En İyi 10 Ücretsiz USB Engelleme Yazılımı

Veri kaybı önleme yazılımı, USB sürücüler ve diğer çıkarılabilir depolama aygıtları üzerinden veri sızıntısını engelleyerek veri ihlallerini önlemek için USB engellemeyi kullanır. Çevresel aygıtlar (örn. USB'ler) üzerindeki kontrol; beyaz listeye alma, kara listeye alma, salt okunur erişim yetkisi ve önceden tanımlanmış ilke kurallarının uygulanmasını içerir.

Kurumsal ölçekteki kuruluşları destekleyebilecek bir USB engelleme yazılımı çözümü arıyorsanız, USB engelleme yazılım ürünleri analizimize göz atın.

Karşılaştırılan en iyi ürünler

Sınırlamalar ve işletim sistemi uyumluluğuna ilişkin karşılaştırmalı tablo

Notlar

• Tescilli ürünler sağlayıcının web sitesinde mevcuttur.
• Yazılım ürünleri keyfi olarak sıralanmıştır.

Farklılaştırıcı özellikler karşılaştırma tablosu

Farklılaştırıcı özellikler

Daha fazlası için USB engelleme temel özellikleri.

• Çoklu işletim sistemi uyumluluğu: Windows, macOS ve Linux dahil olmak üzere yerleşik işletim sistemleriyle entegrasyon.
• Denetim günlüğü ve dosya aktarımı izleme: Tüm USB cihaz bağlantılarını ve dosya aktarım etkinliğini kaydeder; hangi dosyaların kopyalandığı, hangi kullanıcı tarafından, hangi uç noktada ve hangi cihaz seri numarasına aktarıldığı dahil. Honeywell'in 2025 Siber Tehdit Raporu'na göre, dört güvenlik olayından biri USB tak-çalıştır olayını içeriyordu; bu da ayrıntılı günlükleri zamanında soruşturma ve adli hazırlık için vazgeçilmez kılmaktadır.¹
• Dosya türü filtreleme: Veri aktarımlarını dosya uzantısı, dosya adı veya içerik türüne göre kısıtlar. Kuruluşların USB erişimine izin verirken belirli hassas dosya kategorilerinin (örn. .exe, .zip, kaynak kod dosyaları) çıkarılabilir ortama aktarılmasını engellemesine olanak tanır.
• Geçici / OTP tabanlı erişim: Onaylanan istisnalar için yöneticilerin ilkeyi kalıcı olarak değiştirmesini gerektirmek yerine süre sınırlı veya tek kullanımlık parola (OTP) ile denetlenen USB erişimi sağlar. Varsayılan engelleme duruşunu zayıflatmadan meşru iş gereksinimleri için kontrollü erişim sağlar.
• Uyumluluk raporlaması (GDPR, HIPAA, PCI-DSS): Düzenleyici uyumluluk gereksinimlerini desteklemek için cihaz ve dosya etkinliğine ilişkin denetim raporları oluşturur. Hangi cihazların kimin tarafından ne zaman kullanıldığını günlüğe kaydederek GDPR, HIPAA ve PCI-DSS dahil veri koruma çerçevelerinin gerektirdiği kanıt izini sağlar.
• Merkezi yönetim: Bir yöneticinin güvenlik ilkelerini her cihazı ayrı ayrı yapılandırmak yerine birden çok cihaza tek bir merkezi konsoldan yönetmesine ve uygulamasına olanak tanır.

Ürünler ve özellikler

1. USBGuard GitHub'da

• İlke uygulamasına dayalı USB beyaz/kara listeleme; programın etkin bir denetleyici olmadan arka planda çalışması anlamına gelen daemon tabanlı hesaplamaya dayanır.
• Bir Grafik Kullanıcı Arayüzü (GUI) mevcuttur.
• C++ tabanlı bir API mevcuttur.

2. USBSecure by Lugrain

Bluetooth cihazlar, Thunderbolt sürücüler, FireWire bağlantı noktaları, eSATA cihazları, SD kartlar, disketler ve CD/DVD'ler için yapılandırılmış kurallara göre geçerlidir.

