Tak kullan aygıtlardan (parmak bellek , harici HDD...) bulaşan zararlıların sayısı giderek artmaktadır , bunun belkide en etkili korunma yöntemlerinden biri Windowsunuza başkalarının tak - kullan

aygıtlarını yüklenmesini (tanıtmasını) engellemektir , bu yöntem özellikle bazı işletmelerde güvenlik amacıyla kullanılmaktadır , kendi laptopunuzu kahve almak için yada kısa bir ihtiyacınızı gidermek için bıraktığınızda da oldukça işinize yarayabilir , bu iş için daha önceden etkili bir yazılım paylaşmıştık Burada , fakat bu yazımızda yazılım kullanmadan Terelo grup ilkesi düzenleyicisi ile gerekli önlemleri alacağız (Grup ilkesi düzenleyicisi Windows Pro veya Enterprise versionlarında kullanılabilir haldedir)

1. Klavyemizdeki Windows ve R tuşlarına basıp çalıştır ekranını açalım ve aşağıdaki komutu vereklim

gpedit.msc

2. Yerel grup ilkesi düzenleyicisi açıldığında aşağıdaki yere gidelim

Türkçe sistemlerde : Bilgisayar yapılandırması > Yönetim şablonları > Sistem > Aygıt yükleme > Aygıt yükleme kısıtlamaları

İngilizce sistemlerde : Computer Configuration –> Administrative Templates –> System –> Device Installation –> Device Installation Restrictions

Burada sağ tarafta yeralan "Çıkartılabilir aygıtların yüklenmesini engelle" (“Prevent Installation of Removable Devices) seçeneğine tıklayalım

3. Açılan yeni pencereden etkin kısmını işaretleyip sağ dipte yeralan uygula ve tamam butonlarına tıklayalım

Bu ayardan sonra Admin dahil hiçkimse Tak ve Kullan aygıt yükleyemeyecektir. yüklenmeye kalkıldığında aşağıdaki gibi bir uyarı verecektir

Admin tak kullan aygıtlarını yükleyebilsin

Üstteki ayar sistem adminlerinin de tak kulan aygıtlarını yüklemesini kısıtladığından bazen oldukça can sıkıcı olabilir bunu düşünmüş olan Microsoft Üstte yeralan ilk resmimizde birinci seçenek olarak "Yöneticilerin aygıt yükleme kısıtlaması ilkelerini geçersiz kılmasına izin ver" (Allow Administrators to Override Device Installation Restriction.) adında bir seçenek sunmuştur

buraya çift tıklayıp açalım ve aynı üstte yaptığımız gibi etkin kısmını işaretleyip uygula ve tamam diyerek Adminlerin tak kullan aygıtlarını yüklemelerine olanak vermiş olalım

Sadece donanım kimlikleri listelenen aygıtların yüklenmesine izin verelim

Aygıt yükleme kısıtlamalarında dikkat çeken bir diğer seçenekte ""Bu aygıt kimliklerinden herhangi biri ile eşleşen aygıtların yüklenmesine izin ver" (Allow installation of devices that match any of these device IDs) buraya çift tıkladığımızda açılan akranda etkin kısmını işaretledikten sonra "Göster" butonuna tıklayalım ve izin verilen donanım kimliklerini buralara girelim

Donanım kimliklerini ; aygıt yöneticisindeki herhangi bir aygıtı sağ tıklayıp > Özellikler > ayrıntılar ve donanım kimlikleri kısmından bulabiliriz

İhtiyacınıza göre Aygıt yüklemeleri kısıtlamaları kısmında yeralan diğer seçenekleri de kullanabilirsiniz.