Sådan blokerer du installation af flytbare enheder på Windows 11

At kontrollere, hvilke enheder der kan oprette forbindelse til din Windows 11-computer, er en vigtig sikkerhedsforanstaltning, især i virksomhedsmiljøer eller på delte systemer. Ved at blokere installationen af ​​flytbare enheder som USB-drev, kan du forhindre datatyveri, malware-infektioner og uautoriseret adgang. Denne vejledning vil lede dig gennem flere metoder til at deaktivere installation af flytbare enheder på Windows 11 ved hjælp af indbyggede systemværktøjer.

Metode 1: Brug af registreringseditoren

Windows-registreringsdatabasen tilbyder en enkel måde at blokere installationer af flytbare enheder. Vær dog forsigtig, når du redigerer registreringsdatabasen, da forkerte ændringer kan forårsage systemproblemer.

Trin 1:TrykkeWindows key + Rfor at åbne dialogboksen Kør skal du skriveregedit, og tryk på Enter.

Trin 2:Naviger til følgende registreringsdatabasenøgle:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Trin 3:Hvis nøglen "Restrictions" ikke findes, skal du højreklikke på mappen "DeviceInstall", vælge Ny > Nøgle og navngive den "Restrictions".

Trin 4:Højreklik i højre rude, vælg Ny > DWORD (32-bit) værdi, og giv den navnet "DenyRemovableDevices".

Trin 5:Dobbeltklik på den nye værdi, indstil den til 1, og klik på OK.

Trin 6:Genstart din computer for at ændringerne træder i kraft.

Metode 2: Brug af Group Policy Editor (kun Windows 11 Pro og Enterprise)

Group Policy Editor giver en brugervenlig grænseflade til styring af systempolitikker, herunder begrænsninger for enhedsinstallation.

Trin 1:TrykkeWindows key + R, typegpedit.msc, og tryk på Enter.

Trin 2:Naviger til Computerkonfiguration > Administrative skabeloner > System > Enhedsinstallation > Begrænsninger for enhedsinstallation.

Trin 3:Dobbeltklik på "Forhindr installation af flytbare enheder".

RELATERET:Sådan deaktiveres Just In Time-godkendelse for flytbart lager på HP-pc'er

Trin 4:Vælg "Aktiveret", og klik på Anvend og derefter OK.

Trin 5:Genstart din computer for at anvende ændringerne.

Metode 3: Brug af PowerShell

For brugere, der er fortrolige med kommandolinjegrænseflader, tilbyder PowerShell en hurtig måde at blokere USB-lagerenheder på.

Trin 1:Højreklik på Start-knappen og vælg "Windows Terminal (Admin)".

Trin 2:Skriv følgende kommando og tryk på Enter:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

Trin 3:Genstart din computer for at anvende ændringerne.

Denne metode er specifikt rettet mod USB-lagerenheder, hvilket tillader andre USB-ydre enheder som tastaturer og mus at fungere normalt.

Yderligere overvejelser

Selvom blokering af flytbare enhedsinstallationer forbedrer sikkerheden, kan det påvirke lovlige brugssager. Overvej disse punkter:

• Opret undtagelser for specifikke enheder, hvis det er nødvendigt ved hjælp af enheds-id'er i gruppepolitik.
• Implementer en proces for autoriserede brugere til at anmode om midlertidig adgang, når det er nødvendigt.
• Gennemgå og opdater regelmæssigt dine enhedsinstallationspolitikker for at balancere sikkerhed og brugervenlighed.
• Kombiner denne tilgang med andre sikkerhedsforanstaltninger som datakryptering og regelmæssig træning i sikkerhedsbevidsthed.

Ved at implementere disse metoder har du taget et væsentligt skridt i at sikre dit Windows 11-system mod potentielle trusler fra uautoriserede flytbare enheder. Husk at kommunikere disse ændringer til relevante brugere og give alternative metoder til filoverførsel, når det er nødvendigt.