Itigil ang USB Hindi Pinahintulutang Pag-access - Tip sa Seguridad ng Windows (Walang Kailangang Mga Tool)
Isang bukas na USB port lang ang kailangan para makapag-walk out ang data ng opisina sa isang pendrive — o para makapasok ang isang hindi kilalang drive. Sa video na ito, hinaharangan ng Technical Anshu ang mga USB pendrive at lahat ng naaalis na storage gamit ang isang setting na mayroon nang built-in na Windows: ang Group Policy Editor. Walang mai-install, at ang block ay kasing daling i-undo.
📑Mga Kabanata
- 00:00 — I-block at i-unblock ang mga USB drive sa Windows
- 00:08 — Buksan ang Group Policy Editor (gpedit.msc)
- 00:20 — Mag-navigate sa Removable Storage Access
- 00:38 — I-block ang mga USB drive gamit ang Computer Configuration
- 00:54 — I-block ang mga USB drive gamit ang User Configuration
- 01:22 — Ilapat ang mga pagbabago sa patakaran gamit ang gpupdate
- 01:34 — Matagumpay na na-block ang USB pendrive
- 01:43 — I-unblock ang mga setting ng USB access
- 01:59 — Itakda ang mga patakaran sa Not Configured
- 02:10 — Patakbuhin ang gpupdate para ilapat ang mga pagbabago
- 02:12 — Na-restore ang USB access
- 02:15 — Ipinaliwanag ang ligtas at nababalikang paraan
📋 Pangkalahatang-ideya at Step-by-Step na Gabay
Buksan ang Group Policy Editor
Pindutin ang Win + R sa PC kung saan mo gustong harangan ang USB access, i-type ang gpedit.msc at pindutin ang Enter. Magbubukas ang Local Group Policy Editor — isa itong built-in na Windows console, kaya walang maida-download o mai-install.
gpedit.msc
Pumunta sa Removable Storage Access
Sa kaliwang pane, palawakin ang Computer Configuration, pagkatapos ay Administrative Templates, pagkatapos ay System. Mag-scroll pababa nang kaunti at i-click ang Removable Storage Access. Lalabas ang lahat ng patakaran sa pag-block ng storage sa kanang pane — para sa mga CD at DVD, para sa mga naaalis na disk (mga pendrive), at isang master policy na sumasaklaw sa bawat klase ng naaalis na storage nang sabay-sabay.
I-enable ang Deny All Access Policy (Computer)
I-double-click ang Lahat ng Matatanggal na klase ng Storage: Tanggihan ang lahat ng access, piliin ang Pinagana at i-click ang OK. Gaya ng ipinapakita sa video, hindi mo kailangang i-block ang lahat — ang parehong listahan ay may hiwalay na mga patakaran kung gusto mo lang mag-block ng isang uri, gaya ng CD at DVD: Deny read access o ang Removable Disks deny read, write and execute access policy para sa mga pendrive. Itakda ang bawat patakarang kailangan mong I-enable sa parehong paraan. Dahil nakatakda ito sa ilalim ng Computer Configuration, nalalapat ang block sa buong machine, sinumang mag-sign in.
Ilapat ang Parehong Patakaran para sa Mga User
Ang parehong setting ay umiiral din sa bawat user. Sa kaliwang pane, pumunta sa User Configuration → Administrative Templates → System → Removable Storage Access at paganahin ang parehong Lahat ng Removable Storage classes: Deny all access policy doon din. Ang pagtatakda ng parehong mga kalahati — computer at user — ay kung paano ganap na inilalapat ng video ang block.
Patakbuhin ang gpupdate at Subukan ang I-block
Nagre-refresh ang Patakaran ng Grupo sa sarili nitong iskedyul, kaya itulak kaagad ang pagbabago: buksan ang Command Prompt at patakbuhin ang update na command sa ibaba. Pagkatapos ay isaksak ang isang pendrive at subukang buksan ito — tumanggi ang Windows sa pag-access. Naka-block ang drive, eksakto tulad ng ipinakita sa video.
gpupdate /forceI-unblock Muli ang USB Access
Walang permanente dito. Kapag kailangan muli ng USB access, buksan ang parehong mga patakaran sa Removable Storage Access (sa Computer Configuration at User Configuration), ibalik ang bawat isa sa Not Configured, at patakbuhin muli ang gpupdate /force. Ang USB access ay naibalik — ang pamamaraan ay 100% na ligtas at nababaligtad, at walang file o setting sa PC ang nasira nito.
🏷️Topic Search Variables & Keywords
🎙️ Full Transcript — i-tap para palawakin
Hey guys, nandito ako sa gilid. Sa video ngayon, pag-uusapan natin kung paano mo mahaharangan ang access sa isang pen drive sa iyong computer. Kaya't sumisid tayo kaagad. Pindutin ang Win+R sa iyong system, i-type ang gpedit.msc, at pindutin ang Enter. Pagkatapos nito, magbubukas para sa iyo ang isang interface na tulad nito. Pagkatapos ay maaari kang magpatuloy mula doon.
Mag-navigate sa Administrative Templates. I-click ito. Pagkatapos ay kailangan nating pumunta sa System. Pagkatapos nito, mag-scroll nang kaunti pababa at makikita mo ang opsyon na Removable Storage Access. Kaya nag-click kami doon, at anumang mga opsyon na ipinapakita, kung gusto mong gawin ito para sa mga CD magagawa mo rin iyon. Kung gusto mong gawin ito para sa mga pen drive magagawa mo rin iyon. Kung gusto mong gawin ito para sa lahat, pindutin lamang ang Enter. May ganyan. Magbubukas ang isang interface sa iyong screen. Kaya pinindot lang namin ang letrang E para paganahin ito, at pagkatapos ay pinindot namin ang N para pumunta sa pinakasusunod na hakbang. Kaya pinindot lang namin ang E at N nang magkakasunod, at awtomatiko itong magpapatuloy sa susunod na screen. Pupunta ito. Ngayon ay inilapat namin ito sa aming computer. Magagawa mo ito hindi lang sa computer kundi para sa isang user.
(nagtatapos ang transcript dito sa source page)
❓ Mga Madalas Itanong (Ingles)
100% libre bang sundin ang tutorial na ito?
Oo! Ang lahat ng mga gabay at pamamaraan na ipinakita ng Technical Anshu ay gumagamit ng libre, legal, at mga mapagkukunang pang-edukasyon.
Maaari bang sundin ng mga nagsisimula ang gabay na ito?
Ganap! Ang bawat hakbang ay ipinapakita sa screen na may mga detalyadong tagubilin para madaling makasunod ang sinuman.
Saan ako maaaring magtanong kung natigil ako?
Direktang mag-iwan ng komento sa video sa YouTube, at tutulungan ka ng aming komunidad at Technical Anshu.
🚀 Panoorin ang Buong Tutorial sa YouTube
🚀 Panoorin ang buong step-by-step na video tutorial sa YouTube: https://www.youtube.com/watch?v=adPHvL8kLVg
Mag-subscribe sa Technical Anshu para sa suporta sa IT, pag-troubleshoot ng Windows, at pamamahala ng server.
▶️ Panoorin ang Buong Video