Kaynak: Lugrain.²

3. USB Block by NewSoftwaresNet

Harici sürücüler, SD kartlar, MMC'ler, bellek çubukları, CD'ler, DVD'ler, HD'ler, ağ sürücüleri ve ağ bilgisayarları için yapılandırılmış kurallara göre geçerlidir.

Kaynak: Newsoftwares.net³

4. Windows USB Blocker by SecurityXploded

Kablosuz klavye ve fare için kullanılanlar dışındaki USB cihazlarını engelleme ve engellemeyi kaldırma.

5. Pen Drive Locker/Unlocker by installWhat

• Kullanıcılar kalem sürücüleri (USB flash sürücüler) kilitleyebilir ve kilidini açabilir.
• USB bağlantı noktalarını denetlemek için ek yazılım gerekiyorsa.

6. USB Lockit

• Uygulama arayüzünde parola doğrulaması yoluyla diğer cihazlardaki USB cihazlarını kilitleme ve kilidini açma.
• USB sürücüdeki verileri AES-256 kullanarak şifreler.

7. USB Lock RP by Advanced Systems International

• İlke uygulamasına dayalı USB beyaz/kara listeleme.
• Bir USB cihazı algılandığında uyarı ve bildirimler etkinleştirilir.
• Yapılandırılmış USB cihazları için salt okunur mod.
• Bildirim günlüğü mevcuttur.
• Dosya aktarımı şifreleme ve izleme desteklenir.

8. SysTools USB Port Blocker

• Tam USB bağlantı noktası devre dışı bırakma/etkinleştirme işlevselliği.
• Yönetici parola koruması.
• Sistem genelinde USB engelleme.
• Windows 10/11 ile uyumludur.

9. GiliSoft USB Lock

• Parola korumalı USB bağlantı noktası denetimi.
• Mobil cihazlar dahil olmak üzere birden çok cihaz türünü destekler.
• Salt okunur ve yazma koruma modları.
• Zamanlanmış erişim denetimleri.
• Gelişmiş şifreleme yetenekleri.

10. USB WriteProtector

• Güvenilir uygulamalar için sessiz mod koruması ve beyaz liste işlevselliği.
• USB sürücüler paylaşıldığında veya farklı sistemlerde kullanıldığında değerli dosyaları yanlışlıkla değiştirilmeye veya silinmeye karşı korur.

USB engelleme ve veri kaybı önleme (DLP)

Ağ cihazlarına yetkisiz erişim veya fiziksel kayıplardan kaynaklanan veri kaybı; yedekleme verilerini, veri ve uç noktaların şifrelenmesini, kullanıcı kimlik doğrulamasını ve cihaz kontrol ilke uygulamasını kullanan veri kaybı önleme (DLP) yazılımı tarafından güçlü bir şekilde önlenir.

Cihaz kontrolü, USB sürücüler, SD kartlar ve diğer çıkarılabilir ortamlar gibi çıkarılabilir depolama cihazlarının güvenlik ilkelerinde tanımlanan erişim kurallarına uygun şekilde kullanılmasını sağlar.

2026 itibarıyla, Honeywell'in USB Tehdit Raporu'na göre, endüstriyel kötü amaçlı yazılım saldırılarının %51'i özellikle USB cihazları için tasarlanmıştır; bu oran 2019'daki %9'dan neredeyse altı kat artışa işaret etmektedir. USB yoluyla iç tehditler ciddi bir endişe olmaya devam etmektedir: kamuoyuna yansıyan 2025 tarihli bir vakada, bir ABD savunma yüklenicisi çalışanı, bir rakibe geçmeden önce füze tespit teknolojileriyle ilgili 3.600'den fazla özel mülk dosyayı kişisel USB depolama cihazlarına aktardığını itiraf etmiştir.⁴

Android ile yönetilen cihazlar için, Microsoft Intune Ayarlar Kataloğu artık Android Enterprise USB erişim denetimlerini içerir; böylece kuruluşlara üçüncü taraf yazılım gerektirmeden mobil uç noktalarda yerleşik, ilkeyle yönetilen USB dosya aktarımı kısıtlamaları sağlar.⁵

