Contents
- Cách Ngăn Chặn Việc Cài Đặt Bất Kỳ Thiết Bị Lưu Trữ Di Động Nào
- Sử Dụng Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ
- Sử Dụng Trình Chỉnh Sửa Sổ Đăng Ký
- Cách Ngăn Chặn Việc Cài Đặt Các Thiết Bị Lưu Trữ Di Động Cụ Thể
- Sử Dụng Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ
- Sử Dụng Trình Chỉnh Sửa Sổ Đăng Ký
- Cách Cho Phép Người Khác Cài Đặt Các Thiết Bị Lưu Trữ Di Động Cụ Thể
- Sử Dụng Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ
- Sử Dụng Trình Chỉnh Sửa Sổ Đăng Ký
- Ngăn Chặn Việc Cài Đặt Các Thiết Bị Lưu Trữ Di Động Đáng Ngờ Trên Windows Rất Dễ Dàng
Bạn muốn bảo vệ dữ liệu trên máy tính của mình khỏi bị đánh cắp thông qua các thiết bị lưu trữ di động? Hay bạn muốn bảo vệ thiết bị của mình khỏi các tệp độc hại từ thiết bị lưu trữ di động? Trong bài viết này, chúng ta sẽ tìm hiểu cách ngăn chặn người khác cài đặt thiết bị lưu trữ di động trên Windows. Nhờ đó, thiết bị của bạn sẽ không đọc được bất kỳ thiết bị lưu trữ di động nào mà không có sự cho phép của bạn. Cuối cùng, chúng tôi cũng sẽ hướng dẫn bạn cách cho phép người khác cài đặt các thiết bị lưu trữ di động cụ thể.
Cách Ngăn Chặn Việc Cài Đặt Bất Kỳ Thiết Bị Lưu Trữ Di Động Nào
Để bắt đầu, hãy xem cách bạn có thể ngăn chặn người khác cài đặt bất kỳ thiết bị lưu trữ di động nào vào máy tính của bạn. Bạn có thể thực hiện điều này bằng cách sử dụng Trình chỉnh sửa Chính sách Nhóm Cục bộ hoặc Trình chỉnh sửa Sổ đăng ký.
Sử Dụng Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ
Sử dụng laptop Windows trên bàn làm việc màu nâu
Trình chỉnh sửa Chính sách Nhóm Cục bộ (LGPE) là một công cụ đáng tin cậy để khắc phục lỗi hệ thống. Thú vị hơn, bạn cũng có thể sử dụng nó cho các nhiệm vụ khác như ngăn chặn người khác thay đổi hình nền máy tính Windows của bạn.
Dưới đây là cách sử dụng LGPE để ngăn chặn người khác cài đặt thiết bị lưu trữ di động trên Windows:
- Nhấn Win + R để mở hộp thoại lệnh Run.
- Gõ gpedit.msc và nhấn Enter để mở LGPE.
- Điều hướng đến Cấu hình Máy tính > Mẫu Hành chính > Hệ thống > Cài đặt Thiết bị > Hạn chế Cài đặt Thiết bị.
- Nhấp đúp vào tùy chọn Ngăn cài đặt các thiết bị có thể tháo rời ở phía bên phải.
Nhấp vào tùy chọn ngăn cài đặt thiết bị có thể tháo rời
Chọn Enabled trên màn hình tiếp theo để ngăn người khác cài đặt thiết bị lưu trữ di động vào máy tính của bạn. Thay vào đó, chọn Disabled hoặc Not Configured để khôi phục cài đặt mặc định.
Cuối cùng, nhấn Apply và sau đó nhấn OK để lưu các thay đổi này.
Nếu bạn gặp khó khăn trong việc truy cập LGPE trên Windows Home, có một số mẹo bạn có thể áp dụng để truy cập LGPE trên Windows Home. Nhưng nếu điều đó nghe có vẻ phức tạp với bạn, hãy chuyển sang phương pháp sử dụng Trình chỉnh sửa Sổ đăng ký.
Sử Dụng Trình Chỉnh Sửa Sổ Đăng Ký
Một người đang nhập lệnh trên laptop
Trình chỉnh sửa Sổ đăng ký là một công cụ đáng tin cậy khác mà bạn có thể sử dụng để điều chỉnh cài đặt hệ thống và khắc phục sự cố máy tính.
