يؤدي حظر وحدة تخزين USB داخل Windows إلى إيقاف النسخ غير الرسمي تمامًا. ضد شخص ما، له أبواب معروفة - وأكبرها هو أن جهاز الكمبيوتر الذي يتم تشغيله من USB مباشر لا يبدأ تشغيل Windows أبدًا، لذلك لا تعمل سياستك أبدًا. إليكم الصورة الكاملة وكيف تغلق الأبواب الحقيقية.
الصدق يجعل الأمن أقوى وليس أضعف. تؤدي كتلة USB الواردة في هذا الدليل وظيفة واحدة بشكل رائع: داخل نظام التشغيل Windows، تتوافق أجهزة التخزين مع القواعد الخاصة بك. لكن الشخص المصمم لا يتعين عليه محاربة Windows على الإطلاق. تسرد هذه الصفحة الطرق للتغلب على الكتلة، بالترتيب الذي سيحاول بها مهاجم حقيقي أو شخص يائس من الداخل، وتسمي عناصر التحكم المضمنة التي تغلق كل واحدة. إذا كان مكتبك يحتاج للنظافة فقط فالبلوك وحده يكفي وهذه الصفحة هي الطمأنينة. إذا كنت تحمي البيانات ذات القيمة الحقيقية، فهذه الصفحة هي قائمة التسوق الخاصة بك.
أبسط تجاوز لا يحتاج إلى أدوات على الإطلاق. يمكن لأي شخص يمكنه تسجيل الدخول كمسؤول محلي فتح محرر السياسة، وتعيين سياسات الرفض الخاصة بك على "غير مكوّن"، وتحديث، وتوصيل محرك أقراص. ولهذا السبب فإن القاعدة المصاحبة من صفحة استثناء المشرف ليست اختيارية: يجب أن تكون الحسابات اليومية مستخدمين قياسيين. مع الحسابات القياسية، يتم إغلاق الباب الأول أمام الجميع باستثناء الفني المذكور.
أعد تشغيل جهاز الكمبيوتر، واختر محرك القلم في قائمة التمهيد، وسيتم تشغيل نظام التشغيل المباشر الكامل من محرك الأقراص نفسه. لا يبدأ تشغيل Windows مطلقًا، لذلك لا تنطبق أي سياسة Windows على الإطلاق. من النظام المباشر، يكون القرص الداخلي مجرد حقيبة من الملفات - على محرك أقراص غير مشفر، يمكن قراءة كل مستند ونسخه. هذا ليس هجومًا غريبًا؛ إنها نفس تقنية USB المباشر التي يستخدمها الفنيون لاستعادة البيانات، ولهذا السبب تعمل بشكل موثوق.
اثنان من أدوات التحكم المدمجة تغلق هذا الباب معًا. يقوم BitLocker الموجود على محرك أقراص النظام بإغلاق البيانات: لا يرى النظام المباشر سوى الضوضاء المشفرة بدون المفتاح، ومع ذلك يتم تشغيله. تعمل كلمة مرور إعداد UEFI أو BIOS بالإضافة إلى ترتيب التمهيد المقفل (القرص الداخلي أولاً، تعطيل تمهيد USB، تشغيل التمهيد الآمن) على إيقاف محاولة USB المباشرة غير الرسمية عند الباب. لا يعتبر أي من عنصري التحكم غريبًا - يأتي BitLocker مزودًا بإصدارات Pro، وإعدادات التمهيد موجودة بالفعل في إعداد البرنامج الثابت لديك. معًا يحولون الباب الثاني من مفتوح على مصراعيه إلى مغلق حقًا.
الشخص الذي يريد الحصول على البيانات لديه طرق أخرى: إرسالها بالبريد الإلكتروني، أو تحميلها على محرك أقراص سحابي شخصي، أو إرسالها عبر تطبيق دردشة، أو ببساطة تصوير الشاشة بهاتف. لا يوجد إعداد USB يمس تلك الطرق، ومن غير النزيه بيع الكتلة كوسيلة لمنع فقدان البيانات بشكل عام. تنتمي هذه الطرق إلى عناصر تحكم أخرى - تصفية مواقع الويب والتحميل، وأدوات منع فقدان البيانات، وسياسة الموظفين البسيطة. يغطي هذا الدليل طريق USB لأن هذا هو الطريق الذي يغلقه الفيديو.
نادراً ما تكون حوادث المكتب الحقيقية هي العقول المدبرة. إنها عبارة عن محرك أقراص محمول تم العثور عليه في أحد الأدراج، وموظف حسن النية يأخذ العمل إلى المنزل على عصا غير مشفرة ويفقده، ومحرك أقراص مصاب خاص بالعميل تم توصيله بالكهرباء بسبب العادة. يوقف الحظر مئة بالمائة من تلك الفئة، وينشئ قاعدة واضحة يمكن تدريب الأشخاص عليها، ويلبي معظم قوائم التدقيق. أضف حسابات قياسية وهذا يحمل ضد الفضول. أضف BitLocker وقفل التمهيد وسيظل ضد التحديد. المطالبة بهذا القدر بالضبط - إنه كثير.
الفيديو يعطيك طبقة الأساس في دقائق. هذه الصفحة هي خريطة لما يجب إضافته عندما لا يكون الأساس كافيًا.
▶️ Watch Full Videoلا، فهو لا يزال يوقف جميع عمليات النسخ غير الرسمية والبرامج الضارة المحمولة على محركات الأقراص داخل نظام التشغيل Windows، وهو ما يمثل معظم المخاطر الحقيقية. يعد باب التمهيد مهمًا للسرقة المستهدفة، ويقوم BitLocker بإغلاقه.
لا يتأثر التشغيل العادي - يبدأ تشغيل Windows من القرص الداخلي كالمعتاد. يتم منع التمهيد فقط من الوسائط الخارجية، وهذا هو الهدف تمامًا. احتفظ بكلمة مرور BIOS مكتوبة بأمان؛ فقدانها هي مشكلتها الخاصة.
يكون التأثير صغيرًا على أي وحدة معالجة مركزية حديثة نظرًا لأنه يتم تسريع عملية التشفير من خلال الأجهزة. على الأجهزة القديمة جدًا، قد تشعر بذلك قليلاً - وهو سعر عادل لإغلاق البيانات، ويستحق الاختبار على جهاز كمبيوتر واحد أولاً.