Deaktivace USB úložišť ve Windows
V dnešní době se mechaniky CD/DVD z moderních notebooků a stolních počítačů vytrácejí. USB porty a USB disky se staly běžným prostředkem pro ukládání, přenos a zálohování dat a také pro instalaci softwaru. Trh s USB zařízeními se rozrostl a i nejmenší kapacity USB disků jsou nyní podstatně vyšší. USB disky jsou velmi praktické, zejména ty s podporou USB 3.0, ale pokud pocházejí z infikovaného počítače nebo jsou samy o sobě škodlivé, mohou ohrozit i váš systém. Pro zvýšení bezpečnosti je proto možné USB disky v systému zakázat. Následující návod popisuje, jak na to.
Jak zakázat USB disky
Tento postup je možný jak ve Windows 10 Pro, tak i ve Windows 10 Home. Ve verzi Pro je potřeba pracovat s Editorem místních zásad skupiny, zatímco ve verzi Home se používá Editor registru. V obou případech je k provedení změn nutné mít administrátorská práva.
Windows 10 Pro
Otevřete Editor místních zásad skupiny a přejděte do následující sekce:
Konfigurace počítače > Šablony pro správu > Systém > Přístup k vyměnitelným úložištím
Zde vyberte zásady pro vyměnitelné disky a zakažte jim jak čtení, tak i zápis. Tím zabráníte připojování USB disků k vašemu systému.
Windows 10 Home
Otevřete Editor registru a přejděte do následujícího umístění:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Zde naleznete hodnotu s názvem „Start“. Dvojitým kliknutím ji upravte. Většinou má hodnotu „3“. Změňte ji na „4“, potvrďte změnu a zavřete Editor registru.
Po provedení těchto změn se USB disky ani jiná úložná média připojená přes USB port nezobrazí v Průzkumníku souborů, nebude možné je automaticky spouštět a nebude k nim žádný přístup.
Omezení tohoto postupu
Tato omezení platí pouze pro prostředí Windows 10. Pokud například máte na počítači dualboot s Windows 10 a Linuxem, a Linux nemá podobná omezení, kdokoliv může nabootovat systém z Linuxu a připojit USB disk. Stejně tak, pokud nastavíte v BIOSu jako první bootovací zařízení USB disk, systém se spustí z tohoto disku namísto z vašeho interního HDD nebo SSD.
Blokování USB disků funguje pouze při spuštěném systému Windows 10. Pokud bootujete z jiného operačního systému, tato omezení nebudou platit. Pro zavedení podobných omezení v BIOSu je vhodné změnit primární bootovací zařízení na HDD/SSD a nastavit heslo do BIOSu, abyste zabránili neoprávněným změnám.