usb portları nasıl iptal ederim ?

[czorgormez]

bir proje için laptopun usb portlarına disk takılıp dışarıya dosya çıkarma işlemini iptal etmem gerekiyor. ama usb portların diğer fonksiyonları normal çalışmalı. mouse, klavye, usb logic analyzer gibi.

bir şekilde buna engel olan bir yazılım da olabilir. en kötü olasılık bu durum olursa log alarak kayıt tutan bir sistem de kulanabilirim.

 

[clc]

Windows altında bunu yapabiliyorsunuz ama yöntemi tam hatırlayamadım, link bulursam atayım. Hatta spesifik bir disk haricindekileri tanımama gibi bir şey de yapabilmiştim ben

 

[birisim]

Kurumsal şirketlerin bilgisayarlarına uyguladığı standart erişim kısıtlaması.
İnternet'te aradınız mı?

Örnek arama sonuçu: https://learn.microsoft.com/en-us/a...1/create-a-gpo-to-disable-usb-storage-devices

 

[çaycı]

daha önce sisteme takılmamış disk/flaşlar için
usbstor.inf ve usbstor.pnf'in system dahil her tür kullanıcı için kullanıcı izinlerini kaldırın

 

[frmman]

YZ ye sordunuzmu bilemiyorum @czorgormez hocam. Aşağıdaki yöntemleri önerdi. Grup politikaları ile yapılabilir diye dşünüyordum ama şimdiye kadar böyle bir ihtiyaçla karşılaşmadım.

ChatGPT - USB depolama engelleme

Shared via ChatGPT

chatgpt.com

 

[frmman]

Tabi bootable bir medya ile açıp yine erişebilir. Bu duruma engel olmak içinde bitlocker ile disk şifrelenebilir.

 

[birisim]

bios'a boot için şifre yapılabilir. gerçe laptopu açarak hdd den direk data alınır. bitlocker yardmcı olur mu bilemiyorum.
Ağ erişim varsa da sorun çıkar. python'da bir kaç satırlık yazılımla ftp/http server kurabiliyorsun. kendim bir ara dosyaları kapalı usb olan laptoptan dışarı çıkarılması için denemiştim.
Yani kapsamlı veri erişim sınırlaması için konya daha geniş açıdan bakılmalı.

 

[Endorfin35+]

bir proje için laptopun usb portlarına disk takılıp dışarıya dosya çıkarma işlemini iptal etmem gerekiyor. ama usb portların diğer fonksiyonları normal çalışmalı. mouse, klavye, usb logic analyzer gibi.

bir şekilde buna engel olan bir yazılım da olabilir. en kötü olasılık bu durum olursa log alarak kayıt tutan bir sistem de kulanabilirim.

Gpedit.msc ile bir çok şey kısıtlanabiliyordu. Epeydir kullanmadım. Güncel windowslarda hala varmı emin değilim ama bir bakılabilir.

 

[czorgormez]

o kadar kritik bir hacking söz konusu değil. sadece bir süre için o laptopdan dosya çıkmasın yeterli. bootable medya-diski sökmek vs gib durumlar olmayacak.

 

[birisim]

İşi orta seviyede bilen 10 dakikaya çözer transferi. İşi bilmeyene usb hdd bloklama yeterli olur.

 

[czorgormez]

İşi orta seviyede bilen 10 dakikaya çözer transferi. İşi bilmeyene usb hdd bloklama yeterli olur.

o kadar vakit ve imkan olmayacak. sahada çölün ortasında bir proje bu. laptop kısa bir süre diğer ekipte kalacak. o ara iki dakikada uyanıklık yapamasınlar yeterli.

 

[Sezgin]

Usb disk sürücülerini silseniz ve sürücü yükleme yetkisini windows kullanıcısından alsanız nasıl olur kısa sürede zaten bu işleri yapamaz.