Grup İlkesi'ni kullanarak USB aygıtlarını devre dışı bırakma nasıl engellenir
Bu yazıda grup ilkesini kullanarak USB aygıtlarını nasıl devre dışı bırakacağınızı öğreneceksiniz. Grup İlkesi'ni kullanarak Windows bilgisayarlardaki USB aygıtlarını engelleyebilirsiniz.
Günümüzün modern işyerlerinde her çalışan en az bir USB depolama cihazına sahiptir ve bunu kullanır. USB evrensel seri veri yolu anlamına gelir. USB'ler genellikle fare, klavye, yazıcı ve harici sabit disk gibi aygıtları bilgisayarınıza takmak için kullanılır.
USB cihazlarının popüler olmasının nedenlerinden biri bilgisayarınıza kolay bağlanabilmeleridir. Herhangi bir USB depolama aygıtını taktığınızda, Windows bu aygıtı algılama ve kullanım için işlevsel hale getirme yeteneğine sahiptir.
USB Sürücülerine İzin Vermeyle İlişkili Riskler
Veri hırsızlığını önlemenin en yaygın yollarından biri USB depolama aygıtlarını devre dışı bırakmaktır. USB aygıtları taşınabilir olduğundan ve bilgisayarlara kolaylıkla bağlanabildiğinden bu aygıtlar ciddi bir güvenlik tehdidi oluşturmaktadır. USB depolama cihazlarının yanlış kullanımı bir Kuruluş için önemli bir güvenlik tehdidi oluşturur.
USB aygıtları genellikle verileri bir aygıttan diğerine aktarmak için kullanılır. Ancak bu durum güvenlik risklerine yol açabilir. Riski önlemenin bir yolu, USB aygıtlarını Grup İlkesi Nesneleri aracılığıyla engellemektir.
Bir çalışan, dizüstü bilgisayarına bir USB sürücüsü takabilir ve hassas bilgileri sızdırabilir veya yetkisiz uygulamalar yükleyebilir; bu da daha fazla güvenlik sorununa yol açabilir.
Ayrıca çalışanın USB cihazı, kötü amaçlı yazılım veya kötü amaçlı kod içerebilir ve bu da kötü amaçlı yazılımın şirket ağına yayılmasına neden olabilir.
Bu nedenle birçok kuruluş USB aygıtların bilgisayarlara bağlanmasına izin vermemekte, grup ilkesini kullanarak USB aygıtlarını devre dışı bırakmakta veya grup ilkesini kullanarak bloke etmektedir.
Neyse ki Microsoft, USB'yi ve yetkisiz USB depolama aygıtlarının kullanımını engellemeyi nispeten basit hale getirdi. Bu makalede, USB depolama aygıtlarına erişimi engellemek için Grup İlkesi Nesnesinin nasıl kullanılacağını göstereceğiz.
Grup İlkesi kullanılarak USB aygıtları nasıl devre dışı bırakılır
Grup İlkesi Nesneleri (GPO'lar), bir Windows etki alanındaki ayarları merkezi olarak yönetmenin bir yoludur. GPO'lar bilgisayardaki USB aygıtlarını devre dışı bırakmak için kullanılabilir.
USB aygıtlarını engellemek için bir Grup İlkesi Nesnesi oluşturmanız ve bunu istediğiniz ayarlarla yapılandırmanız gerekir. Daha sonra Grup İlkesi Nesnesini bir Active Directory kapsayıcısına veya sitesine bağlayabilir veya bunu ayrı ayrı sistemlere uygulayabilirsiniz.
Örneğin, Active Directory'de bir kuruluş birimi oluşturabilir ve bu kuruluş birimine birkaç test bilgisayarı ekleyebilirsiniz. USB aygıtlarını engellemek için oluşturduğumuz Grup İlkesi bu kuruluş birimine bağlanacaktır.
Grup İlkesi'ni kullanarak USB cihazının nasıl devre dışı bırakılacağını görelim. Bir grup ilkesi nesnesi oluşturmak için, bir etki alanı denetleyicisinde veya Grup İlkesi Yönetimi araçlarının yüklü olduğu bir Windows Sunucusunda oturum açabilirsiniz.
Etki alanı denetleyicisinde Grup İlkesi Yönetimi aracını başlatın, Grup İlkesi Nesneleri'ni sağ tıklayın, Yeni'yi tıklayın. GPO'ya USB Cihazlarını Engelle gibi bir ad verin ve Tamam'ı tıklayın.
