در پست قبلی به شما دوستان عزیز آموزش دادیم که چطور از دسترسی به removable devices ها جلوگیری کنید و در این پست کوتاه هم که ادامه آن است، تصمیم داریم از Write یا نوشتن اطلاعات در removable devices ها جلوگیری کنیم. با اینکار هیچ کاربری با اتصال دستگاه هایی همچون هارد اکسترنال، فلش درایو و غیره.. نمیتواند اطلاعات را کپی کرده و از سیستم شما خارج کند. بدین ترتیب باید به windows registry وارد شوید.






اگر قصد مسدود کردن نوشتن Removable disk ها به همین کاربر در ویندوز را دارید به مسیر زیر بروید:

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

اگر هم که تصمیم به مسدود کردن نوشتن به Removable disk ها را برای کل کاربران این سیستم دارید، به مسیر زیر بروید:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

اگر در هر کدام از مسیرهای بالا، RemovableStorageDevices را نداشتید، روی پوشه Windows کلیک راست کرده و از New گزینه Key را انتخاب و نام آن را RemovableStorageDevices تنظیم کنید. در ادامه باید Key یا پوشه {53f5630d-b6bf-11d0-94f2-00a0c91efb8b} را ایجاد کنید. مثل Key قبلی این را ایجاد کنید. روی RemovableStorageDevices کلیک راست کرده و از New گزینه Key را انتخاب کرده و نام آن را {53f5630d-b6bf-11d0-94f2-00a0c91efb8b} تنظیم کنید.



مانند تصویر بالا به سراغ DWROD مربوط به Deny_Write بروید و اگر Deny_Write وجود نداشت روی پوشه {53f5630d-b6bf-11d0-94f2-00a0c91efb8b} کلیک راست کنید و از New گزینه DWORD را انتخاب کرده و نام آن را Deny_Write تنظیم نمایید.
مقدار Deny_Write بصورت پیشفرض عدد 0 است و در این حالت نوشتن اطلاعات بر روی removable devices بدون هیچ مانعی انجام می شود که با دابل کلیک Deny_Write، پنجره Properties این DWORD ظاهر می شود که مقدار Value data را از عدد 0 به عدد 1 تغییر دهید.



بلاک کردن removable devices ها در Group policy


منبع: top-password