- Blokker portene USB er nøkkelen til å beskytte sikkerhet og data i Windows.
- Det finnes flere metoder avhengig av restriksjonsnivået: fra Enhetsbehandling, register, gruppepolicyer eller BIOS.
- Det er mulig å begrense tilgangen kun til lagring ekstern eller til og med bare blokkskriving.
I dag har USB-porter på Windows-datamaskiner blitt en av hovedportene for inn- og utdata av informasjon, og selv om bruken av dem er utrolig praktisk, De kan også bli en viktig kilde til sikkerhetsproblemer og datatap. Det er derfor flere og flere – enten det er hjemme, på jobb eller på skolen – ser etter Deaktiver, blokker eller til og med tving frem selektiv deteksjon av bestemte USB-porter for å beskytte datamaskinene og sensitive data.
Vurderer du å begrense tilgangen til USB-enheter på PC-en din? Eller kanskje du trenger forhindre filkopiering eller infeksjon malware via en minnepinne eller ekstern harddiskUansett hva tilfellet ditt er, vil du her oppdage alle mulige måter å administrere tilgang til USB-porter no Windows 10 y Windows 11La oss komme i gang med denne omfattende og detaljerte veiledningen, komplett med praktiske tips for brukere på alle ferdighetsnivåer.
Hvorfor blokkere eller deaktivere USB-porter i Windows?
Du lurer kanskje på om det virkelig er verdt bryet med å deaktivere USB-porter på datamaskinen din. Svaret er ja, og det av flere overbevisende grunner. Sikkerhet er den viktigste motivasjonenUSB-er kan brukes til å legge inn malware, stjele konfidensiell informasjon (som dokumenter, bilder eller passord), eller utnytte sårbarheter for å hacke datamaskinen din. I tillegg finnes det verktøy som USB-gummiand som kjører ondsinnede skript på bare noen få sekunder.
I forretningsmiljøer, informasjonslekkasjer kan være katastrofale og Ukontrollerte USB-enheter er et av de mest utnyttede punktene av misfornøyde ansatte eller eksterne angripere. Også i utdanningssentre, biblioteker, internettkafeer og andre steder, Å dekke denne tilgangsveien er en enkel barriere for å unngå skremsler.
Men fordelene slutter ikke der: Å blokkere USB-porter hindrer også andre i å kopiere data fra PC-en din uten tillatelse., trekke ut sensitiv informasjon eller rett og slett la datamaskinen være utsatt for trusler.
Metoder for å blokkere, deaktivere eller kontrollere USB-porter i Windows
Det finnes mange måter å begrense USB-bruk i Windows på, avhengig av hvilket begrensningsnivå du ønsker. Nedenfor forklarer vi de mest effektive, organisert fra minst til mest vanskelig, alltid med fordeler, ulemper og tips i detalj. På denne måten kan du velge den som passer best for din situasjon.
1. Fra Windows Enhetsbehandling
Dette er den mest direkte og enkle metoden for de fleste brukere. Den fungerer på både Windows 10 og Windows 11. lar deg blokkere alle USB-porter samtidig eller selektivt.
- Åpne Enhetsbehandling: trykk Windows + X og velg «Enhetsbehandling» eller søk etter «enhetsbehandling» i søkefeltet.
- Finn Universal Serial Bus Controllers (USB-kontrollere) (USB): Utvid seksjonen, så ser du alle fysiske USB-porter oppført.
- Deaktiver USB-porterHøyreklikk på hver spesifikke driver eller port og velg «Deaktiver enhet». Bekreft handlingen i popup-vinduet.
- Gjenta prosessen for alle synlige USB-porter hvis du vil. blokker dem fullstendig.
Denne metoden er nyttig hvis du er klar over hvilke du vil deaktivere. Husk at Hvis tastaturet eller musen bruker USB, vil de også slutte å virke.Så før du deaktiverer dem alle, ha et Bluetooth-tastatur eller en Bluetooth-mus klar hvis du trenger det.