Mart 2026'da ThreatLocker, Zero Trust Platformu'nu; uygulamalar, uç noktalar, ağlar, depolama ve SaaS genelinde birleşik kapsama modelini tamamlayan Zero Trust ağ ve bulut erişimini içerecek şekilde genişletti. Cihaz seri numarası, satıcı ve dosya türüne göre USB beyaz listeleme sağlayan Depolama Denetimi modülü artık bu daha geniş varsayılan reddetme mimarisi içinde bir katman olarak çalışmaktadır.⁶

USB cihazlarını merkez alan olaylar

Uç noktaları hedef alan olaylar; zayıf şifreleme, zayıf kimlik doğrulama, ağa güvenli olmayan bağlantı ve antivirüs, güvenlik duvarı, ağ izleme ve uç nokta güvenliği gibi güvenlik programlarının eksikliğinden kaynaklanan güvenlik açıklarından oluşur.

BadUSB Saldırıları: BadUSB saldırıları, hedeflenen bilgisayarların kontrolünü tuş vuruşları enjekte ederek ele geçirir; cihazların kötü amaçlı komutları yürütürken meşru klavye gibi görünmesini sağlar.

USB Rubber Ducky: USB saldırıları, yüksek güvenlikli ortamlar için önemli riskler oluşturur; rubber ducky gibi cihazlar, algılamadan önce sistemleri tehlikeye atmak için hızlı yürütme özelliklerinden yararlanır. Şubat 2026'da ThreatLocker, Zero Trust World 2026'da Rubber Ducky saldırı gösterilerine temel uygulamalı eğitim laboratuvarı olarak yer verdi ve bu saldırıların kurumsal güvenlik eğitiminde ilgili bir öncelik olmaya devam ettiğini doğruladı.⁷

Şekil 1. USB cihazlarını içeren olay kategorileri

Kaynak: ManageEngine Blog⁸

USB saldırı kaynaklı veri ihlallerinin tarihsel örnekleri

1. Stuxnet Solucanı saldırısı

Stuxnet solucanı, özellikle İran'ın nükleer programında kullanılan endüstriyel kontrol sistemlerini hedeflemek üzere tasarlanmıştı. Windows sistemlerindeki güvenlik açıklarından yararlanarak USB sürücüler aracılığıyla yayıldı; uranyum zenginleştirme santrifüjlerine sızmak ve onları sabote etmek için.⁹

2. Edward Snowden sızıntıları

2013 yılında, eski NSA yüklenicisi Edward Snowden; ABD ve müttefikleri tarafından yürütülen küresel izleme programlarının kapsamını ortaya koyan gizli belgeleri sızdırdı. Snowden, NSA sistemlerinden hassas bilgileri indirmek ve sızdırmak için bir USB sürücü kullandı. ¹⁰

3. FIN7 BadUSB Kampanyası

FIN7 siber suç grubu; savunma, ulaşım ve sigorta sektörlerine karşı posta yoluyla gönderilen kötü amaçlı USB cihazları kullanarak aylar süren saldırılar gerçekleştirdi; bu da USB tabanlı saldırı vektörlerinin süregelen evrimine dikkat çekti.

Şekil 2. USB'leri istismar eden ve hassas verileri sızdıran kötü amaçlı yazılımların listesi

Kaynak: MITRE ATT&CK¹¹

Ek okumalar

• 17 En İyi Veri Kaybı Önleme (DLP) Yazılımı
• Fiyatlarıyla En İyi 5 Uç Nokta Yönetim Yazılımı

Kıyaslamalarımızı ve veri odaklı içgörülerimizi kaçırmayın. Düğme Google'ı açar; AIMultiple'ı seçmeniz, Google arama sonuçlarında AIMultiple'ı daha sık görmek istediğinizi onaylar.

Tercih edilen kaynak olarak ekle

Dış kaynaklar

Bu araştırmayı kaynak gösterin

Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.

@misc{dilmegani2026,
  author = {Dilmegani, Cem and PhD., Ezgi Arslan,},
  title  = {{En İyi 10 Ücretsiz USB Engelleme Yazılımı}},
  year   = {2026},
  month  = jul,
  howpublished    = {\url{https://aimultiple.com/free-usb-blocking-software}},
  note   = {AIMultiple. Erişim tarihi: 24 Temmuz 2026}
}

Değişiklik günlüğü

5 güncelleme

1. 202624 Tem

   Ürünler ve özellikler bölümünden BadUSB/HID saldırı tespiti kriteri kaldırıldı.

