รักษาความปลอดภัย Mac: วิธีปิดพอร์ต USB (ทั้งหมดหรือเฉพาะบางพอร์ต) เพื่อการป้องกันสูงสุด

ทั้ง Mac เดสก์ท็อป (iMac, Mac mini, Mac Pro) และแล็ปท็อป (MacBook, MacBook Air, MacBook Pro) มาพร้อมพอร์ต USB สำหรับต่ออุปกรณ์ภายนอก เช่น คีย์บอร์ด เมาส์ และอุปกรณ์จัดเก็บข้อมูล USB อย่างไรก็ตาม พอร์ต USB เหล่านี้เป็นความเสี่ยงต่อการรั่วไหลของข้อมูลและการติดไวรัส/มัลแวร์ เพื่อปกป้อง Mac จากการเชื่อมต่อ USB ที่ไม่ได้รับอนุญาตและภัยคุกคามจากมัลแวร์ ขอแนะนำให้ปิดใช้งานพอร์ต USB บน Mac ชั่วคราว

บทความนี้นำเสนอคู่มือฉบับสมบูรณ์เกี่ยวกับ วิธีปิดพอร์ต USB บน Mac อ่านต่อเพื่อค้นพบ 4 วิธีที่มีประสิทธิภาพ

ประโยชน์ของการปิดพอร์ต USB บน Mac

การปิดพอร์ต USB บน Mac ให้ข้อได้หลายประการในแง่ของความปลอดภัย

ป้องกันการรั่วไหลของข้อมูล

การปิดพอร์ต USB ช่วยลดความเสี่ยงการรั่วไหลข้อมูล หรือการคัดลอกข้อมูลความลับไปยังอุปกรณ์จัดเก็บ USB ช่วยรักษาความลับของข้อมูลสำคัญ เช่น ทรัพย์สินทางปัญญาของบุคคล และข้อมูลธุรกิจของบริษัท

ป้องกันมัลแวร์

ไวรัสและมัลแวร์สามารถแพร่ผ่านอุปกรณ์จัดเก็บ USB และติดเชื้อคอมพิวเตอร์ ทำให้สูญเสียข้อมูลและอาจทำให้ Mac ถูกควบคุมโดยแฮกเกอร์ การปิดพอร์ต USB ลดความเสี่ยงการแพร่กระจายมัลแวร์ผ่านอุปกรณ์ต่อพ่วง

ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

การปิดพอร์ต USB ช่วยป้องกันการเข้าถึง Mac ผ่านอุปกรณ์ภายนอก ซึ่งมีประโยชน์โดยเฉพาะในสภาพแวดล้อมที่กังวลเรื่องความปลอดภายทางกายภาพ

บทความนี้ยังมี 11 เคล็ดลับเพิ่มเติมสำหรับปรับปรุงความปลอดภัยของ Mac

หากคุณ thấyบทความนี้มีประโยชน์ โปรดแชร์ให้ผู้ติดตามครับ

วิธีที่ 1: ใช้ล็อกกายภาพเพื่อจำกัดการเข้าถึงพอร์ต USB เฉพาะบางพอร์ต

หากไม่ต้องการยุ่งกับการตั้งค่าระบบ วิธีตรงไปตรงมาที่สุดคือใช้ ล็อกพอร์ต USB แบบกายภาพ (Physical USB port locks) เพื่อจำกัดการเข้าถึงพอร์ต USB เฉพาะบางพอร์ตหรือทั้งหมด

ล็อกพอร์ต USB แบบกายภาพมักติดตั้งง่ายและป้องกันการเชื่อมต่อที่ไม่ได้รับอนุญาตไปยังพอร์ต USB ที่ไม่ได้ใช้งานบน Mac ได้อย่างมีประสิทธิภาพ

• ข้อดี:
  • ติดตั้งและใช้งานง่าย
  • บล็อกพอร์ต USB เฉพาะบางพอร์ตหรือทั้งหมดได้
• ข้อเสีย:
  • ล็อกพอร์ต USB แบบกายภาพมีค่าใช้จ่าย
  • กุญแจหรือรหัสผ่านของล็อกพอร์ตอาจหาย

วิธีที่ 2: บล็อกพอร์ต USB ด้วยโปรแกรมบล็อก USB 專業 (Professional USB Blocker)