Hvis du vil senere aktiver USB-portene på nytt, følg nøyaktig samme prosess og velg «Aktiver enhet» i stedet for deaktiver.
2. Endre Windows-registeret (regedit)
El Registerredigering Den lar deg deaktivere gjenkjenning av USB-lagringsenheter globalt uten å påvirke andre eksterne enheter som tastaturer eller skrivere. Denne metoden er mer drastisk, men også mer effektiv mot mindre erfarne brukere som ønsker å omgå begrensningen.
- Press Windows + R, skriver regedit og trykk Enter for å åpne RegisterredigeringHvis du ser en forespørsel om kontokontroll, godta den.
- Naviger til følgende rute:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- I høyre panel ser du en tast som heter «Start». Dobbeltklikk på den og endrer verdien til 4 (vanligvis tilgjengelig i 3). Godta og lukk editoren.
- Start datamaskinen på nytt for at endringene skal tre i kraft.
Fra dette øyeblikk, Windows vil ikke oppdage noen USB-lagringsenheter som du kobler til. Hvis du vil aktiver USB-portene på nytt, gjenta prosessen, men sett «Start»-tasten til 3 i stedet for 4.
Denne metoden er ideell for blokkering bare eksterne harddisker eller minnepenner, men det påvirker ikke andre USB-enheter som mus eller skrivere. I tillegg kan du bruke samme metode ved å bruke PowerShell med kommandoer spesifikk hvis du foretrekker det (nyttig for IT-administratorer).
3. Bruk av redigeringsprogrammet for lokal gruppepolicy (gpedit.msc)
Denne prosedyren er bare tilgjengelig i Windows Pro- eller Enterprise-versjoner. Lar deg blokkere både lesing og skriving fra eksterne lagringsenheter (minner, harddisker osv.) og kan gjøres på bruker- eller datamaskinnivå.
- trykk Windows + R, skriver gpedit.msc og trykk Enter.
- Naviger følgende rute: Datamaskinkonfigurasjon > Administrative maler > System > Tilgang til flyttbar lagring.
- På høyre side, se etter "Alle flyttbare lagringsklasser: Nekt tilgang til alle«. Dobbeltklikk og velg «Aktivert».
- Lagre endringene og start datamaskinen på nytt for at begrensningen skal tre i kraft.
Dette vil forhindre at brukere bruker eksterne lagringsenheter. Og hvis du foretrekker bare blokkskriving men tillat lesing, se etter policyen: "Flyttbare disker: nekt skrivetilgang" og aktiver den.
4. Bruke datamaskinens BIOS eller UEFI
Noen datamaskiner tillater Deaktiver USB-porter fra BIOS eller UEFIDenne metoden er den sikreste og mest effektive (ingen brukere kan omgå begrensningen uten å gå inn i BIOS på nytt), men den krever avansert kunnskap og overholdelse av produsentens advarsler.
- Start PC-en på nytt og gå inn i BIOS/UEFI (vanligvis ved å trykke på F2, DEL eller ESC under oppstart) boot, selv om det avhenger av produsenten).
- Naviger gjennom menyene til du finner et alternativ relatert til USB-porter (USB-konfigurasjon, Integrerte eksterne enheter osv.).
- Deaktiver USB-porter eller bare USB-lagring, avhengig av hva hovedkortet ditt tillater.
- Lagre endringene og start på nytt.
Før du tukler med BIOS-en, se i manualen til hovedkortet ditt eller produsentens nettside. Se opp! Hvis du deaktiverer alle USB-porter, vil du ikke kunne bruke et USB-tastatur eller en USB-mus til å gå inn i BIOS på nytt, så det er viktig at du har alternativer hvis du bestemmer deg for å bruke denne metoden.