2. 25 Mar

   Yeni özelliklerle "USB engelleme anahtar özellikleri hakkında daha fazla bilgi" bölümü genişletildi.

3. 202513 Ağu

   Ürün listesine SysTools USB Port Blocker ve GiliSoft USB Lock eklendi.

4. 202414 Eki

   Pen Drive Locker/Unlocker'ın bir açıklaması eklendi.

5. 26 Nis

   Ürünler ve özellikler bölümüne ayırt edici özellikler eklendi.

Referans Linkleri

1.

Stopping USB-borne attacks at the endpoint with Elastic Security Device Control | Elastic Blog

Elastic

2.

Screenshots

3.

USB Block- Leak Prevention Software For PC- Protect Your PC

NewSoftwares LLC

4.

The Ongoing Risk of USB Drives | CrowdStrike

CrowdStrike

5.

Restrict USB Devices Using Settings Catalog in Microsoft Intune - Microsoft Intune | Microsoft Learn

6.

ThreatLocker unveils Zero Trust network and cloud access

7.

ThreatLocker announces Zero Trust World 2026 speaker lineup

ThreatLocker Inc

8.

ManageEngine Blog

9.

The Real Story of Stuxnet - IEEE Spectrum

IEEE Spectrum

10.

How Snowden did it

NBC News

11.

MITRE ATT&CK®

MITRE ATT&CK®

Cem Dilmegani

Baş Analist

Takip Et

Cem, 2017'den beri AIMultiple bünyesinde baş analisttir. Cem'in AIMultiple'daki çalışmaları; Business Insider, Forbes, Morning Brew ve Washington Post gibi önde gelen küresel yayınlar, Deloitte ve HPE gibi küresel firmalar, Dünya Ekonomik Forumu gibi STK'lar ve Avrupa Komisyonu gibi uluslarüstü kuruluşlar tarafından alıntılanmıştır. [1], [2], [3], [4], [5] Kariyeri boyunca Cem; teknoloji danışmanı, teknoloji alıcısı ve teknoloji girişimcisi olarak görev yaptı. On yılı aşkın süre boyunca McKinsey & Company ve Altman Solon'da işletmelere teknoloji kararlarında danışmanlık yaptı. Ayrıca dijitalleşme üzerine bir McKinsey raporu yayımladı. CEO'ya rapor verirken bir telekom şirketinin teknoloji stratejisini ve satın alma süreçlerini yönetti. Ayrıca 2 yıl içinde 0'dan 7 haneli yıllık yinelenen gelire ve 9 haneli değerlemeye ulaşan derin teknoloji şirketi Hypatos'un ticari büyümesini yönetti. Cem'in Hypatos'taki çalışmaları TechCrunch ve Business Insider gibi önde gelen teknoloji yayınları tarafından ele alındı. Cem, uluslararası teknoloji konferanslarında düzenli olarak konuşma yapmaktadır. Boğaziçi Üniversitesi'nden bilgisayar mühendisi olarak mezun oldu ve Columbia Business School'dan MBA derecesine sahiptir.

Tam Profili Görüntüle

Araştıran

Ezgi Arslan, PhD.

Sektör Analisti

Takip Et

Ezgi, işletme alanında finans uzmanlığı içeren bir doktora derecesine sahiptir ve AIMultiple'da Sektör Analisti olarak görev yapmaktadır. Teknoloji ve iş dünyasının kesişiminde araştırma ve içgörü çalışmalarını yürütür; uzmanlık alanları arasında sürdürülebilirlik, anket ve duygu analizi, finanstaki AI ajan uygulamaları, yanıt motoru optimizasyonu, güvenlik duvarı yönetimi ve satın alma teknolojileri yer alır.

Tam Profili Görüntüle

Yorum yapan ilk kişi olun

E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.

Ad

E-posta Adresi

Yorum

0/450

Yorumu Gönder