เพื่อบล็อกไดรฟ์ USB และอุปกรณ์เสริมที่ไม่น่าเชื่อถือไม่ให้ต่อเข้ากับ Mac ผ่านพอร์ต USB คุณต้องใช้ยูทิลิตี้บล็อก USB 專業 iBoysoft DiskGeeker เป็นเครื่องมือจัดการดิสก์ครบวงจรสำหรับผู้ใช้ Mac มีฟีเจอร์และยูทิลิตี้หลายอย่างสำหรับจัดการดิสก์ เพิ่มประสิทธิภาพดิสก์ และซ่อมแซมข้อผิดพลาดของดิสก์

ยูทิลิตี้ USB Defender ของมันช่วยให้คุณสร้างรายการขาว (white list) และตั้งรหัสผ่านสำหรับการเข้าถึงอุปกรณ์จัดเก็บข้อมูลและอุปกรณ์เสริมที่ใช้พอร์ต USB หรือ Thunderbolt โดยไม่มีรหัสผ่านที่ถูกต้องหรือไม่อยู่ในรายการขาว อุปกรณ์ภายนอกที่ต่อผ่านพอร์ต USB หรือ Thunderbolt บน Mac จะไม่ถูกจดจำหรือแมานต์ (mount)

วิธีปิดการเข้าถึง USB บน Mac ด้วย iBoysoft DiskGeeker

1. ดาวน์โหลด ติดตั้ง และเปิด iBoysoft DiskGeeker บน Mac
2. คลิกไอคอน สามจุด (three-dot icon) มุมขวาบน เลือก USB Defender > Enable USB Defender
3. 
4. ตั้งรหัสผ่านสั้นกว่า 48 หลัก
5. เลือกโหมดการป้องกันในหน้าต่างป๊อปอัพ:
   • เลือก "Only allow USB in white list" (อนุญาตเฉพาะ USB ในรายการขาว) และระบุอุปกรณ์ USB ที่ไว้ใจตลอดเวลา
   • เลือก "Every time ask for confirmation" (ถามยืนยันทุกครั้ง) เพื่อบล็อกพอร์ต USB ทั้งหมดบน Mac และขอรหัสผ่านทุกครั้งที่ต่ออุปกรณ์ USB
6. 

• ข้อดี:
  • ปกป้อง Mac จากอุปกรณ์ USB ไม่รู้จักแม้ Mac จะปลดล็อกอยู่
  • ความยืดหยุ่นสูงในการปิดพอร์ต USB ทั้งหมดหรือเฉพาะบางพอร์ต
  • รองรับรุ่น Mac และ macOS ส่วนใหญ่
  • ตั้งค่าและเปลี่ยนแปลงการตั้งค่าได้ง่ายมาก
• ข้อเสีย:
  • ทดลองใช้ฟรีเพียง 7 วัน
  • ต้องติดตั้งแอพของบุคคลที่สาม

การปิดพอร์ต USB บน Mac ง่ายขึ้นด้วย USB blocker แบบบุคคลที่สาม แชร์ความคิดเห็นบนโซเชียลมีเดียครับ

วิธีที่ 3: ปิดพอร์ต USB ทั้งหมดบน Mac โดยการลบไฟล์ kext เฉพาะ (macOS 10.15 หรือเก่ากว่า)

ระบบปฏิบัติการ Mac ใช้ส่วนขยายเคอร์เนล (kernel extensions) เฉพาะเพื่อโต้ตอบกับสื่อจัดเก็บ USB และอุปกรณ์ภายนอก หากส่วนขยายเหล่านี้ถูกลบหรือเปลี่ยนตำแหน่ง ระบบจะสูญเสียความสามารถในการเชื่อมต่อกับอุปกรณ์นำออกได้ผ่านพอร์ต USB จำเป็นต้องทราบว่าการเปลี่ยนแปลงนี้จะส่งผลต่อพอร์ต USB ทั้งหมด

อย่างไรก็ตาม กระบวนการนี้ใช้ได้กับ Mac ที่รัน macOS 10.15 หรือเก่ากว่าเท่านั้น ในเวอร์ชันใหม่กว่าตั้งแต่ macOS 11 Big Sur ไป ไม่สามารถปรับเปลี่ยน system volume ได้ เนื่องจากเป็น signed and sealed volume แล้ว

หากคุณมีสิทธิ์แอดมินในการปรับเปลี่ยนการตั้งค่าระบบ ทำตามขั้นตอนด้านล่างเพื่อปิดใช้งานพอร์ต USB บน Mac ที่รัน macOS 10.15 หรือเก่ากว่า:

