Bloccare le porte USB con regedit e altri metodi in Windows

Se desideri controllare l'utilizzo di dispositivi di archiviazione esterni e unità USB sul tuo computer, ecco una guida completa per bloccare le porte USB in Windows tramite regedit e altre opzioni . Troverai metodi per disabilitare completamente l'archiviazione rimovibile o limitarne l'accesso (sola lettura), insieme ad alternative che utilizzano Criteri di gruppo, Gestione dispositivi , BIOS/UEFI e utilità di terze parti.

Prima di iniziare, tieni presente che alcuni metodi possono impedire il funzionamento delle periferiche USB come tastiera e mouse . Se intendi disabilitare definitivamente le porte, valuta l'utilizzo di una tastiera e un mouse Bluetooth durante le modifiche. Fai attenzione al Registro di sistema: modificare elementi non consentiti può rendere Windows instabile , quindi procedi con cautela e crea un backup o un punto di ripristino.

Cosa significa bloccare le porte USB in Windows 10 e 11?

Esistono diversi modi per "bloccare le porte USB", ognuno con effetti differenti. La modifica del servizio di archiviazione di massa (USBSTOR) nel Registro di sistema blocca specificamente i dispositivi di archiviazione (chiavette USB, dischi rigidi esterni, alcune schede SD), ma non altri dispositivi USB come webcam o stampanti . Al contrario, la disabilitazione dei controller in Gestione dispositivi o dal BIOS/UEFI può disabilitare tutte le porte USB , incluse tastiere e mouse.

Un altro approccio consiste nell'utilizzare i criteri di gruppo o le loro equivalenti nel registro di sistema, che consentono di negare l'accesso a tutti i tipi di supporti di archiviazione rimovibili o di limitare l'accesso in lettura/scrittura solo ai dischi rimovibili. Queste opzioni sono ideali per ambienti aziendali o scolastici perché offrono maggiore granularità e sono più facili da gestire.

Come potete vedere, non esiste un unico "interruttore magico". La scelta del metodo giusto dipende dal fatto che dobbiate bloccare completamente la porta o semplicemente impedire la copia dei dati da/verso le unità esterne.

Bloccare l'archiviazione USB con l'editor del Registro di sistema (regedit)

Questo metodo disabilita il servizio che consente a Windows di montare i dispositivi di archiviazione USB. È rapido, efficace e facilmente reversibile. Ciononostante, prima di iniziare , è consigliabile creare una copia di backup del Registro di sistema o un punto di ripristino del sistema .

1. stampa Win + R, Scrivi regedit e accettare per aprire l'Editor del Registro di sistema. Non toccare le voci che non conosci..
2. Passare alla chiave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStorAssicurati di essere sulla strada giusta per evitare errori.
3. Nel pannello di destra, fare doppio clic Inizio. Cambia il valore di 3 a 4 (Base esadecimale) e premere OK. Questo disabilitare USBSTOR.
4. Riavvia il computer per applicare le modifiche. Le unità USB saranno rese inutilizzabili (non verranno montati).

Per annullare l'operazione, torna allo stesso percorso e cambia Start in 3 , quindi riavvia. Se il problema persiste, controlla le policy nella sezione successiva, poiché potrebbero negare l'accesso tramite un altro metodo.

Nega l'accesso a tutti gli archivi rimovibili con criteri (GPO)

Se utilizzi Windows Pro o Enterprise, i Criteri di gruppo rappresentano il metodo più pulito e centralizzato. Ti consentono di bloccare tutti i tipi di dispositivi di archiviazione rimovibili con pochi clic e sono ideali per più computer.

1. apre Win + R, Scrivi gpedit.msc e accedere all'Editor Criteri di gruppo locali. Sono necessarie le autorizzazioni di amministratore.
2. Vai a: Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíbleQuesto centralizza le regole di accesso.
3. Attivare la direttiva “Tutte le classi di archiviazione rimovibili: nega l'accesso a tutti”Applica e accetta. Con quella finestra negherà l'accesso su unità flash USB, dischi esterni, CD/DVD e altri supporti rimovibili.

Facoltativamente, è possibile utilizzare criteri specifici per "Dischi rimovibili: nega accesso in lettura" e "Dischi rimovibili: nega accesso in scrittura" . In questo modo, l'utente può leggere ma non scrivere, o viceversa, a seconda delle esigenze.

Fai lo stesso tramite il Registro: RemovableStorageDevices

Le direttive precedenti creano voci nel Registro di sistema che è possibile esaminare o modificare manualmente. Se si nota che, anche dopo aver annullato altre modifiche, Windows continua a negare l'accesso , controllare questa chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows/RemovableStorageDevices

1. apre regedit con Win + R e cerca il percorso precedente. Se la chiave esiste e non hai bisogno di restrizioni, puoi rimuoverle.
2. Fare clic destro su Dispositivi di archiviazione rimovibili e seleziona Elimina. Conferma attentamente; stai toccando le policy del sistema.
3. Chiudere il Registro di sistema e riavviare. Questo dovrebbe rimuovere i blocchi dei criteri e riattivare USB.

