ป้องกันคนอื่นแอบก้อปปี้ข้อมูลจากเครื่องคอมพิวเตอร์ใส่แฟลชไดรฟ์
ถ้าเราไม่อยากให้คนอื่น แอบมาก้อปปี้ข้อมูลของเราใส่แฟลชไดรฟ์ไป เราจะมีวิธีป้องกันอย่างไรบ้าง มาดูกัน นี่เป็นอีกหนึ่งในหลาย ๆ วิธี แต่บอกไว้ก่อนว่า วิธีนี้ ป้องการการแอบส่งไปทางอีเมล์ไม่ได้นะครับ
วิธีง่าย ๆ ซึ่งได้ผลพอสมควรในการป้องการการก้อปปี้ข้อมูลด้วย Flash Drive คือ การแก้ไขใน Registry ให้การเขียนไฟล์ลงใน Flash Drive เป็นของต้องห้าม มีผู้ใจดี ทำไฟล์ไว้ แค่ดับเบิ้ลคลิ๊ก ก็ใช้ได้เลย (แต่จำไม่ได้แล้วว่าเคยดาวน์โหลดจากเว็บไหนมาเก็บไว้ ขออภัยที่ไม่ได้อ้างอิง)
จะมีไฟล์ 2 ไฟล์ คือ CanCopy กับ CannotCopy ที่เราต้องการคือ CannotCopy เพื่อป้องการการก้อปปี้ไฟล์จากเครื่องคอมพิวเตอร์เข้าไปยังแฟลชไดรฟ์ แต่ยังสามารถก้อปปี้ไฟล์จากแฟลชไดรฟ์เข้าสู่คอมพิวเตอร์ได้ตามปกติ (ส่วน CanCopy เอาไว้เวลาแก้ไขกลับให้ก้อปปี้ได้)
คลิ๊กขวาที่ไฟล์ CannotCopy แล้วเลือก Merge
เลือก YES แล้ว OK หลังจากนั้นรีสตาร์ทคอมพิวเตอร์หนึ่งครั้ง
ทดสอบก้อปปี้ไฟล์ใส่ USB Flash Drive ก็จะขึ้นข้อความดังรูป
แค่นี้ยังไม่พอครับ เพราะบางคนก็ขยันอ่านกูเกิ้ล รู้ว่าการกระทำดังกล่าว ก็คือการเข้าไปแก้ไข Registry จึงอาจพยายามเข้าไปแก้ไข Registry เพื่อให้ตัวเองก้อปปี้งานคนอื่นได้ สิ่งที่เราจะต้องทำต่อมาก็คือ ต้องปิดไม่ให้เข้าไปแก้ไข Registry ได้ โดยทำดังนี้
ไปที่ Run (กดสัญลักณ์ Windows = R) พิมพ์ gpedit.msc แล้ว Enter
เลือก Local Group Policy — User Configuration — Administrative Templates — System –ด้านขวามือ ดับเบิ้ลคลิ๊กที่ Prevent access to registry editing tools — เลือก Enabled แล้วกด OK
เมื่อไปที่ Run แล้วพิมพ์ regedit เพื่อเข้าสู่การแก้ไข registry ก็จะขึ้นข้อความดังรูป ไม่สามารถเข้าไปแก้ไขได้
แค่นี้ไม่พอ (อะไรกันนักหนา…555) หากคนนั้นรู้ว่า การจะสามารถเข้าไปแก้ Registry ได้ ต้องไปแก้ไขใน Local Group Policy ด้วยคำสั่ง gpedit.msc เพราะฉะนั้น เราต้องไปเปลี่ยนชื่อไฟล์ gpedit.msc ให้เป็นชื่ออื่น หรืออาจจะย้ายตำแหน่งไปไว้ที่อื่่น แต่มีปัญหาว่า gpedit.msc เป็นไฟล์ระบบ เพราะฉะนั้น ถ้าต้องการเปลี่ยนชื่อหรือย้ายตำแหน่งเก็บไฟล์ ต้องหาWinPE มาบูทเพื่อเปลี่ยนชื่อ หรือย้ายตำแหน่ง จึงจะสามารถทำได้ ส่วนจะหา WinPE จากไหนนั้น สามารถดาวน์โหลดได้จากที่นี่เลยครับ
นี่ก็เป็นวิธีหนึ่ง ในหลาย ๆ วิธีที่จะป้องกันการก้อปปี้ข้อมูลจากคอมพิวเตอร์ของเราใส่แฟลชไดรฟ์ไป แต่ก็อย่างว่านั่นแหละ ไม่มีวิธีไหนป้องกันได้ร้อยเปอร์เซ็นต์ ใครอยากได้ ขอเลย ไม่ต้องขโมยก้อปปี้ 555…ขอให้โชคดีครับ
