Nếu bạn muốn chặn quyền truy cập vào thiết bị lưu trữ USB trong Windows, hãy tiếp tục đọc hướng dẫn này. Như bạn biết, một trong những cách hiệu quả nhất để sao lưu dữ liệu hoặc truyền dữ liệu giữa hai máy tính khác nhau là sử dụng thiết bị lưu trữ USB. Tuy nhiên, khả năng sử dụng thiết bị USB mang theo rủi ro sao chép dữ liệu nhạy cảm bởi người thứ ba nếu không có sự cho phép hoặc rủi ro lây nhiễm mã độc nếu USB bị nhiễm.
Hướng dẫn này chứa các hướng dẫn từng bước về cách vô hiệu hóa (chặn) các thiết bị lưu trữ USB (ví dụ: USB flash drive, ổ cứng ngoài USB, điện thoại thông minh, máy tính bảng, v.v.) trong Windows 10, 8, 7 và Windows Server 2008, 2012/2016 (phiên bản Standalone).
* Lưu ý: Sau khi áp dụng các bước dưới đây, mỗi khi bạn kết nối thiết bị lưu trữ USB, bạn sẽ nhận được một trong các thông báo lỗi sau khi cố gắng truy cập:
- Bài viết liên quan: Cách chặn thiết bị lưu trữ USB trên Domain với Group Policy.
Cách chặn quyền truy cập ổ USB trong Windows (Tất cả các phiên bản)
- Phương pháp 1. Chặn truy cập lưu trữ USB bằng Registry.
- Phương pháp 2. Chặn truy cập lưu trữ USB bằng Group Policy Editor.
Phương pháp 1. Cách vô hiệu hóa truy cập lưu trữ USB bằng Registry
* Lưu ý:
1. Phương pháp này áp dụng cho tất cả các hệ điều hành Windows.
2. Ngắt kết nối tất cả ổ USB đã kết nối trước khi áp dụng hạn chế, vì hạn chế không áp dụng cho thiết bị lưu trữ USB đã được cắm sẵn.
1. Mở Registry Editor. Cách làm:
a. Nhấn cùng lúc phím Windows
+ R để mở hộp lệnh Run.
b. Gõ regedit và nhấn Enter.
2. Điều hướng đến khóa sau ở khung bên trái:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. Ở khung bên phải, mở giá trị Start và thay đổi giá trị từ 3 thành 4 và nhấp OK.
* Lưu ý: Nếu bạn muốn bật lại truy cập lưu trữ USB, hãy đổi giá trị này trở lại 3.
5. Đóng Registry Editor và khởi động lại máy tính.
Phương pháp 2. Cách vô hiệu hóa truy cập lưu trữ USB bằng Group Policy Editor
Để ngăn chặn truy cập vào tất cả Thiết bị lưu trữ di động trong Windows bằng Chính sách:
* Lưu ý:
1. Phương pháp này chỉ hoạt động trong các phiên bản Windows Professional và Windows Server.
2. Ngắt kết nối tất cả ổ USB đã kết nối trước khi áp dụng hạn chế, vì hạn chế không áp dụng cho thiết bị lưu trữ USB đã được cắm sẵn.
1. Mở Group Policy Editor. Cách làm:
a. Nhấn cùng lúc phím Windows
+ R để mở hộp lệnh Run.
b. Gõ gpedit.msc & Nhấn Enter.
2. Trong Local Group Policy Editor, điều hướng đến:
- Computer Configuration > Administrative Templates > System > Removable Storage Access
3. Mở chính sách All Removable Storage classes: Deny all access.
* Lưu ý: Nếu bạn chỉ muốn chặn quyền ghi vào USB, hãy chọn Removable Disks: Deny write access.
4. Chọn Enabled và nhấp OK.
5. Đóng Local Group Policy Editor và khởi động lại máy tính.
Đã xong! Hãy cho tôi biết hướng dẫn này có giúp ích cho bạn không bằng cách để lại bình luận. Vui lòng like và chia sẻ để giúp đỡ người khác.