विषय
परिधीय उपकरणों को कंप्यूटर से जोड़ने के लिए USB सबसे व्यापक रूप से उपयोग किया जाने वाला इंटरफ़ेस है। अधिकांश कंप्यूटरों में कीबोर्ड, माउस, हार्ड ड्राइव या फ्लैश ड्राइव और अन्य समान स्टोरेज डिवाइस को जोड़ने के लिए दो या चार यूएसबी पोर्ट होते हैं। विंडोज ग्रुप पॉलिसी सेटिंग्स (ग्रुप पॉलिसी एडिटर) के माध्यम से बंदरगाहों को लॉक और अनलॉक करना USB सुरक्षा से संबंधित जोखिमों को कम करता है।
सुरक्षा जोखिम
यूएसबी पोर्ट और फ्लैश ड्राइव बैकअप और डेटा ट्रांसफर करने में आसान बनाते हैं। लेकिन, दूसरी ओर, वे उन लोगों के लिए भी जीवन आसान बनाते हैं जो उन्हें चोरी करना चाहते हैं। कंप्यूटर में यूएसबी स्टिक डालते समय आप इसे वायरस से दूषित कर सकते हैं। मिसाल के तौर पर, 2008 में पहचाने गए कन्फर्म वर्म, पेनड्राइव को भेदने में सक्षम है और इसके संपर्क में आने वाले कंप्यूटरों तक फैल गया है। यही कारण है कि इनऑपरेटिव को रेंडर करने के लिए बंदरगाहों को ब्लॉक करना महत्वपूर्ण है और इस प्रकार आपके नेटवर्क की सुरक्षा करता है।
समूह नीति संपादक
विंडोज के विस्टा संस्करण के साथ शुरू, इस विकल्प ने उपयोगकर्ताओं को यूएसबी पोर्ट ब्लॉक करने के लिए उपकरण दिए हैं। रिमोट स्टोरेज एक्सेस, फ्लैश ड्राइव और सीडी पर डेटा को पढ़ने या लिखने (या दोनों) से रोकता है। व्यवस्थापक पोर्ट को प्रतिबंधित करने के लिए डिवाइस इंस्टॉलेशन प्रतिबंधों को कॉन्फ़िगर कर सकता है और अधिकृत नहीं कर सकता। विशिष्ट उपकरणों की स्थापना, जैसे कि जॉयस्टिक, या यहां तक कि उन सभी को रोकना जो अधिकृत विक्रेताओं से नहीं आते हैं। संपादक के पास दरवाजे को अनलॉक करने में सक्षम होने के अलावा, समूहों और विशिष्ट प्रकार के हार्डवेयर की सूची बनाने का भी कार्य है, अगर व्यवस्थापक एक नए विक्रेता से हार्डवेयर अधिकृत करता है।
अतिरिक्त सुरक्षा
भले ही संपादक केवल विशिष्ट अधिकृत उपकरणों की अनुमति देने वाले दरवाजों को लॉक करता है, यह संभव है कि कोई व्यक्ति, अधिकृत उपकरण का उपयोग करके, सिस्टम में टूट सकता है। दरवाजे को लॉक करने के लिए तीसरे पक्ष की आवश्यकता वाले टूल अधिक सुरक्षा प्रदान करते हैं। उदाहरण के लिए, SafeEnd Protector, नेटवर्क व्यवस्थापक को रिमूवेबल मेमोरी डिवाइस के लिए पोर्ट को ब्लॉक करने की क्षमता प्रदान करता है। डिवाइसलॉक के साथ, प्रशासक इस अवधि के दौरान उपकरणों द्वारा बनाई गई सभी प्रतियों को रिकॉर्ड करने के अलावा, यूएसबी पोर्ट को ब्लॉक करने के लिए विशिष्ट समय को परिभाषित करके उपयोगकर्ता की पहुंच को नियंत्रित कर सकते हैं।
विचार
नीति संपादक बंदरगाहों को लॉक करने और अनलॉक करने के दौरान प्रशासक को कुछ लचीलापन प्रदान करता है। उदाहरण के लिए, जब वे उपयोग में हों या जब किसी विशेष समूह को उन्हें एक्सेस करने की आवश्यकता हो तो दरवाजे खोलने के लिए सेटिंग्स को कॉन्फ़िगर कर सकते हैं। आप व्यक्तिगत रूप से एक कंप्यूटर को अनलॉक करने के लिए कॉन्फ़िगर कर सकते हैं, इसके बजाय पूरे नेटवर्क में कॉन्फ़िगरेशन लागू करने के लिए। यदि कोई नियम उपयोग के दौरान दरवाजों को अनलॉक करने के लिए सेट है, तो वह नियम सुरक्षा सेटिंग्स पर पूर्वता लेता है।