Tuy nhiên, công cụ này rất nhạy cảm. Vì vậy, thường đáng để sao lưu Sổ đăng ký trước khi chỉnh sửa các khóa của nó.
Dưới đây là cách sử dụng Trình chỉnh sửa Sổ đăng ký để ngăn chặn người khác cài đặt thiết bị lưu trữ di động trên Windows:
- Nhấn Win + R để mở hộp thoại lệnh Run.
- Gõ Regedit và nhấn Enter để mở Trình chỉnh sửa Sổ đăng ký.
- Sao chép và dán lệnh sau vào thanh địa chỉ và nhấn Enter:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows
Từ đó, làm theo các bước sau:
- Nhấp chuột phải vào thư mục Windows và chọn New > Key. Từ đó, đặt tên cho khóa này là DeviceInstall và nhấn Enter.
- Nhấp chuột phải vào khóa DeviceInstall và chọn New > Key. Tiếp theo, đặt tên cho khóa này là Restrictions và nhấn Enter.
- Nhấp vào thư mục Restrictions, nhấp chuột phải vào khoảng trống bên phải và sau đó chọn New > DWORD (32-bit) Value. Từ đó, đặt tên giá trị là DenyRemovableDevices và nhấn Enter.
Nhấp vào giá trị DenyRemovableDevices
Bây giờ, làm theo các bước sau:
- Nhấp đúp vào giá trị DenyRemovableDevices.
- Đặt Value data là 1 và sau đó nhấn OK để ngăn người khác cài đặt thiết bị lưu trữ vào máy tính của bạn. Thay vào đó, đặt Value data là 0 và nhấn OK để cho phép người khác cài đặt thiết bị lưu trữ di động trên máy tính của bạn.
- Đóng Trình chỉnh sửa Sổ đăng ký và khởi động lại thiết bị để lưu các thay đổi này.
Cách Ngăn Chặn Việc Cài Đặt Các Thiết Bị Lưu Trữ Di Động Cụ Thể
Trong một số trường hợp, bạn có thể muốn ngăn chặn người khác cài đặt các thiết bị lưu trữ di động cụ thể. Vì vậy, hãy cho bạn thấy cách bạn có thể làm điều đó bằng cách sử dụng LGPE hoặc Trình chỉnh sửa Sổ đăng ký.
Sử Dụng Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ
Một phụ nữ sử dụng máy tính Windows trong khi cầm cốc
Dưới đây là cách sử dụng LGPE để ngăn chặn người khác cài đặt một số thiết bị lưu trữ di động cụ thể vào máy tính của bạn:
- Nhấn Win + R để mở hộp thoại lệnh Run.
- Gõ gpedit.msc và nhấn Enter để mở LGPE.
- Điều hướng đến Cấu hình Máy tính > Mẫu Hành chính > Hệ thống > Cài đặt Thiết bị > Hạn chế Cài đặt Thiết bị.
- Nhấp đúp vào tùy chọn Ngăn cài đặt các thiết bị phù hợp với bất kỳ ID thiết bị nào ở phía bên phải.
Nhấp vào tùy chọn ngăn cài đặt các thiết bị phù hợp với bất kỳ ID thiết bị nào
Từ đó, làm theo các bước sau:
- Chọn Enabled trên màn hình tiếp theo.
- Nhấp vào nút Show ở góc dưới bên phải. Điều này sẽ hiện cửa sổ Show Contents.
- Nhập ID thiết bị của thiết bị lưu trữ di động trong phần Value. Bạn có thể tìm ID thiết bị cho các thiết bị lưu trữ khác nhau trên trang web của Microsoft.
- Nhấn OK sau khi chọn ID thiết bị của bạn.
- Nhấn Apply và sau đó nhấn OK để lưu các thay đổi này. Thay vào đó, chọn Disabled hoặc Not Configured để khôi phục cài đặt mặc định.
Sử Dụng Trình Chỉnh Sửa Sổ Đăng Ký
Thay thế, bạn có thể sử dụng Trình chỉnh sửa Sổ đăng ký để ngăn chặn người khác cài đặt các thiết bị lưu trữ cụ thể vào máy tính của bạn.
