আমরা যারা কম্পিউটার নেটওয়ার্ক নিয়ে কাজ করি তাদের এই সময়ের একটি প্রয়োজনীয় চাহিদা হচ্ছে ক্লায়েন্ট পিসিতে পেন-ড্রাইভ ব্লক করা যাতে ভাইরাস ছড়াতে না পারে। আপনার যদি একটি ডোমেইন কন্ট্রোলার বা ডোমেইন সারভার থাকে এবং ক্লায়েন্ট পিসিগুলো যদি ডোমেইন এর সাথে এ্যাড করা থাকে তবে খুব সহজেই এই কাজটি করা সম্ভব। অথবা আপনি ইচ্ছা করলে লোকাল পিসিতেও পেন-ড্রাইভ ব্লক করেত পারেন।

এই পদ্ধতিটি ২ ভাগে বিভক্ত।

• ১ম ভাগ: কম্পিউটার এ ইন্সটল হয়নি এমন পেন-ড্রাইভ ব্লক করা এবং
• ২য় ভাগ: ইন্সটল করা হয়েছে এমন পেন-ড্রাইভ ব্লক করা।

কিভাবে করতে হবে তা জানার আগে আমরা একটু জেনে নেই পেন-ড্রাইভ কিভাবে Plug & Play এর মাধ্যমে ইন্সটল হয়। আমরা যখন পেন-ড্রাইভ ইউএসবি পোর্টে প্লাগ করি তখন অপারেটিং সিস্টেম তার সিস্টেম ফোল্ডারে থাকা usbstor.inf ফাইল থেকে প্রয়োজনীয় ডিভাইস ড্রাইভারটি ইন্সটল করে এবং usbstor.pnf  ফাইলটিতে ডিভাইসটির কনফিগারেশন সংরক্ষণ করে। তাই একবার ইন্সটল হয়ে গেলে দ্বিতীয়বার একই ধরনের ডিভাইস ইন্সটল করার প্রয়োজন হয় না। এবার পদ্ধতিটা নিয়ে আলোচনা করি।

১ ভাগ:

ইন্সটল হয়নি এমন পেন-ড্রাইভ ব্লক করার জন্য note pad ওপেন করে নিচের কোডটি পেস্ট করুন।

cd\
cd c:\windows\inf
cacls usbstor.inf /p system:n /e
cacls usbstor.pnf /p system:n /e

এবার file menu হতে save এ ক্লিক করুন এবং lockpendrive.bat নাম দিয়ে ফাইলটি আপনার কাংখিত জায়গায় সেফ করুন। ফাইলটি আসলে একটি ব্যাচ ফাইল হিসেবে সেভ হবে।

এবার লোকাল/সিঙ্গেল পিসিতে ব্যাচ ফাইলটি চালিয়ে দিন এবং নতুন একটি পেন-ড্রাইভ  (যা আগে আপনার পিসিতে ব্যাবহার করা হয় নি) দিয়ে টেস্ট করুন। পেন-ড্রাইভটি ইউএসবি পোর্ট এ প্লাগ করলে Device can’t be recognized টাইপ এর একটি মেসেজ আসবে এবং পেন-ড্রাইভ ইন্সটল হতে কম্পিউটার বিরত থাকবে। এই প্যাচটি যে কোন পিসিতে কাজ করবে। যদি আনলক করতে চান তবে system:f লিখুন।

আর যদি আপনার ডোমেইন কন্ট্রোলার থাকে তবে lockpendrive.bat ফাইলটি %systemroot%\sysvol\sysvol\<domain_DNS_name>\scripts সিস্টেম ফোল্ডারে পেস্ট করুন এবং আপনার ডোমেইন কন্ট্রোলার এর ইউজার প্রোপার্টিজ এ গিয়ে প্রোফাইল এর Logon Script টেক্সট বক্স এ ব্যাচ ফাইলটির নাম লিখে দিন। এখন থেকে যে কোন ইউজার আপনার সারভার এ লগঅন করলে তার পিসির পেন-ড্রাইভ ব্লক হয়ে যাবে। তবে এক্ষেত্রেও পূর্বে ইন্সটল করা ডিভাইস কাজ করবে।

২য় ভাগ:

এখন আমরা পূর্বে ইন্সটল করা পেন-ড্রাইভকেও ব্লক করবো। note pad ওপেন করে নিচের কোডটি পেস্ট করুন।

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR]
"Start"=dword:00000004

এবার file menu হতে save এ ক্লিক করুন এবং lockpendrive_old.reg নাম দিয়ে ফাইলটি আপনার কাংখিত জায়গায় সেফ করুন। এই ফাইলটি রেজিস্ট্রি ফাইল হিসেবে সেভ হবে। এবার যেকোন পিসিতে ফাইলটি চালিয়ে দিন। যদি আনলক করতে চান তবে dword:00000003 লিখুন।

উপরের পদ্ধতি অনুসরন করলে যে কোন পিসির পেন-ড্রাইভ, ইউএসবি সিডি-রোম, ইউএসবি হার্ড ড্রাইভ অর্থাৎ mass storage device জাতীয় সব ডিভাইস ব্লক হয়ে যাবে, কিন্ত usb printer, usm modem চলবে।

আশা করি আপনাদের কাজে লাগবে।

আপনাদের করও কাছে যদি এর চেয়েও ভাল কোন পদ্ধতি থেকে থাকে তবে অবশ্যই জানাবেন।