1. ปิด System Integration Protection (SIP) บน Mac
2. บนเดสก์ท็อป Mac คลิก Go > Go to Folder ในแถบเมนูด้านบน
3. 
4. วางพาธ "/System/Library/Extensions" ในหน้าต่าง Go to Folder แล้วกด Return
5. 
6. ในโฟลเดอร์ Extensions ให้หาไฟล์ .kext 2 ไฟล์ชื่อ IOUSBMassStorageClass.kext และ IOFireWireSerialBusProtocolTransport.kext
7. 
8. สร้างโฟลเดอร์ชื่อ "disabled in Extensions" ในตำแหน่งอื่น
9. หากต้องการปิดพอร์ต USB สำหรับอุปกรณ์จัดเก็บข้อมูลมวลชน (USB mass storage) เท่านั้น ให้ตัด (cut) ไฟล์ IOUSBMassStorageClass.kext ไปยังโฟลเดอร์ใหม่ วิธีนี้ไม่ส่งผลต่ออุปกรณ์อื่นที่ต่อผ่านพอร์ต USB หากต้องการบล็อกอุปกรณ์ USB ภายนอกทั้งหมด ให้ตัดไฟล์ kext ทั้งสองไปยังโฟลเดอร์ใหม่
10. รีบูท Mac เพื่อให้การเปลี่ยนแปลงมีผล พอร์ต USB ของ Mac ควรจะถูกปิดใช้งานแล้ว

หากต้องการเปิดใช้งานพอร์ต USB อีกครั้ง เพียงย้ายไฟล์ kext กลับไปที่โฟลเดอร์ Extensions และรีสตาร์ท Mac

• ข้อดี:
  • วิธีฟรี تمامًا
  • ปิดพอร์ต USB ทั้งหมดได้ในครั้งเดียว
• ข้อเสีย:
  • กระบวนการซับซ้อนเกินไปสำหรับมือใหม่
  • ยากที่จะเปิด/ปิดพอร์ต USB อย่างต่อเนื่อง
  • ไม่สามารถปิดพอร์ต USB เฉพาะพอร์ตใดพอร์ตหนึ่งได้
  • ไม่ทำงานกับ macOS เวอร์ชันใหม่

วิธีที่ 4: จำกัดพอร์ต USB ทั้งหมดผ่าน USB Restricted Mode (MacBook Air/Pro ที่มี Apple Silicon รัน macOS 13 ขึ้นไป)

Accessory security (ที่รู้จักในชื่อ Restricted Mode) สำหรับ macOS ออกแบบมาเพื่อปกป้อง Mac จากการโจมตีด้วยอุปกรณ์เสริมแบบสาย เริ่มจาก macOS 13 Ventura ชั้นป้องกันเพิ่มเติมนี้เปิดใช้งานโดยค่าเริ่มต้น เพื่อขอให้ผู้ใช้อนุญาตอุปกรณ์เสริมใหม่เมื่อ Mac ถูกล็อก

คุณสามารถเปลี่ยนการตั้งค่าเพื่อให้ Mac ที่ถูกล็อกตรวจสอบการอนุญาตทุกครั้งที่มีการต่ออุปกรณ์ USB ภายนอก การถ่ายโอนข้อมูลและกิจกรรมอื่นๆ ระหว่างอุปกรณ์ USB และ Mac จะเกิดขึ้นก็ต่อเมื่อได้รับอนุญาต

วิธีตั้งค่า USB Restricted Mode เพื่อปิดพอร์ต USB บน Mac

1. เลือก Apple menu ไปที่ System Settings
2. เลือก Privacy & Security ในแถบด้านข้าง
3. เลื่อนลงหา "Allow accessories to connect" และเลือก "Ask Every Time"
4. 
5. ใส่รหัสผ่านแอดมินเพื่ออนุญาตการเปลี่ยนแปลง
6. เลือก Users & Groups ในแถบด้านข้าง
7. ตรวจสอบให้แน่ใจว่าไม่มีผู้ใช้อื่นนอกจากแอดมินที่ได้รับอนุญาตให้ล็อกอิน Mac นี้ หากมีบัญชีแขก (guest account) ให้ปิดใช้งานโดยคลิก information icon และปิด "Allow guests to log in to this computer"
8. 

