security: กันก็อปปี้ไฟล์ลงธัมบ์ไดรฟ์?

security: กันก็อปปี้ไฟล์ลงธัมบ์ไดรฟ์?

security: กันก็อปปี้ไฟล์ลงธัมบ์ไดรฟ์?
แชร์เรื่องนี้
แชร์เรื่องนี้LineTwitterFacebook

ถาม: ปัจจุบันผมทำธุรกิจส่วนตัวอยู่ครับ โดยไฟล์ข้อมูลลูกค้าทั้งหมดจะอยู่ในเดสก์ทอปบนโต๊ะทำงาน สองวันก่อนออกไปทำธุระแล้วไม่ได้ปิดเครื่องฯ กลับมาสังเกตเห็นยูเอสบีไดรฟ์ของใครไม่รู้ (พนักงาน?) เสียบคาไว้ที่พอร์ตยูเอสบี ในไดรฟ์ยังไม่มีไฟล์อะไรเลย แต่ผมก็ไม่ได้บอกใครเรื่องนี้ และก็ไม่มีใครสอบถามด้วย เข้าใจว่าน่าจะมีความพยายามไฟล์ข้อมูลลูกค้าออกไป ตอนนี้ผมได้เปลียนพาสเวิร์ดแล้ว แต่อยากได้วิธีป้องกันไม่ให้ใครก็อปปี้ไฟล์ด้วยยูเอสบีไดรฟ์ออกไป พอจะแนะนำวิธีได้ไหมครับ? เครื่องของผมใช้ Windows XP ครับ ตอบ: เห็นใจจริงๆ เลยครับ คนสมัยนี้ไว้ใจยากขึ้นเรื่อยๆ ก่อนหน้านี้นายเกาเหลาเคยแนะนำวิธีป้องกันการเขียนข้อมูลลงในธัมบ์ไดรฟ์ (ยูเอสบีไดรฟ์) ไปแล้ว รู้สึกว่าจะเป็นการทำบนระบบปฏิบติการ Windows Vista ซึ่งความจริงวิธีก็ไม่ได้แตกต่างมากนักสำหรับผู้ใช้พีซีที่่ทำงานด้วย Windows XP แต่เพื่อให้คุณผู้อ่านทีใช้ XP อยู่ได้ประโยชน์ไปด้วย ผมก็เลยขออนุญาตนำขั้นตอนการปรับแต่งมาเล่าสู่กันฟังอีกครั้งนะครับ สำหรับการปรับแต่ง Windows XP ไม่ให้สามารถก็อปปี้ไฟล์ผ่านทางพอร์ต USB ได้ จะใช้วิธีเดียวกันคือ เข้าไปแก้ที่ Registry แต่ในกรณีของ Windows XP อย่างน้อยจะต้องได้รับการติดตั้ง Service Pack 2 ขึ้นไปถึงจะทำได้ ขั้นแรกกดปุ่ม Windows +R (คลิ้กปุ่ม Start เลือก Run) พิมพ์คำสั่ง regedit แล้วกด Enter หลังจากที่หน้าต่างโปรแกรม Registry Editor ปรากฎขึ้นมาแล้ว ในกรอบซ้ายมือให้คลิ้กเครื่องหมาย + หน้ารายการตามลำดับข้างล่างนี้ HKEY_LOCAL_MachineSystemCurrentControlSetControlStorageDevicePolicies หากคลิ้กเข้าไปถึง Contrl แล้วไม่พบคีย์ StorageDevicePolices ก็อย่าเพิ่งตกใจไป เพราะคุณสามารถสร้างคีย์นี้ขึ้นมาได้ โดยคลิ้กขวาบนรายการ Contorl เลือกคำสั่ง New ตามด้วย Key แล้วตั้งชื่อคีย์ใหม่ภายใต้ Control ว่า StorageDevicePolicies คลิ้กเลือกรายการนี้ จะพบว่า ในกรอบด้านขวาจะไม่มีพารามิเตอร์ใดๆ เลย ให้คลิกขวาบนคีย์ StorageDevicePolicies แล้วเลือกคำสั่ง New ตามด้วย DWORD value ตั้งชื่อว่า WriteProtect แล้วกดปุ่ม Enter บนคีย์บอร์ด ขั้นตอนสำคัญก็คือ การกำหนดค่าให้ WriteProtect ทำงาน โดยคลิกขวาเลือกคำสั่ง Modify แล้วเปลี่ยนค่าจาก 0 เป็น 1 แล้วคลิ้กปุ่ม OK จากนั้นปิดหน้าต่างโปรแกรม Registry Editor แล้วรีสตาร์ทคอมพิวเตอร์ใหม่ คราวนี้ ก็จะไม่มีใครสามารถก็อปปี้ไฟล์จากเครื่องคอมพ์ของคุณลงยูเอสบีไดรฟ์ได้อีกต่อไปแล้ว ยกเว้นเขารู้พาสเวิร์ดแอดมิน และความลับของการป้องกันด้วยวิธีนี้ (สำหรับการแก้ไขกลับไปเป็นเหมือนเดิมก็แค่เปลี่ยนค่าของ WriteProtect จาก 1 ให้เป็น 0 แล้วรีสตาร์ทก็เป็นอันเรียบร้อยแล้ว)

อัลบั้มภาพ 5 ภาพ

อัลบั้มภาพ 5 ภาพ ของ security: กันก็อปปี้ไฟล์ลงธัมบ์ไดรฟ์?

แชร์เรื่องนี้
แชร์เรื่องนี้LineTwitterFacebook