Deny Access to Removable Devices: วิธีสร้าง File.reg เพื่อปิดการเชื่อมต่อ อุปกรณ์บันทึกข้อมูลภายนอกผ่านทาง USB Port

วิธีสร้าง File.reg เพื่อปิดการเชื่อมต่อ อุปกรณ์บันทึกข้อมูลภายนอกผ่านทาง USB Port (Flash drive, HD External, SSD External, Memory card)   วิธีการปรับแต่ง Registry ในบทความนี้ จะมีผลทำให้ Windows จะไม่สามารถมองเห็น External memory ทุกชนิดที่เสียบเข้ากับ USB Port ได้อีกต่อไป (จนกว่าจะมีการคืนค่า Registry ให้เป็นเหมือนเดิม) ซึ่งเหมาะสำหรับการนำไปใช้กับ เครื่องคอมพิวเตอร์ที่อาจจะมีคนอื่นมาขอร่วมใช้กับเราด้วย แต่เราไม่ต้องการให้ใครมาแอบขโมยข้อมูลของเราไป และข้อดีอีกข้อก็คือ มันสามารถป้องกัน Malware ที่อาจติดมากกับ External memory ทุกชนิดได้ * สำหรับวินโดว์ XP จะ Support หรือเปล่าต้องทดลองกันเองค่ะ, แต่ถ้าเป็น Vista - 10 ก็ใช้งานได้ปกติ A. สร้าง File.reg เพื่อปิดการเชื่อมต่อ อุปกรณ์บันทึกข้อมูลภายนอกผ่านทาง USB port 1. Copy code ข้างล่างนำไป Paste ใน Notepad จากนั้น Save/Save as... ตั้งชื่อไฟล์อะไรก็ได้ แต่ให้พิมพ์ต่อท้ายชื่อไฟล์เป็นนามสกุล.reg Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] "Start"=dword:4 2. ดับเบิลคลิกที่ File.reg > Yes > Yes > OK ** ต้อง Restart computer 1ครั้งค่ะ การตั้งค่าถึงจะมีผล, อุปกรณ์จำพวก Flash drive, Hard disk external, Memory card ก็จะไม่สามารถเชื่อมต่อกับคอมพิวเตอร์ได้อีกต่อไป จนกว่าจะมีการคืนค่าให้เป็นเหมือนเดิม Note:  ตามหลักการเขียนข้อมูลแบบ DWORD (32bit) Value ที่ถูกต้อง, เราต้องใส่ Value data ของ WriteProtect เป็น00000004 (เลขฐาน16 แปดหลัก, แต่ละหลักมีค่า=4bit, 4x8=32bit) แต่เนื่องจากเลข 0 เจ็ดหลักที่นำหน้าเลข 4 นั้นไม่มีค่าอะไรเลย เพราะฉะนั้นเราจึงไม่จำเป็นต้องใส่ก็ได้   B. วิธีคืนค่า USB. 1. คลิกขวาบน File.reg ที่คุณสร้างขึ้นตามข้อ A.> Edit > เปลี่ยนค่า dword จาก 4 เป็น 3  2. คลิกที่ File > Save As... ตั้งชื่ออะไรก็ได้ แต่ต้องพิมพ์ต่อท้ายชื่อเป็น .reg 3. ดับเบิลคลิกที่ File.reg เพื่อเป็นการคืนค่า USB port ให้กลับมาใช้ได้เหมือนเดิม Note: คุณสามารถอ่านรายละเอียด วิธีสร้าง File.reg เพื่อใช้สำหรับการปรับแต่งแก้ไข Registry key, Value, Data ได้จาก Link นี้ค่ะ ** ถ้าคุณต้องการปรับแต่งใน Registry Editor ให้ทำตามนี้ ** 1. กด Windows + r > พิมพ์ regedit > OK > Yes 2. ใน Registry Editor ให้เปิดเข้าไปตามนี้  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 3.ที่ Column ด้านขวา ดับเบิลคลิกที่ REG_DWORD ที่ชื่อ Start > เปลี่ยนค่า Value data = 4 > OK วิธีการคืนค่า:  กลับเข้าไปดับเบิลคลิกที่ Start DWORD Value > เปลี่ยนค่า Value data = 3 (เลข 3 เป็นค่า Default ของข้อมูล) บทความที่มีเนื้อหาคล้ายกัน:วิธีสร้าง File.reg เพื่อ "ห้ามการเขียน, ก็อปปี้ และ Saveข้อมูล" ลงในอุปกรณ์บันทึกข้อมูลภายนอกทุกชนิด ผ่านทาง USB Port : วิธีการนี้จะยืดหยุ่นกว่าก็ตรงที่ เรายังจะสามารถใช่งาน, ก็อปปี้ ไฟล์, โฟลเดอร์ต่างๆ ที่อยู่ในอุปกรณ์บันทึกข้อมูลภายนอกนั้นๆได้ตามปกติ แต่จะไม่สามารถแก้ไข, เขียนทับ, ก็อปปี้ไฟล์/โฟลเดอร์ใด ๆจากข้างในคอมพิวเตอร์ไปไว้ใน อุปกรณ์บันทึกข้อมูลภายนอกได้เลย