GPO'yu sağ tıklayın ve Düzenle'yi tıklayın. Bu, Windows bilgisayarlar için USB aygıtlarını engellemeye yönelik ayarları tanımlayabileceğiniz Grup İlkesi Yönetimi Düzenleyicisi'ni başlatacaktır.
Grup İlkesi Yönetimi Düzenleyicisi'nde, Bilgisayar Yapılandırması\İlkeler\Yönetim Şablonları\Sistem\Kaldırılabilir Depolama Erişimi'ne gidin.
Çıkarılabilir Depolama Erişimi GPO Seçenekleri
Çıkarılabilir Depolama Alanı Erişimi, çeşitli depolama aygıtlarına yönelik politikaları içerir ve politikalar şunları içerir:
- Yeniden başlatmayı zorlamak için süreyi (saniye cinsinden) ayarlayın
- CD ve DVD: Yürütme erişimini reddet
- CD ve DVD: Okuma erişimini reddet
- CD ve DVD: Yazma erişimini reddet
- Özel Sınıflar: Okuma erişimini reddet
- Özel Sınıflar: Yazma erişimini reddet
- Disket Sürücüleri: Yürütme erişimini reddet
- Disket Sürücüleri: Okuma erişimini reddet
- Disket Sürücüleri: Yazma erişimini reddet
- Çıkarılabilir Diskler: Yürütme erişimini reddet
- Çıkarılabilir Diskler: Okuma erişimini reddet
- Çıkarılabilir Diskler: Yazma erişimini reddet
- Tüm Çıkarılabilir Depolama Birimi sınıfları: Tüm erişimi reddet
- Tüm Çıkarılabilir Depolama Birimi: Uzak oturumlarda doğrudan erişime izin ver
- Teyp Sürücüleri: Yürütme erişimini reddet
- Teyp Sürücüleri: Okuma erişimini reddet
- Teyp Sürücüleri: Yazma erişimini reddet
- WPD Cihazları: Okuma erişimini reddet
- WPD Cihazları: Yazma erişimini reddet
Tüm Kaldırılabilir Depolama Birimi Erişim politikaları arasında, "Tüm Kaldırılabilir Depolama Birimi sınıfları: Tüm erişimi reddet" ayarını yapılandıracağız.
Tüm Kaldırılabilir Depolama sınıfları: Tüm erişimi reddet: Bu politika ayarı, tüm çıkarılabilir depolama sınıflarına erişimi yapılandırmanıza olanak tanır. Bu ilke ayarı, tüm bireysel çıkarılabilir depolama ilkesi ayarlarına göre önceliklidir. Bu ilke ayarını etkinleştirirseniz hiçbir çıkarılabilir depolama sınıfına erişime izin verilmez. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız tüm çıkarılabilir depolama sınıflarına yazma ve okuma erişimlerine izin verilir.
Tüm Kaldırılabilir Depolama Birimi sınıfları: Tüm erişimi reddet politika ayarını sağ tıklayın ve Düzenle'yi tıklayın. Bu politikayı etkinleştirirseniz bilgisayara bağladığınız tüm çıkarılabilir depolama sınıflarına erişim engellenir. Etkin'i tıklayın, Uygula'yı ve ardından Tamam'ı tıklayın.
USB aygıtlarını engellemek için GPO hazır. Bu GPO'yu ilk adımda oluşturduğumuz bir kuruluş birimine uygulayacağız. Kuruluş birimini sağ tıklayın ve Mevcut bir GPO'yu Bağla'yı tıklayın.
GPO listesinden USB Cihazlarını Engelle politikasını seçin ve Tamam'ı tıklayın.
Grup İlkesi'ni kullanarak USB Cihazlarını Engelleyin
Bu bölümde Windows cihazlarda USB sürücüleri engelleyen GPO’yu test edeceğiz. İstemci bilgisayarda gpupdate /force komutunu kullanarak bir grup ilkesi güncellemesi gerçekleştirin.
Bilgisayara herhangi bir USB aygıtını bağladığınızda "Erişim reddedildi" mesajını görmelisiniz. Sürücüye erişilemiyor, Erişim reddedildi hatası, bir grup ilkesinin USB cihazını başarıyla engellediğini gösterir. Uyguladığımız politika, kullanıcıların herhangi bir sınıftaki çıkarılabilir medyayı takmasını engelleyecektir.