หมายเหตุ:
1. การเชื่อมต่อเหล่านี้ไม่ใช้กับอะดัปเตอร์จ่ายไฟ, หน้าจอ non-Thunderbolt, hub ที่อนุมัติ, บัตรอัจฉริยะที่จับคู่แล้ว หรือ Mac ที่อยู่ใน Setup Assistant หรือบูทจาก recoveryOS
2. Mac ต้องอัปเกรดเป็น macOS 13.3 ขึ้นไปถึงจะจำกัดการ์ด SD Extended Capacity (SDXC) ได้
3. อุปกรณ์เสริมที่อนุมัติสามารถต่อกับ Mac ที่ถูกล็อกได้นานสูงสุด 3 นับจากเมื่อ Mac ถูกล็อกล่าสุด ขอแนะนำให้ปลอดภัยถอดอุปกรณ์ USB ที่ไม่ต้องใช้เมื่อใช้เสร็จ

ตอนนี้ เมื่อคุณต่ออุปกรณ์ Thunderbolt หรือ USB เข้ากับ Mac คอมพิวเตอร์จะถามว่าคุณไว้วางใจอุปกรณ์นั้นหรือไม่ และอนุญาตให้เชื่อมต่อได้ นี่เป็นประโยชน์มากหากมีคนพยายามต่ออุปกรณ์ภายนอกไม่รู้จักเข้ากับ Mac ขณะคุณไม่อยู่ อย่าลืมล็อก Mac เมื่อไม่อยู่ใกล้เครื่องเพื่อความปลอดภัยเพิ่มเติม

• ข้อดี:
  • วิธีบล็อก USB ฟรี完全
  • ตั้งค่าได้ง่ายมาก
• ข้อเสีย:
  • ไม่สามารถปกป้อง Mac ได้เมื่อ Mac ไม่ได้ถูกล็อก
  • ไม่สามารถบล็อกพอร์ต USB เฉพาะพอร์ตใดพอร์ตหนึ่งได้
  • รองรับรุ่น Mac จำกัดมาก
  • ไม่สามารถใช้กับอุปกรณ์ทุกชนิดที่ต่อผ่าน USB ได้

การแชร์คือการดูแลครับ

แนะนำวิธีกำจัดไวรัสหรือมัลแวร์จาก Mac ด้วยยูทิลิตี้ฟรีในตัว นอกจากนี้ยังบอกวิธีรู้ว่า MacBook Air หรือ Pro ถูกโจมตีโดยไวรัสหรือไม่

สรุป

ตอนนี้คุณได้ค้นพบ วิธีบล็อกพอร์ต USB บน Mac 4 วิธีที่มีประสิทธิภาพแล้ว ประเมินข้อดีข้อเสียเพื่อเลือกวิธีที่เหมาะกับความต้องการ ทักษะ และงบประมาณของคุณมากที่สุด ในตัวเลือกเหล่านี้ USB Defender ของ iBoysoft DiskGeeker ให้ความสะดวก ความเรียบง่าย และความยืดหยุ่นสูงสุดสำหรับการควบคุมพอร์ต USB บน Mac ลองใช้ฟรีวันนี้เพื่อปกป้องข้อมูลจากมัลแวร์และการรั่วไหล

คำถามที่พบบ่อย (FAQs)

คำถาม: ดูรายการอุปกรณ์ USB ที่ต่ออยู่บน Mac ได้ง่ายๆ
1. คลิก Apple menu > About This Mac > More Info
2. เลื่อนลงคลิก System Report
3. ไปที่ USB ภายใต้ Hardware
4. ตรวจสอบอุปกรณ์ USB ที่รายการพร้อมรายละเอียด เช่น ความจุ, Product ID, Vendor ID, Serial number ฯลฯ

คำถาม: Apple ไม่ได้ลบพอร์ต USB Apple เปลี่ยนจากพอร์ต USB แบบเดิม (A, B, Micro, Mini) เป็นพอร์ต Thunderbolt/USB-C เพื่อหลายฟังก์ชันในพอร์ตเดียว เน้นการเชื่อมต่อไร้สาย และดีไซน์ที่บางลง

คำถาม: หากพอร์ต USB บนคอมพิวเตอร์ถูกบล็อกถาวร อาจเป็นงานของแอดมิน MDM ในองค์กรเพื่อป้องกันการรั่วไหลข้อมูลและการแพร่กระจายมัลแวร์

คำถาม: การล็อก USB หมายถึงการรักษาความปลอดภัยข้อมูลที่จัดเก็บอยู่ในไดรฟ์ USB เอง ทำได้ผ่านรหัสผ่านอุปกรณ์ หรือไดรฟ์ USB ที่เข้ารหัสด้วยรหัสผ่าน ส่วนการล็อกพอร์ต USB หมายถึงการจำกัดการเชื่อมต่อกายภาพของอุปกรณ์ USB ใดๆ ไปยังพอร์ตที่ตรงกันบนคอมพิวเตอร์หรืออุปกรณ์