Prevent Access to Removable drives: วิธีสร้าง File.reg เพื่อ "ห้ามการเขียน, ก็อปปี้ และ Saveข้อมูล" ลงในอุปกรณ์บันทึกข้อมูลภายนอกทุกชนิด ผ่านทาง USB Port (Flash drive, HD External, SSD External, Memory card)

วิธีสร้าง File.reg เพื่อ "ห้ามการเขียน, ก็อปปี้ และ Saveข้อมูล" ลงในอุปกรณ์บันทึกข้อมูลภายนอกทุกชนิด ผ่านทาง USB Port (Flash drive, HD External, SSD External, Memory card)       ทำความเข้าใจ "ผลลัพธ์" กันก่อน เมื่อทำการปรับแต่ง Reg ตามบทความนี้ ถ้าคุณเสียบ อุปกรณ์บันทึกข้อมูลเข้ากับ USB port คุณยังจะสามารถใช่งาน, ก็อปปี้ ไฟล์, โฟลเดอร์ต่างๆ ที่อยู่ในอุปกรณ์บันทึกข้อมูลภายนอกนั้นๆได้ตามปกติ แต่ จะไม่สามารถแก้ไข, เขียนทับ, ก็อปปี้ไฟล์/โฟลเดอร์ใด ๆจากข้างในคอมพิวเตอร์ไปไว้ใน อุปกรณ์บันทึกข้อมูลภายนอกได้เลย * สำหรับวินโดว์ XP จะ Support หรือเปล่าต้องทดลองกันเองค่ะ, แต่ถ้าเป็น Vista - 10 ก็ใช้งานได้ปกติ วิธีทำ 1. Copy code ข้างล่างนำไป Paste ใน Notepad หรือ WordPad ก็ได้ จากนั้น Save ตั้งชื่อไฟล์อะไรก็ได้  แต่ต้องพิมพ์ต่อท้ายชื่อไฟล์เป็น .reg Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] "WriteProtect"=dword:1 2. ดับเบิลคลิกที่ File.reg > Yes > Yes > OK (หรือคลิกขวาบนไฟล์.reg เลือก Merge ก็ได้ค่ะ) *เมื่อลอง ก็อปปี้ไฟล์, โฟลเดอร์จากใน Drive ของคอมพิวเตอร์ ก็จะมี Pop-up ขึ้นมาเตือนตามรูป -->> Note: ตามหลักการเขียนข้อมูลแบบ DWORD (32bit) Value ที่ถูกต้อง, เราต้องใส่ Value data ของ WriteProtect เป็น 00000001(เป็นเลขฐาน16 แปดหลัก, แต่ละหลักมีค่า=4bit, 4x8=32bit) แต่เนื่องจากเลข 0 เจ็ดหลักที่นำหน้าเลข 1 นั้นไม่มีค่าอะไรเลย เพราะฉะนั้นเราจึงไม่จำเป็นต้องใส่ก็ได้ วิธีคืนค่า USB. 1. Copy code ข้างล่างนำไป Paste ใน Notepad จากนั้น Save ตั้งชื่อไฟล์อะไรก็ได้ แต่ต้องพิมพ์ต่อท้ายชื่อไฟล์เป็น .reg Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] 2. ดับเบิลคลิกที่ File.reg, USB port ก็จะกลับมาใช้งานได้ตามปกติ Note * Code ข้างบนหมายถึง: ให้ลบคีย์ที่ชื่อ StorageDevicePolicies ออกไปค่ะ  ถ้าใช้วิธีการปรับแต่งจากข้างในโปรแกรม regedit เราจะต้องสร้างคีย์ (รวมถึงข้อมูลในคีย์) StorageDevicePolicies ขึ้นมาเอง เพราะฉะนั้นถ้าต้องการคืนค่าการใช้งาน USB Port ก็ต้องลบคีย์ StorageDevicePolicies ออกไป ** อ่านรายละเอียด วิธีสร้าง File.reg เพื่อใช้สำหรับการปรับแต่งแก้ไข Registry key, Value, Data ได้จาก Linkนี้ค่ะ ** ถ้าคุณต้องการปรับแต่งใน Registry Editor ให้ทำตามนี้ ** 1. กด Windows + r > พิมพ์ regedit > OK > Yes 2. ในโปรแกรม regedit ให้เปิดเข้าไปตามนี้  HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Control 3. คลิกขวาบนคีย์ Control > New > key ตั้งชื่อเป็น StorageDevicePolicies 4. คลิกขวาบนคีย์ StorageDevicePolicies > New > DWORD (32bit) value > ตั้งชื่อเป็น WriteProtect > Value data = 1 วิธีการคืนค่า - ให้คุณคลิกขวาบนคีย์ StorageDevicePolicies > Delete - หรือ ถ้ายังไม่ต้องการลบก็ให้เปลี่ยนค่า Value data ของ WriteProtect = 0 ก็ได้ค่ะ บทความที่มีเนื้อหาคล้ายกัน:  วิธีสร้าง File.reg เพื่อปิดการเชื่อมต่อ อุปกรณ์บันทึกข้อมูลภายนอกผ่านทาง USB Port : วิธีการนี้จะแตกต่างจากวิธีการในบทความนี้ก็ตรงที่ วินโดว์จะมองไม่เห็น External memory ทุกชนิดที่เสียบเข้ากับ USB Port