Vsebina
USB je najpogosteje uporabljen vmesnik za povezovanje zunanjih naprav z računalnikom. Večina računalnikov ima dva ali štiri vrata USB za povezavo tipkovnice, miške, trdih diskov ali bliskovnih pogonov in drugih podobnih naprav za shranjevanje. Zaklepanje in odklepanje vrat prek nastavitev pravilnika skupine Windows (urejevalnik pravilnikov skupine) zmanjšuje tveganja, povezana z varnostjo USB.
Varnostna tveganja
Vrata USB in bliskovni pogoni olajšajo varnostno kopiranje in prenos podatkov. Po drugi strani pa olajšajo življenje tudi tistim, ki jih želijo ukrasti. Ko v računalnik vstavite ključek USB, ga morda kontaminirate z virusi. Črv Conficker, na primer identificiran leta 2008, lahko prodre v pendrive in se razširi na računalnike, ki so z njim prišli v stik. Zato je pomembno, da vrata blokirate, da onemogočijo delovanje in tako zaščitite svoje omrežje.
Urejevalnik pravilnika skupine
Začenši z različico sistema Windows Vista, je ta možnost uporabnikom omogočila, da blokirajo vrata USB. Oddaljeni dostop do pomnilnika vrat preprečuje branje ali pisanje (ali oboje) podatkov na bliskovnih pogonih in zgoščenkah.Skrbnik lahko konfigurira omejitve namestitve naprave, da omeji vrata in ne dovoli namestitev določenih naprav, kot je krmilna palica, ali celo preprečevanje vseh tistih, ki ne prihajajo od pooblaščenih prodajalcev. Urejevalnik ima tudi funkcijo ustvarjanja seznamov skupin in določenih vrst strojne opreme, poleg tega pa lahko odklene vrata, če skrbnik pooblasti strojno opremo novega prodajalca.
Dodatna varnost
Čeprav Editor zaklene vrata samo z dovoljenjem določenih pooblaščenih naprav, je možno, da nekdo z uporabo pooblaščene opreme vdre v sistem. Orodja, ki od tretjih oseb zahtevajo zaklepanje vrat, nudijo večjo zaščito. SafeEnd Protector na primer skrbniku omrežja ponuja možnost blokiranja vrat za izmenljive pomnilniške naprave. S storitvijo DeviceLock lahko skrbniki nadzorujejo dostop uporabnika z določanjem določenih časov za blokiranje vrat USB, poleg tega pa posnamejo tudi vse kopije, ki so jih naprave ustvarile v tem obdobju.
Premisleki
Urejevalnik pravilnikov skrbniku ponuja določeno prilagodljivost pri zaklepanju in odklepanju vrat. Nastavi lahko na primer nastavitve za odklepanje vrat, ko so v uporabi ali kadar mora določena skupina dostopati do njih. Računalnik lahko tudi individualno konfigurirate tako, da se odklene, namesto da bi ga morali vsiljevati po omrežju. Če je pravilo nastavljeno za odklepanje vrat med uporabo, ima to pravilo prednost pred varnostnimi nastavitvami.