Ricorda questo avvertimento: la modifica errata del Registro di sistema può causare gravi problemi . In caso di dubbi, consulta prima il tuo reparto IT o crea un punto di ripristino del sistema.

Limita la scrittura solo alle unità USB (modalità di sola lettura)

Un'altra strategia consiste nel consentire il montaggio delle unità ma impedire la scrittura dei dati , utile se si desidera evitare che le informazioni vengano copiate dal PC a un'unità USB.

Metodo dal Registro:

1. apre regedit e vai a: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePoliciesSe la chiave non esiste, crealo con quel nome.
2. Dentro, crea un valore DWORD (bit 32) detto Protezione da scrittura con dati 1 per attivare la protezione da scrittura. Con 0 lo permetti di nuovo.
3. Riavviare il computer per applicare. L'utente sarà in grado di leggere, ma Non puoi registrare o modificare contenuti su unità rimovibili.

Metodo GPO (Pro/Enterprise): Vai a Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble e consente “Dischi rimovibili: negare l’accesso in scrittura”È una forma pulito e centralizzato per attuare la politica.

Disabilitare le porte USB da Gestione dispositivi

Se preferisci gestire il problema tramite hardware, Gestione dispositivi ti consente di disabilitare specifici controller USB . Questo è utile quando vuoi bloccare determinate porte ma mantenere accessibili le altre.

1. stampa Vinci + X e aperto Amministratore del dispositivoQuesta console visualizza l'albero hardware.
2. si svolge Controller USB (Universal Serial Bus).Vedrai hub, controller e talvolta porte specifiche.
3. Fai clic con il pulsante destro del mouse sul dispositivo che desideri limitare e scegli Disabilita dispositivo. Conferma. Da quel momento in poi, Windows non carica i driver per quell'elemento.
4. Per ripristinare, fare clic con il pulsante destro del mouse e abilita dispositivoL'inversione è immediata al momento dell'abilitazione.

Tieni presente che disabilitare il driver che controlla la tastiera o il mouse potrebbe disabilitarli definitivamente. Procedi con cautela e documenta le modifiche apportate in modo da poterle annullare.

Altre tecniche avanzate e alternative

Oltre ai percorsi più noti, esistono diversi metodi complementari che possono essere adattati a scenari più specifici o a vincoli aziendali.

Disinstallare i driver di archiviazione di massa USB

Negli ambienti condivisi (scuola, ufficio), è possibile disinstallare i driver per le unità di archiviazione di massa USB . Quando qualcuno collega un'unità USB, Windows gli chiederà di reinstallare i driver. Questa è una misura utile se l'utente non dispone delle autorizzazioni necessarie per installarli.

In Gestione dispositivi, nella sezione Controller USB, individua il dispositivo di archiviazione di massa , fai clic con il pulsante destro del mouse su di esso e seleziona Disinstalla. Al momento della riconnessione, il sistema ti chiederà di installare i driver, ritardando l'accesso immediato.

DevCon: Gestione USB tramite riga di comando

DevCon (devcon.exe) è un'utilità Microsoft inclusa nel Windows Driver Kit (WDK) che consente di elencare, abilitare e disabilitare i dispositivi dalla riga di comando. Installa il WDK per utilizzare DevCon.

• Elenca i dispositivi USB: devcon find usb*. Con questo identifichi l'ID hardware del dispositivo da trattare.
• Disattiva un dispositivo specifico: devcon disable ID_DE_TU_DISPOSITIVO. Cambialo con l'ID corretto per bloccare quella specifica USB.
• Per invertire: devcon enable ID_DE_TU_DISPOSITIVO. Così riattivi il dispositivo quando ne hai bisogno.

DevCon è ideale per script e automazioni, ad esempio per applicare policy all'avvio o alla disconnessione senza intervento manuale.

Nega i permessi ai file di installazione USBSTOR

Se sul computer non sono già installati dispositivi di archiviazione USB, è possibile impedirne l'installazione negando i permessi di lettura ai file usbstor.inf e usbstor.pnf . Questo è un approccio classico per bloccare l'installazione dei driver.

1. Apri Explorer e vai a %SystemRoot%\InfQui è dove risiedono i file del driver .inf.
2. En Usbstor.inf y Usbstor.pnf, apri Proprietà > Sicurezza. Aggiungi gli utenti o i gruppi di destinazione e l'account SISTEMA, marcatura Nega: Controllo completo.
3. Dopo questo, gli utenti non saranno in grado di installare dispositivi di archiviazione USB in quella squadra.

Attenzione: negare l'accesso a "SYSTEM" può causare effetti collaterali. Documentare e testare su un sistema di prova prima di implementare la modifica su larga scala.

Smonta/espelli le unità per bloccarne temporaneamente l'uso

Se desideri impedirne l'utilizzo solo finché rimane connesso , puoi espellerlo da Esplora file ( Questo PC > clic con il pulsante destro del mouse sull'unità > Espelli). Il sistema smetterà di montarlo anche se è connesso, rendendolo inutilizzabile finché non lo ricolleghi.

