Với sự phát triển của công nghệ thì ngày càng có nhiều chương trình độc hại được ra đời và một trong những con đường lây lan virus trên máy tính mà bạn thường thấy nhất đó chính là USB. Chắc hẳn khi sử dụng hệ điều hành Windows thì bạn đã gặp không ít thì nhiều trường hợp bị dính virus khi cắm USB của người khác vào máy tính của mình rồi đúng không?

Vậy làm thế nào để chống Virus lây lan qua USB đây? Bài viết này Thispc.vn sẽ chia sẻ đến bạn một thủ thuật có thể giúp bạn ngăn chặn người khác cắm USB vào máy tính của bạn khi bạn không có ở đó. Tức là chỉ có bạn mới có thể cắm USB hay các thiết bị ngoài vi vào máy tính của mình mà thôi.

Ngăn chặn cài đặt thiết bị ngoại vi trong Group Policy Editor

Bạn vào Run rồi gõ gpedit.msc.

Sau đó truy cập vào đường dẫn:

Computer Configuration –> Administrative Templates –> System –> Device Installation –> Device Installation Restrictions

Nhìn sang tab bên phải bạn sẽ thấy Prevent Installation of Removable Devices. Hãy nhấp đúp vào đó.

Bạn tích vào Enabled rồi nhấn OK.

Ngoài ra, nếu bạn muốn hiển thị một thông báo là thiết bị được cắm vào có được quyền hay không (như hình dưới) thì ở bước trên bạn nhấp đúp vào Display a custom message when installation is prevented by a policy setting và Enabled nó lên nhé.

Chấp nhận Admin có thể cắm được USB vào máy

Như đã nói ở trên, nếu người khác cắm USB vào máy tính của bạn thì nó sẽ bị lỗi ngay vì không có quyền thực hiện hành động đó. Nếu như bạn muốn cắm USB vào máy được thì cần phải sử dụng quyền Admin để truy cập.

Cũng ở đường dẫn bên trên. Bạn nhấp đúp vào Allow Administrators to Override Device Installation Restriction sau đó đó Enabled lên để Admin có quyền cắm USB vào máy tính.

Như bạn thấy ở hình dưới. Nếu người dùng là Admin thì khi cắm USB vào thì sẽ được chấp nhận ngay.

Chỉ chấp nhận một số thiết bị ngoại vi

Đây cũng là một cách giúp ích cho bạn ngăn chặn việc lây lan virus thông qua USB nếu như bạn không muốn chặn tất cả các thiết bị cắm vào máy tính bạn khi không phải là Admin bằng cách chỉ cho phép một số thiết bị nằm trong danh sách Hardware IDs.

Cũng tại đường dẫn bên trên, bạn nhấp đúp vào Allow installation of devices that match any of these device IDs và Enabled lên.

Trong trường hợp này, bạn vào Device Manager chuột phải vào thiết bị chọn Properties

Sau đó tab qua Details và chọn Hardware IDs từ menu sổ xuống phù hợp với thiết bị.

Như vậy là xong rồi đó. Chúc bạn thành công!