È possibile disabilitare l'utilizzo delle unità USB e dei dispositivi di archiviazione USB sul laptop Windows 10 tramite la Protezione di gruppo, modificando le impostazioni di sicurezza e intervenendo sul Registro di sistema.
Disabilita unità USB e unità di archiviazione USB in Windows 10
Le unità USB rimovibili sono tra le principali fonti di diffusione di malware e virus nei sistemi informatici Windows.
Pertanto, è opportuno disabilitare le unità USB su un PC e ridurre il rischio che malware venga trasmesso ai sistemi informatici tramite unità USB e unità di archiviazione USB.
Un'altra scusa per disabilitare le unità USB su un laptop Windows è quella di salvare informazioni e impedire a chiunque di effettuare una replica dei dati dei tuoi record sul PC.
1. Disattiva le unità USB utilizzando la copertura di gruppo
Nel caso in cui utilizzi il modello Skilled di Home Windows 10, sarai in grado di disabilitare le unità USB sul tuo laptop utilizzando l'editor di copertura di gruppo.
1. Fare clic con il pulsante destro del mouse sul pulsante Inizia e quindi su Esegui.
2. Nella schermata del prompt dei comandi, digita gpedit.msc e fai clic su OK.
3. Nella schermata di visualizzazione dell'Editor di copertura del gruppo nativo, accedere a Configurazione PC > Modelli amministrativi > Sistema > Voce di archiviazione rimovibile.
4. Nel riquadro di sinistra, selezionare la voce "Archiviazione rimovibile" . Nel riquadro di destra, fare doppio clic sulla voce "Dischi rimovibili: nega accesso".
5. Nella schermata successiva, selezionare l'opzione Disabilitato > fare clic su Applica e OK per evitare di perdere questa impostazione.
Applicherà la copertura in fase macchina, impedendo a tutti i Clienti nel tuo laptop di accedere ai dati dei record situati sulle unità di archiviazione USB.
Allo stesso modo, potrai disabilitare la voce di scrittura per tutti i clienti abilitando Dischi rimovibili: nega la copertura della voce di scrittura.
Se desideri applicare la policy solo a livello utente, vai a Configurazione utente > Modelli amministrativi > Sistema > Voce di archiviazione rimovibile.
Nota: è molto importante applicare la protezione "Dischi rimovibili: nega l'esecuzione" se si intende impedire l'esecuzione di qualsiasi codice dannoso presente nell'unità USB sul computer portatile.
2. Modificare le impostazioni di sicurezza per usbstor.PNF
Se utilizzi la versione Residence di Windows 10, sarai in grado di disabilitare l'utilizzo delle unità USB e del tuo laptop modificando le impostazioni di sicurezza per il file usbstor.PNF.
1. Apri Esplora file sul tuo portatile e vai alla cartella C:\Windows\INF .
Suggerimento: è possibile accedere a questa posizione digitando "C:\windows\INF" nel campo di ricerca.
2. All'interno della cartella INF, fare clic con il pulsante destro del mouse sul file usbstor.PNF e selezionare Proprietà.
3. Nella schermata di visualizzazione Proprietà INF, fare clic sulla scheda Sicurezza > selezionare la voce Clienti e fare clic sul pulsante Modifica.
4. Nella schermata delle autorizzazioni di usbstor.PNF, selezionare il campo Nega accanto alla voce "Gestione completa".
5. Fai clic su Applica e OK per applicare questa trasformazione al tuo laptop.
Nota: è inoltre necessario aggiungere l' account di sistema al registro dei blocchi, seguendo gli stessi passaggi.
3. Disabilitare le unità di archiviazione USB utilizzando il registro
Se il gadget di archiviazione USB è già stato utilizzato nel tuo laptop, vale la pena apportare modifiche al file di registro per forestarne l'utilizzo nel tuo laptop.
1. Apri il comando Esegui > digita regedit nella finestra del comando Esegui e fai clic su OK.
2. Nella schermata di visualizzazione dell'Editor del Registro di sistema, accedere a HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR.
3. Nel riquadro di sinistra, fai clic su USBSTOR . Nel riquadro di destra, fai doppio clic sulla voce Avvia.
4. Nella finestra a comparsa Modifica DWORD, modificare le informazioni relative al valore da 3 a 4 e fare clic su OK.
5. Riavvia il laptop affinché la modifica venga applicata.
Nota: questa tecnica funziona a condizione che il driver per USB Storage Gadget sia già inserito nel laptop.
- Avvia Windows 10 dall'unità USB
- Crea un'unità USB avviabile di Windows 10
Mi chiamo Javier Chirinos e sono appassionato di tecnologia. Da quanto ricordo, ero appassionato di computer e videogiochi e quell'hobby è finito in un lavoro.
Da più di 15 anni pubblico articoli su tecnologia e gadget su Internet, in particolare in mundobytes.com
Sono anche un esperto di comunicazione e marketing online e ho conoscenza dello sviluppo di WordPress.