Dưới đây là các bước bạn cần làm theo:
- Nhấn Win + R để mở hộp thoại lệnh Run.
- Gõ Regedit và nhấn Enter để mở Trình chỉnh sửa Sổ đăng ký.
- Sao chép và dán lệnh sau vào thanh địa chỉ và sau đó nhấn Enter:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows
Từ đó, làm theo các bước sau:
- Nhấp vào thư mục DeviceInstall trong thư mục Windows. Nếu thiếu, nhấp chuột phải vào thư mục Windows, chọn New > Key, và sau đó đặt tên cho khóa này là DeviceInstall. Từ đó, nhấn Enter để lưu các thay đổi này.
- Nhấp vào thư mục Restrictions trong thư mục DeviceInstall. Nếu khóa bị thiếu, nhấp chuột phải vào khóa DeviceInstall và chọn New > Key. Cuối cùng, đặt tên cho khóa này là Restrictions và sau đó nhấn Enter.
- Nhấp chuột phải vào thư mục Restrictions, chọn New > Key, và sau đó đặt tên cho khóa này bằng ID thiết bị của thiết bị lưu trữ bạn muốn chặn. Hiện tại, chúng ta sẽ gọi khóa này là Device ID Key.
- Nhấp vào Device ID Key và sau đó nhấp chuột phải vào khoảng trống bên phải.
- Chọn New > DWORD (32-bit) Value, đặt tên giá trị là DenyDeviceIDs, và sau đó nhấn Enter.
Nhấp vào tùy chọn DenyDeviceIDs
Bây giờ, bạn có thể ngăn người khác cài đặt các thiết bị lưu trữ cụ thể vào máy tính của bạn thông qua các bước sau:
- Nhấp đúp vào giá trị DenyDeviceIDs.
- Đặt Value data là 1 và sau đó nhấn OK. Cuối cùng, đóng Trình chỉnh sửa Sổ đăng ký và khởi động lại thiết bị để lưu các thay đổi này.
Cách Cho Phép Người Khác Cài Đặt Các Thiết Bị Lưu Trữ Di Động Cụ Thể
Thay vì ngăn chặn người khác cài đặt thiết bị lưu trữ di động, bạn có thể muốn cho phép họ cài đặt các thiết bị cụ thể. Vì vậy, hãy cho bạn thấy cách bạn có thể làm điều đó bằng cách sử dụng LGPE và Trình chỉnh sửa Sổ đăng ký.
Sử Dụng Trình Chỉnh Sửa Chính Sách Nhóm Cục Bộ
Một người sử dụng thiết bị Windows trên bàn làm việc
Dưới đây là cách sử dụng LGPE để cho phép người khác cài đặt các thiết bị lưu trữ cụ thể vào máy tính của bạn:
- Nhấn Win + R để mở hộp thoại lệnh Run.
- Gõ gpedit.msc và nhấn Enter để mở LGPE.
- Điều hướng đến Cấu hình Máy tính > Mẫu Hành chính > Hệ thống > Cài đặt Thiết bị > Hạn chế Cài đặt Thiết bị.
- Nhấp đúp vào tùy chọn Cho phép cài đặt các thiết bị phù hợp với bất kỳ ID thiết bị nào ở phía bên phải.
Nhấp vào tùy chọn cho phép cài đặt các thiết bị phù hợp với bất kỳ ID thiết bị nào
Từ đó, làm theo các bước sau:
- Chọn Enabled trên màn hình tiếp theo.
- Nhấp vào nút Show ở góc dưới bên phải. Điều này sẽ hiện cửa sổ Show Contents.
- Nhập ID thiết bị trong phần Value và sau đó nhấn OK. Bạn có thể kiểm tra ID thiết bị cho các thiết bị lưu trữ khác nhau trên trang web của Microsoft.
- Nhấn OK để tiếp tục.
- Nhấn Apply và sau đó nhấn OK để lưu các thay đổi này.
Sử Dụng Trình Chỉnh Sửa Sổ Đăng Ký
Người sử dụng máy tính Windows
Bạn cũng có thể sử dụng Trình chỉnh sửa Sổ đăng ký để cho phép người khác cài đặt các thiết bị lưu trữ cụ thể vào máy tính của bạn.
