Ngày nay USB được sử dụng khá rộng rãi trong công việc,nó phục vụ cho việc sao chép,chuyển dữ liệu một cách nhanh chóng,thuận tiện.

USB là phương tiện nhỏ gọn,dễ dàng mang theo nên được sử dụng khá phổ biến. Tuy nhiên nó cũng tiềm ẩn khá nhiều rủi ro về bảo mật dữ kiệu hoặc lây lan virus.

Có nhiều cách để ngăn chặn việc sử dụng USB trên máy tính như chặn ports trên main,thủ thuật trên Registry,dùng Software… tuy nhiên có một cách thực hiện khá dễ dàng và nhanh chóng đó là chỉnh sửa trên Policy của Windows.

Cách thức thực hiện như dưới đây.

Vào Start -> nhập vào ô tìm kiếm: gpedit.msc -> Enter.

Bảng Local Computer Policy hiện ra.

Truy cập theo đường dẫn.

Administrative Templates -> System -> Removable Storage -> Access.

Double Click vào mục: All Removable Storage classes : Deny all access

Mặc định ban đầu thì nó sẽ đang ở trạng thái: Not Configured

Chuyển từ Not Configured sang Enable -> Apply ->OK

Để Policy được áp dụng thì ta phải Update lại Local Computer Policy,thực hiện như sau.

Vào Start -> gõ Cmd vào ô tìm kiếm -> Enter.

Giao diện Command Prompt hiện ra,ta nhập lệnh sau : gpupdate /force

Chờ một lát cho việc update này thành công,ta thoát Command Prompt đi

Như vậy các bước thực hiện đã xong,để kiểm tra thử xem có thành công không,ta cắm USB thử vào máy tính.

Thông báo thành công,mặc dù USB có nhận,nhưng việc chạy và truy cập bị ngăn chặn.