Cách vô hiệu hóa cổng USB trên Windows, Mac và Linux

Điểm cốt lõi cần nắm về Cách vô hiệu hóa cổng USB trên Windows, Mac và Linux

Bây giờ, bạn đã biết việc sử dụng thiết bị lưu trữ USB trên máy tính có nhiều nguy cơ bảo mật tiềm ẩn. Nếu lo sợ nguy cơ bị nhiễm phần mềm độc hại, ví dụ trojian, keylogger hoặc ransomware, bạn nên vô hiệu hóa hoàn toàn thiết bị lưu trữ USB nếu hệ thống có nhiều dữ liệu nhạy cảm. Bài viết sẽ hướng dẫn các bạn cách vô hiệu hóa cổng USB trên Windows, Mac và Linux.

Để tiết kiệm thời gian và tránh thao tác sai lệch, bạn hãy làm theo trình tự từng bước đã được chuẩn hóa dưới đây.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Vô hiệu hóa thiết bị lưu trữ USB: ưu và nhược điểm

• Nếu lo lắng về khả năng bị lây nhiễm phần mềm độc hại trên máy tính thông qua thiết bị lưu trữ USB, bạn nên xem xét vô hiệu hóa hỗ trợ này. Tuy nhiên việc làm này có một số nhược điểm nhất định.
• Chi tiết thực hiện: Nhược điểm đầu tiên bạn thấy rõ là không thể sử dụng thiết bị lưu trữ USB trên máy tính. Nếu có thể sử dụng bộ nhớ đám mây một cách dễ dàng thì đây không phải là vấn đề. Tuy nhiên nếu bạn cần một thiết bị để trao đổi dữ liệu thường xuyên giữa hai máy tính và không thể sử dụng lưu trữ đám mây thì sẽ rất khó khăn. Bạn có thể xem xét công cụ như Resilio Sync để tạo một chia sẻ ảo giữa các máy tính PC.
• Chi tiết thực hiện: Nếu vẫn muốn vô hiệu hóa thiết bị lưu trữ USB, bài viết sẽ hướng dẫn các bạn các bước để thực hiện trên Windows 10, Mac và Ubuntu 18.04.

Bước 2: Cách vô hiệu hóa thiết bị lưu trữ USB trên Windows

• Chặn thiết bị lưu trữ USB trên máy tính Windows rất đơn giản. Bạn cũng có một vài lựa chọn; hai giải pháp đầu tiên dưới đây dành cho Windows 10 Home PC.
• Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.

Bước 3: Chỉnh sửa Registry theo cách thủ công

• Mở registry bằng cách nhấn Win + R, sau đó nhập ‘regedit’.
• Chi tiết thực hiện: Đồng ý với thông báo User Account Control, sau đó duyệt đến HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Ở đây, click đúp vào Start (hoặc bấm chuột phải, chọn Modify) và sửa giá trị.
• Chi tiết thực hiện: Để tắt, hãy thay đổi giá trị thành 4. Nếu bạn cần bật lại cổng USB bất kỳ lúc nào, chỉ cần thay đổi lại thành 3, click vào OK khi hoàn tất. Lưu ý rằng nếu bạn đang định thay đổi hệ thống registry, bạn nên sao lưu registry để đề phòng sự cố xảy ra.

Bước 4: Tạo một script registry

• Ngoài ra, bạn có thể tạo hai file TXT trống trong Notepad. Để thực hiện, khởi chạy trình chỉnh sửa văn bản và nhập dòng sau:
• Chi tiết thực hiện: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] “Start”=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum] “Count”=dword:00000000 “NextInstance”=dword:00000000 Lưu file dưới dạng disableusb.reg, bạn đảm bảo thay đuôi file .TXT thành .REG, nếu không script này sẽ không hoạt động. Tiếp theo, lặp lại quá trình trên và lưu dưới dạng enableusb.reg.
• Chi tiết thực hiện: Với file thứ hai, hãy chỉnh sửa dòng:
• Chi tiết thực hiện: “Start”=dword:00000004 Thành:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]

"Count"=dword:00000000

"NextInstance"=dword:00000000

"Start"=dword:00000004

"Start"=dword:00000003

Bước 5: Sử dụng Group Policy Editor

• Tùy chọn thứ ba có sẵn cho Windows 10 Pro và Enterprise là chỉnh sửa cài đặt cho thiết bị lưu trữ USB trong Group Policy Editor.
• Chi tiết thực hiện: Nhấn Win + R để mở hộp thoại Run và nhập “gpedit.msc”. Thao tác này sẽ mở Group Policy Editor, sau đó mở rộng Administrative Templates > System > Removable Storage Access. Trong khung bên phải, bạn sẽ thấy một số mục kiểm soát quyền truy cập phương tiện trên máy tính. Bạn cần kích hoạt ba tùy chọn sau:
• Chi tiết thực hiện: Sau đó, click đúp vào từng mục và nhấp vào nút Enabled. Click OK để xác nhận trước khi chuyển sang mục tiếp theo.
• Chi tiết thực hiện: Bây giờ, bất cứ khi nào bạn cắm thiết bị lưu trữ USB vào máy tính sẽ nhận được thông báo Access is denied trên Windows Explorer khi cố gắng mở ký tự ổ đĩa. Để đảo ngược điều này, thay đổi ba cài đặt trên và thiết lập thành Disabled.

---

Lưu ý thực tế dành cho người dùng tại Việt Nam

• Xung đột bộ gõ tiếng Việt: Khi nhập lệnh, đường dẫn thư mục hoặc công thức hàm, hãy chuyển bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) để tránh lỗi nhảy dấu hoặc mất ký tự.
• Kiểm tra phân quyền: Nếu hệ thống yêu cầu xác nhận quyền quản trị (Run as Administrator) hoặc mã PIN thiết bị, hãy cấp quyền để thay đổi được lưu vĩnh viễn.

---

📊 Bảng tổ hợp phím tắt & Lệnh chẩn đoán nhanh trên Windows 11 / 10

Tác vụ cần thực hiện	Phím tắt / Cú pháp lệnh	Công dụng thực tế
Mở Menu Quản trị nhanh	Win + X	Truy cập tức thì Device Manager, Disk Management, Terminal (Admin)
Mở Quản lý tác vụ (Task Manager)	Ctrl + Shift + Esc	Tắt ngay ứng dụng bị treo (Not Responding) và kiểm tra % CPU/RAM
Kiểm tra & Sửa lỗi file hệ thống	sfc /scannow (Chạy trong CMD Admin)	Tự động quét và khôi phục các tệp Windows bị lỗi hoặc thiếu
Tạo điểm khôi phục (Restore Point)	Win + R ➔ Gõ rstrui.exe	Sao lưu trạng thái hệ thống an toàn trước khi chỉnh sửa Registry

---

[!TIP] Mẹo thực chiến nhanh: Khi thao tác với cách vô hiệu hóa cổng usb trên windows, mac và linux, nếu cần nhập công thức hoặc phím tắt trên máy tính, hãy kiểm tra nhanh chế độ gõ Unikey / EVKey ở góc phải thanh Taskbar để tránh lỗi gõ nhầm ký tự.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.

ipconfig /release & ipconfig /renew & ipconfig /flushdns & netsh winsock reset