5. Bruk av tredjepartsapplikasjoner og programvare
For de som ikke vil komplisere ting ved å berøre den interne Windows-konfigurasjonen, finnes det flere Gratis og enkle verktøy å installere for å blokkere USB-porter, både midlertidig og permanent.
- Nomesoft USB -vaktEn lettvektsapplikasjon som lar deg låse alle USB-enheter med bare noen få klikk. Den er ideell for brukere som ønsker å beskytte enheten sin uten problemer.
- USB-stasjonsdeaktiverBærbart verktøy, ingen installasjon nødvendig, med ett enkelt vindu hvor du raskt kan aktivere eller deaktivere USB-porter.
Det er veldig intuitivt å bruke disse programmene, og de er perfekte hvis du har lite erfaring med interne Windows-innstillinger. Sjekk imidlertid alltid at de er pålitelige, og last dem kun ned fra pålitelige nettsteder.
6. Unngå bruk av USB-porter kun til lagring
Du leter kanskje bare etter PC-en din Støtter USB-skrivere, tastaturer eller mus, men ikke eksterne minner, minnepenner eller harddisker bærbarFor å gjøre dette er det best å endre tillatelsene på driverne for USB-lagringsenheten.
- Åpne Filutforsker og naviger til C:\Windows\Inf.
- Søk i filene usbstor.inf y usbstor.pnf.
- Høyreklikk på hver enkelt, velg Egenskaper, og gå til Sikkerhet-fanen.
- Legg til brukerne eller gruppene du vil NEKTE tilgang til, og merk av i boksen Nekt full kontroll for disse filene.
- Godta og gjenta prosessen for begge filene.
På denne måten kan brukere som har blitt nektet tillatelse De vil ikke kunne installere USB-lagringsenheter selv om de kobler dem fysisk sammen.
7. Avmonter eller kast ut en USB-stasjon for å forhindre bruk av den
Hvis du foretrekker noe raskt, kan du ganske enkelt Ta ut USB-stasjonen fra Utforsker slik at ingen får tilgang til den:
- Åpne «Denne PC-en» og finn stasjonen du vil avmontere.
- Høyreklikk og velg «Løs ut».
Dette vil gjøre enheten utilgjengelig – selv om den forblir fysisk tilkoblet – og ubrukelig med mindre den monteres på nytt.
Slik blokkerer du skrivebeskyttede USB-stasjoner
I noen tilfeller er det tilstrekkelig å forhindre at filer kopieres til USB-en, men tillat lesingDette er nyttig hvis du bare bruker USB-en til å vise informasjon, men ikke vil risikere at noen kopierer dataene dine til en flash-stasjon.
Slik blokkerer du skriving fra Windows-registeret:
- Press Win + R, skriver regedit og gå til stien: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
- Hvis StorageDevicePolicies-nøkkelen ikke finnes, må du opprette den.
- Opprett en ny DWORD-verdi kalt WriteProtect og sett verdien til 1.
Nå vil ethvert forsøk på å kopiere filer eller en USB-minnepinne bli blokkert av systemet. Du kan angre denne endringen ved å sette verdien til 0.
I Pro- eller Enterprise-versjoner av Windows kan du også gjøre dette fra gruppepolicy ved å aktivere alternativet «Flyttbare disker: Nekt skrivetilgang» under «Tilgang til flyttbar lagring».
Kan bare visse USB-porter blokkeres?
Ja, det er mulig å selektivt blokkere noen USB-porter og la andre være aktive, for eksempel for skrivere eller tastaturer. Dette kan gjøres fra Enhetsbehandling, og deaktivere bare de spesifikke portene du ønsker. I tillegg lar noen foreldrekontrollprogrammer og forretningsløsninger deg gjøre det. administrere port for port gjennom visuelle grensesnitt.
Husk at det ofte finnes flere USB-kontrollere på stasjonære datamaskiner, og det kan være vanskelig å identifisere hvilken som tilsvarer hver fysiske port.
Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.