Sen hallinta, mitkä laitteet voivat muodostaa yhteyden Windows 11 -tietokoneeseesi, on tärkeä turvatoimenpide, erityisesti yritysympäristöissä tai jaetuissa järjestelmissä. Estämällä siirrettävien laitteiden, kuten USB-asemien, asennuksen voit estää tietovarkauksia, haittaohjelmatartuntoja ja luvattoman käytön. Tämä opas opastaa sinua useiden menetelmien läpi poistaaksesi irrotettavan laitteen asennuksen Windows 11:ssä sisäänrakennettujen järjestelmätyökalujen avulla.
Tapa 1: Rekisterieditorin käyttö
Windowsin rekisteri tarjoaa suoraviivaisen tavan estää siirrettävien laitteiden asennukset. Ole kuitenkin varovainen muokkaaessasi rekisteriä, koska virheelliset muutokset voivat aiheuttaa järjestelmäongelmia.
Vaihe 1:PainaWindows key + RAvaa Suorita-valintaikkuna kirjoittamallaregeditja paina Enter.
Vaihe 2:Siirry seuraavaan rekisteriavaimeen:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Vaihe 3:Jos "Restrictions"-näppäintä ei ole, napsauta hiiren kakkospainikkeella "DeviceInstall"-kansiota, valitse Uusi > Avain ja nimeä se "Restrictions".
Vaihe 4:Napsauta hiiren kakkospainikkeella oikeanpuoleista ruutua, valitse Uusi > DWORD (32-bittinen) arvo ja anna sille nimi "DenyRemovableDevices".
Vaihe 5:Kaksoisnapsauta uutta arvoa, aseta se arvoon 1 ja napsauta OK.
Vaihe 6:Käynnistä tietokone uudelleen, jotta muutokset tulevat voimaan.
Tapa 2: Ryhmäkäytäntöeditorin käyttäminen (vain Windows 11 Pro ja Enterprise)
Ryhmäkäytäntöeditori tarjoaa käyttäjäystävällisen käyttöliittymän järjestelmäkäytäntöjen hallintaan, mukaan lukien laitteen asennusrajoitukset.
Vaihe 1:PainaWindows key + R, tyyppigpedit.mscja paina Enter.
Vaihe 2:Siirry kohtaan Tietokoneen asetukset > Hallintamallit > Järjestelmä > Laitteen asennus > Laitteen asennusrajoitukset.
Vaihe 3:Kaksoisnapsauta kohtaa "Estä irrotettavien laitteiden asennus".
Vaihe 4:Valitse "Käytössä" ja napsauta Käytä ja sitten OK.
Vaihe 5:Ota muutokset käyttöön käynnistämällä tietokoneesi uudelleen.
Tapa 3: PowerShellin käyttäminen
PowerShell tarjoaa nopean tavan estää USB-tallennuslaitteet niille käyttäjille, jotka haluavat käyttää komentorivikäyttöliittymää.
Vaihe 1:Napsauta hiiren kakkospainikkeella Käynnistä-painiketta ja valitse "Windows Terminal (Admin)".
Vaihe 2:Kirjoita seuraava komento ja paina Enter:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
Vaihe 3:Ota muutokset käyttöön käynnistämällä tietokoneesi uudelleen.
Tämä menetelmä kohdistuu erityisesti USB-tallennuslaitteisiin, jolloin muut USB-oheislaitteet, kuten näppäimistöt ja hiiret, voivat toimia normaalisti.
Muita huomioita
Vaikka irrotettavien laitteiden asennusten estäminen parantaa turvallisuutta, se voi vaikuttaa laillisiin käyttötapauksiin. Harkitse näitä kohtia:
Lisää luettavaa:Ohjelmien asennuksen estäminen siirrettävältä tietovälineeltä Windows 11:ssä
- Luo tarvittaessa poikkeuksia tietyille laitteille käyttämällä ryhmäkäytännön laitetunnuksia.
- Ota käyttöön prosessi, jossa valtuutetut käyttäjät voivat pyytää tilapäistä käyttöoikeutta tarvittaessa.
- Tarkista ja päivitä säännöllisesti laitteesi asennuskäytäntöjä turvallisuuden ja käytettävyyden tasapainottamiseksi.
- Yhdistä tämä lähestymistapa muihin turvatoimiin, kuten tietojen salaukseen ja säännölliseen turvallisuustietoisuuskoulutukseen.
Ottamalla nämä menetelmät käyttöön olet ottanut merkittävän askeleen suojataksesi Windows 11 -järjestelmääsi luvattomien siirrettävien laitteiden mahdollisilta uhilta. Muista ilmoittaa näistä muutoksista asianmukaisille käyttäjille ja tarjota tarvittaessa vaihtoehtoisia menetelmiä tiedostojen siirtoon.
