Với sự phát hành phiên bản Windows XP Service Pack 2 , bây giờ bạn có thể bảo mật cho thiết

bị lưu trữ USB . Ở bản nâng cấp này , người dùng có thể bảo mật cho máy tính của mình , tránh

đánh cắp thông tin ngoài ý muốn .

Trong phiên bản Windows XP Service Pack 2 , người dùng có thể cho phép thiết bị này ở chế độ

Read-Only (chỉ đọc) bằng cách thêm vào một giá trị được chỉ định trong khóa Registry .

Vào Start – Run gỏ regedit và nhấn phím Enter .

Bạn tìm đến khóa sau :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies

Trong khóa này , ở phần bên phải bạn tìm đến khóa có tên là WriteProtect (DWORD Value)

Nếu Data Value được thiết lập thành 0 , chức năng Write-protect đã được vô hiệu hóa .

Nếu Data Value đựơc thiết lập thành 1 , chức năng này được kích hoạt và thiết bị lưu trữ USB sẽ

được ở trạng thái Read-Only .

Tuy nhiên cách trên chỉ thực hiện đối với Windows XP Service Pack 2 . Vậy trong Windows XP

làm thế nào ta có thể ngăn ngừa người dùng truy cập vào máy tính của mình thông qua thiết bị

lưu trữ USB . Sau đây ta có hai trường hợp như sau :

- Nếu thiết bị lưu trữ USB không được cài trên máy tính của bạn .

Nếu thiết bị lưu trữ USB không được cài đặt trên máy tính của bạn , bạn có thể gán người dùng

hoặc nhóm người dùng vào mục Deny (Từ chối) vào những tập tin sau :

%SystemRoot%\Inf\Usbstor.pnf

%SystemRoot%\Inf\Usbstor.inf

Lưu ý :

%SystemRoot% là thư mục Windows

Thư mục Inf là một thư mục ẩn , để mở nó bạn vào Tools chọn Folder Options .

Đánh dấu kiểm vào mục Show hidden files and folders và nhấn OK .

Người dùng sẽ không thể cài đặt thiết bị lưu trữ USB vào máy tính của bạn . Để gán một người

dùng hay nhóm người dùng ở mục Deny đến hai tập tin Usbstor.pnf và Usbstor.inf , bạn thực

hiện bước sau :

Vào Windows Explorer và khi đó bạn tìm thư mục %SystemRoot%\Inf

Trong thư mục này bạn tìm tập tin có tên là Usbstor.pnf và chọn Properties .

Chọn thanh Security .

Trong danh sách Permissions for Administrators , bạn chọn người dùng hoặc nhóm người

dùng mà bạn thiết lập không cho truy cập USB , tiếp theo bạn đánh dấu mục kiểm ở phần Full

Control trong mục Deny . Nhấn nút OK .

Ở tập tin Usbstor.inf bạn vẩn làm giống như ở tập tin Usbstor.pnf .

- Nếu thiết bị lưu trữ USB được cài đặt trên máy tính của bạn

Mở Registry Editor , bạn tìm đến khóa sau :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Ở cửa sổ phía bên phải , bạn tìm giá trị tên là Start . Nhấn chuột phải vào giá trị này và chọn

Modify , trong mục Value Data gỏ 4 và nhấn OK . Thoát khỏi Registry .