विंडोज़ के अंदर यूएसबी स्टोरेज को ब्लॉक करने से आकस्मिक कॉपी-आउट पूरी तरह से रुक जाता है। किसी निश्चित व्यक्ति के विरुद्ध, इसमें ज्ञात दरवाजे हैं - और सबसे बड़ा यह है कि लाइव यूएसबी से बूट किया गया पीसी कभी भी विंडोज शुरू नहीं करता है, इसलिए आपकी पॉलिसी कभी नहीं चलती है। यहां पूरी तस्वीर है और असली दरवाजे कैसे बंद होते हैं।
ईमानदारी सुरक्षा को मजबूत बनाती है, कमजोर नहीं। इस गाइड का यूएसबी ब्लॉक बिल्कुल एक काम शानदार ढंग से करता है: चलते विंडोज़ के अंदर, स्टोरेज डिवाइस आपके नियमों का पालन करते हैं। लेकिन एक दृढ़ निश्चयी व्यक्ति को विंडोज़ से बिल्कुल भी लड़ने की ज़रूरत नहीं है। यह पृष्ठ ब्लॉक के आसपास के तरीकों को सूचीबद्ध करता है, जिस क्रम में एक वास्तविक हमलावर या एक हताश अंदरूनी व्यक्ति उन्हें आज़माएगा, और अंतर्निहित नियंत्रण का नाम देता है जो प्रत्येक को बंद कर देता है। यदि आपके कार्यालय को केवल स्वच्छता की आवश्यकता है, तो केवल ब्लॉक ही पर्याप्त है और यह पृष्ठ आश्वस्त करता है। यदि आप उस डेटा की रक्षा करते हैं जो वास्तव में मूल्यवान है, तो यह पृष्ठ आपकी खरीदारी सूची है।
सबसे सरल बाईपास के लिए किसी भी उपकरण की आवश्यकता नहीं होती है। कोई भी व्यक्ति जो स्थानीय प्रशासक के रूप में लॉग इन कर सकता है, नीति संपादक खोल सकता है, अपनी अस्वीकृत नीतियों को कॉन्फ़िगर नहीं पर सेट कर सकता है, रीफ्रेश कर सकता है और ड्राइव में प्लग इन कर सकता है। यही कारण है कि व्यवस्थापक-अपवाद पृष्ठ से सहयोगी नियम वैकल्पिक नहीं है: दैनिक खाते मानक उपयोगकर्ता होने चाहिए। मानक खातों के साथ, नामित तकनीशियन को छोड़कर सभी के लिए पहला दरवाजा बंद है।
पीसी को रीस्टार्ट करें, बूट मेनू में पेन ड्राइव चुनें और ड्राइव से ही एक पूरा लाइव ऑपरेटिंग सिस्टम चलने लगता है। विंडोज कभी शुरू नहीं होता है, इसलिए कोई भी विंडोज नीति कभी भी लागू नहीं होती है। लाइव सिस्टम से, आंतरिक डिस्क सिर्फ फाइलों का एक बैग है - एक अनएन्क्रिप्टेड ड्राइव पर, प्रत्येक दस्तावेज़ को पढ़ा और कॉपी किया जा सकता है। यह कोई विदेशी हमला नहीं है; यह वही लाइव-यूएसबी तकनीक है जिसका उपयोग तकनीशियन डेटा रिकवरी के लिए करते हैं, यही कारण है कि यह इतनी विश्वसनीय रूप से काम करती है।
दो अंतर्निर्मित नियंत्रण इस दरवाजे को एक साथ बंद करते हैं। सिस्टम ड्राइव पर BitLocker डेटा को सील करता है: एक लाइव सिस्टम कुंजी के बिना केवल एन्क्रिप्टेड शोर देखता है, हालांकि यह बूट होता है। एक UEFI या BIOS सेटअप पासवर्ड और एक लॉक बूट ऑर्डर (आंतरिक डिस्क पहले, USB बूट अक्षम, सुरक्षित बूट चालू) दरवाजे पर आकस्मिक लाइव-USB प्रयास को रोकता है। कोई भी नियंत्रण विदेशी नहीं है - बिटलॉकर प्रो संस्करणों के साथ आता है, और बूट सेटिंग्स पहले से ही आपके फर्मवेयर सेटअप में हैं। वे मिलकर दूसरे दरवाजे को पूरी तरह खुले से बंद कर देते हैं।
जो व्यक्ति डेटा बाहर निकालना चाहता है, उसके पास अन्य रास्ते हैं: इसे ईमेल करें, इसे व्यक्तिगत क्लाउड ड्राइव पर अपलोड करें, इसे चैट ऐप के माध्यम से भेजें, या बस फोन से स्क्रीन की तस्वीर लें। कोई भी USB सेटिंग उन सड़कों को नहीं छूती, और सामान्य तौर पर डेटा-हानि रोकथाम के रूप में ब्लॉक को बेचना बेईमानी है। वे सड़कें अन्य नियंत्रणों से संबंधित हैं - वेबसाइट और अपलोड फ़िल्टरिंग, डेटा हानि निवारण उपकरण और सामान्य कर्मचारी नीति। यह मार्गदर्शिका यूएसबी रोड को कवर करती है क्योंकि वीडियो इसी सड़क को बंद करता है।
वास्तविक कार्यालय घटनाओं के मास्टरमाइंड शायद ही कभी होते हैं। वे एक पेन ड्राइव हैं जो एक दराज में पाई जाती है, एक नेक इरादे वाला कर्मचारी एक अनएन्क्रिप्टेड स्टिक पर काम करके घर ले जाता है और उसे खो देता है, एक ग्राहक की संक्रमित ड्राइव आदत से बाहर प्लग इन हो जाती है। ब्लॉक उस वर्ग के एक सौ प्रतिशत को रोकता है, एक स्पष्ट नियम बनाता है जिस पर लोगों को प्रशिक्षित किया जा सकता है, और अधिकांश ऑडिट चेकलिस्ट को संतुष्ट करता है। मानक खाते जोड़ें और यह जिज्ञासा के विरुद्ध है। BitLocker और बूट लॉकिंग जोड़ें और यह निर्धारण के विरुद्ध है। बिल्कुल उतना ही दावा करें - यह बहुत है।
वीडियो आपको मिनटों में फाउंडेशन की परत बता देता है। यह पृष्ठ इस बात का नक्शा है कि जब नींव पर्याप्त न हो तो क्या जोड़ना चाहिए।
▶️ Watch Full Videoनहीं, यह अभी भी विंडोज़ के अंदर सभी आकस्मिक नकल और ड्राइव-जनित मैलवेयर को रोकता है, जो कि अधिकांश वास्तविक जोखिम है। लक्षित चोरी के लिए बूट दरवाज़ा मायने रखता है, और BitLocker इसे बंद कर देता है।
सामान्य बूटिंग अप्रभावित रहती है - विंडोज़ हमेशा की तरह आंतरिक डिस्क से प्रारंभ होती है। केवल बाहरी मीडिया से बूटिंग को रोका जाता है, जो बिल्कुल सही बात है। BIOS पासवर्ड लिखकर सुरक्षित रखें; इसे खोना अपनी ही समस्या है.
किसी भी आधुनिक सीपीयू पर प्रभाव छोटा होता है क्योंकि एन्क्रिप्शन हार्डवेयर त्वरित होता है। बहुत पुरानी मशीनों पर आप इसे थोड़ा महसूस कर सकते हैं - डेटा सील करने के लिए उचित मूल्य, और पहले एक पीसी पर परीक्षण के लायक।