngân sách của bạn. Trong các lựa chọn này, USB Defender của iBoysoft DiskGeeker mang lại sự tiện lợi, đơn giản và linh hoạt nhất để kiểm soát cổng USB trên Mac. Hãy dùng thử miễn phí để bảo vệ dữ liệu khỏi mã độc và rò rỉ ngay hôm nay.
Câu hỏi thường gặp (FAQs)
Câu hỏi: Dễ dàng xem danh sách thiết bị USB đã kết nối trên Mac.
1. Nhấp menu Apple > About This Mac > More Info.
2. Cuộn xuống nhấp System Report.
3. Chuyển đến USB dưới Hardware.
4. Kiểm tra thiết bị USB liệt kê với chi tiết như dung lượng, product ID, vendor ID, serial number, v.v.
Câu hỏi: Apple không loại bỏ cổng USB. Apple đã chuyển đổi thiết bị từ cổng USB thông thường (A, B, Micro, Mini) sang cổng Thunderbolt/USB-C để thực hiện nhiều chức năng trên một cổng, tập trung vào kết nối không dây và thiết kế mỏng nhẹ hơn.
Câu hỏi: Nếu cổng USB trên máy tính bị chặn vĩnh viễn, có thể do quản trị viên MDM trong môi trường doanh nghiệp thực hiện để ngăn chặn rò rỉ dữ liệu và lây lan mã độc.
Câu hỏi: Khóa USB liên quan đến bảo mật dữ liệu lưu trữ trên ổ USB. Có thể thực hiện bằng mật khẩu thiết bị hoặc ổ USB mã hóa có mật khẩu. Khóa cổng USB có nghĩa là hạn chế kết nối vật lý của bất kỳ thiết bị USB nào vào cổng tương ứng trên máy tính hoặc thiết bị.