Windows 10 üzerinde USB Diskleri Engellemek!

Herkese merhaba,

Kabul edelim ki kurumsal olarak bir çok güvenlik önlemi alsak da (özellikle dış ağlardan gelen saldırılara karşı) asıl önemli olan tarafı yani son kullanıcıları genellikle es geçebiliyoruz. Günümüzde bir çok güvenlik yazılımı ile Windows üzerinde USB disklerin kullanılması engellenebilirken bu yatırımı henüz yapmamış ya da maliyetli bulan kişiler için oldukça basit ve ücretsiz olan iki yöntemi sizlerle paylaşmak istiyorum.

Eğer ki kurum içinde DLP benzeri bir yapınız yoksa USB disklerin kullanımını aşağıda belirttiğim iki yöntem ile kısıtlayabilirsiniz.

Bunlardan birincisi tüm makinelerinizde topluca uygulayabileceğiniz ve size zaman kazandıracak olan Group Policy yöntemi. GPO ile Computer Configuration | Administrative Templates | System | Removable Storage Access (Bilgisayar Yapılandırması | Yönetimsel Şablonlar | Sistem | Çıkarılabilir Depolama Erişimi) bölümüne gidin.

Burada çıkarılabilir cihazlar ile ilgili bir çok ayar göreceksiniz ki bunlar sadece USB ile alakalı değil aynı zaman CD ya da DVD cihazlarla ilgili ayarları da buradan yapabilirsiniz. USB ile ilgili olarak All Removable Storage Classes: Deny All Access ayarını Enabled yapmanız yeterli olacaktır. Bu işlemden sonra yeniden başlatma ya da Gpupdate /force komutunu kullanmanız gerekir.

Bir diğer seçenek olarak daha kolay ama her bilgisayarda tek tek yapmanızı gerektiren Registry yöntemini kullanabilirsiniz. Bunun için registry içerisinde bulunan HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBStor anahtarına gitmelisiniz. Bu anahtar altında bulunan Start değerini 4 olarak değiştirerek USB diskleri engelleyebilirsiniz. Yine bu değişiklikten sonra yeniden başlatma yapmayı unutmayın.