Disabilitare le porte dal BIOS/UEFI

Alcune schede madri consentono di disabilitare le porte USB a livello di firmware. Consulta il manuale della tua scheda madre o del tuo computer e, se disponibile, disabilita le porte desiderate nelle impostazioni del BIOS/UEFI. Questo è un metodo affidabile, sebbene più delicato e avanzato ; evita di utilizzarlo se non sei sicuro.

Disconnessione fisica delle porte anteriori

Nei case per PC, a volte è sufficiente scollegare il cavo che collega le porte del pannello frontale alla scheda madre. Questa operazione non è solitamente fattibile per tutte le porte, ma riduce l'accesso non autorizzato a quelle più facilmente accessibili.

Applicazioni di terze parti per bloccare USB

Se preferite una soluzione intuitiva e semplice, esistono utility leggere che consentono di abilitare o disabilitare le porte USB con uno o due clic , senza dover accedere al Registro di sistema o al BIOS. Tuttavia, la loro interfaccia potrebbe essere basilare e offrire poche opzioni avanzate.

Nomesoft USB Guard

Uno strumento leggero e facile da usare per bloccare i dispositivi USB , progettato per prevenire le infezioni provenienti da chiavette USB. Consuma poche risorse ed è molto semplice da utilizzare , il che lo rende ideale per gli utenti meno esperti. Di contro, la sua interfaccia appare un po' datata.

Disabler USB Drive

Un'applicazione portatile che permette di disabilitare l'accesso a tutte le porte USB con un solo clic e di riabilitarle altrettanto rapidamente. Essendo portatile, non installa nulla né modifica in modo permanente il Registro di sistema e non lascia traccia una volta rimossa. L'unico svantaggio: offre opzioni di personalizzazione limitate per gli utenti più esperti.

Motivi, rischi e buone pratiche

Bloccare o limitare l'utilizzo delle porte USB contribuisce a proteggere i dati sensibili e la rete . Una semplice chiavetta USB può introdurre malware o facilitare fughe di dati in ambienti aziendali.

• Prevenire il furto di dati: I dispositivi non autenticati rappresentano un punto cieco in molte aziende.
• Ridurre le infezioni: Il malware USB rimane un vettore di attacco classico.
• Controllare il flusso di informazioni: Limita l'esposizione ai limiti di lettura/scrittura.

Le cause più comuni di perdita di dati sulle unità USB includono la cancellazione accidentale , la formattazione senza backup, danni fisici, disconnessioni improvvise e infezioni. È fondamentale effettuare backup regolari e adottare politiche chiare sull'utilizzo dei supporti rimovibili.

Ricorda che misure drastiche (disabilitazione dei controller, BIOS) possono danneggiare le periferiche . Se prevedi uno spegnimento completo, tieni a portata di mano alternative come una tastiera/mouse Bluetooth e un account amministratore locale per ripristinare le modifiche in sicurezza.

Risoluzione dei problemi e ripristino delle modifiche

Se dopo aver applicato le modifiche il computer non riconosce le unità o i dischi USB , prima di arrendersi, ricontrolla questi punti:

• Nel Registro, controlla HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor e mettere Inizio = 3 per abilitare. Riavviare e riprovare.
• Rivedi la chiave della policy: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevicesSe esiste, Cancellalo (clic destro > Elimina) e riavviare.
• In GPO, imposta "Non configurato" o "Disabilitato" su “Tutte le classi di archiviazione rimovibili: nega l'accesso a tutti” e in quelli di lettura/scrittura.
• In Gestione dispositivi, abilitare qualsiasi controller USB che hai disabilitato accidentalmente.

Se ricevi un messaggio di "accesso negato" durante la connessione, o se il computer non risponde affatto, è molto probabile che un criterio di gruppo o il servizio USBSTOR stiano ancora bloccando l'accesso. Innanzitutto, modifica i criteri e le voci del registro di sistema, riavvia il computer e riprova.

Recupero dati da una chiavetta USB: opzioni e passaggi

Quando i dati su un'unità USB scompaiono a causa di cancellazione, formattazione o danneggiamento, è fondamentale agire rapidamente: evitare di scrivere nuovi dati sul dispositivo per prevenire la sovrascrittura. Strumenti di recupero come Wondershare Recoverit possono semplificare il processo.

1. Conecta l'unità USB e assicurati che il sistema la rilevi. In caso contrario, prova altre porte o un adattatore diverso e consulta Soluzioni di alimentazione USB.
2. Aprire lo strumento di ripristino, scegliere l'unità USB e premere inizio per eseguire una scansione completa. La scansione potrebbe richiedere diversi minuti a seconda delle dimensioni.
3. Visualizza in anteprima i risultati (foto, video, documenti) e contrassegnare i file che devi recuperare.
4. stampa Guarire e salvarlo in una posizione diversa dall'unità di origine per evitare di sovrascrivere.

Questo tipo di software supporta un'ampia gamma di formati e scenari, ma ricorda: prima tenti il ​​recupero, migliori saranno i risultati.