Dưới đây là các bước bạn cần làm theo:
- Nhấn Win + R để mở hộp thoại lệnh Run.
- Gõ Regedit và nhấn Enter để mở Trình chỉnh sửa Sổ đăng ký.
- Sao chép và dán lệnh sau vào thanh địa chỉ và sau đó nhấn Enter:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDeviceInstallRestrictions
Từ đó, làm theo các bước sau:
- Nhấp chuột phải vào thư mục Restrictions và chọn New > Key.
- Đặt tên cho khóa này bằng ID thiết bị liên quan và sau đó nhấn Enter. Hiện tại, chúng ta sẽ gọi khóa này là Device ID Key.
- Nhấp vào Device ID Key. Tiếp theo, nhấp chuột phải vào khoảng trống bên phải và sau đó chọn New > DWORD (32-bit) Value.
- Đặt tên giá trị là AllowDeviceIDs và nhấn Enter.
Nhấp vào tùy chọn AllowDeviceIDs
Bây giờ, bạn có thể cho phép người khác cài đặt các thiết bị lưu trữ cụ thể vào máy tính của bạn thông qua các bước sau:
- Nhấp đúp vào giá trị AllowDeviceIDs.
- Đặt Value data là 1 và sau đó nhấn OK.
- Đóng Trình chỉnh sửa Sổ đăng ký và khởi động lại thiết bị để lưu các thay đổi này.
-
Làm thế nào để tìm ID thiết bị của thiết bị lưu trữ di động?
Bạn có thể tìm ID thiết bị trên trang web của Microsoft hoặc bằng cách kiểm tra thuộc tính của thiết bị trong Trình quản lý Thiết bị. -
Có thể sử dụng LGPE trên Windows Home không?
Windows Home không hỗ trợ LGPE theo mặc định, nhưng có các phương pháp khác để truy cập vào LGPE, chẳng hạn như sử dụng các công cụ của bên thứ ba. -
Việc thay đổi Sổ đăng ký có an toàn không?
Thay đổi Sổ đăng ký có thể gây ra sự cố hệ thống nếu không được thực hiện đúng cách. Luôn sao lưu Sổ đăng ký trước khi thực hiện bất kỳ thay đổi nào. -
Làm thế nào để khôi phục lại cài đặt mặc định sau khi đã ngăn chặn thiết bị lưu trữ di động?
Bạn có thể chọn Disabled hoặc Not Configured trong LGPE hoặc đặt giá trị Value data là 0 trong Trình chỉnh sửa Sổ đăng ký. -
Có cách nào khác để bảo vệ máy tính khỏi thiết bị lưu trữ di động không?
Bạn có thể sử dụng phần mềm bảo mật để quét các thiết bị lưu trữ di động trước khi cho phép chúng kết nối với máy tính của bạn. -
Làm thế nào để cho phép quyền đọc nhưng không cho phép quyền ghi trên thiết bị lưu trữ di động?
Bạn có thể sử dụng các công cụ quản lý quyền của Windows để thiết lập quyền đọc và ghi riêng biệt cho các thiết bị lưu trữ di động. -
Có thể áp dụng các cài đặt này cho nhiều máy tính trong mạng nội bộ không?
Có, bạn có thể sử dụng Chính sách Nhóm trong môi trường doanh nghiệp để áp dụng các cài đặt này cho nhiều máy tính trong mạng nội bộ.
Ngăn Chặn Việc Cài Đặt Các Thiết Bị Lưu Trữ Di Động Đáng Ngờ Trên Windows Rất Dễ Dàng
Thiết bị lưu trữ di động giúp bạn dễ dàng chia sẻ tệp với bất kỳ ai. Tuy nhiên, người khác có thể thường sử dụng thiết bị lưu trữ di động để đánh cắp dữ liệu của bạn. Trong một số trường hợp, một số người có thể sử dụng các thiết bị lưu trữ bị lỗi có thể gây hại cho máy tính của bạn.
Và nếu bạn chỉ muốn vô hiệu hóa quyền đọc hoặc ghi cho các thiết bị lưu trữ di động của mình, thì cũng có giải pháp cho điều đó.