Come bloccare l'installazione di dispositivi rimovibili su Windows 11

Controllare quali dispositivi possono connettersi al tuo computer Windows 11 è un'importante misura di sicurezza, soprattutto in ambienti aziendali o su sistemi condivisi. Bloccando l'installazione di dispositivi rimovibili come le unità USB, puoi prevenire il furto di dati, infezioni da malware e accessi non autorizzati. Questa guida ti guiderà attraverso diversi metodi per disabilitare l'installazione di dispositivi rimovibili su Windows 11 utilizzando gli strumenti di sistema integrati.

Metodo 1: utilizzo dell'editor del registro

Il registro di Windows offre un modo semplice per bloccare le installazioni di dispositivi rimovibili. Tuttavia, fai attenzione quando modifichi il registro, poiché modifiche errate possono causare problemi al sistema.

Passaggio 1:PremereWindows key + Rper aprire la finestra di dialogo Esegui, digitareregedite premere Invio.

Passaggio 2:Passare alla seguente chiave di registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Passaggio 3:Se la chiave "Restrizioni" non esiste, fare clic con il pulsante destro del mouse sulla cartella "DeviceInstall", selezionare Nuovo > Chiave e denominarla "Restrizioni".

Passaggio 4:Fare clic con il pulsante destro del mouse nel riquadro di destra, scegliere Nuovo > Valore DWORD (32 bit) e denominarlo "DenyRemovableDevices".

Passaggio 5:Fare doppio clic sul nuovo valore, impostarlo su 1 e fare clic su OK.

Passaggio 6:Riavvia il computer affinché le modifiche abbiano effetto.

Metodo 2: utilizzo dell'Editor criteri di gruppo (solo Windows 11 Pro ed Enterprise)

L'Editor criteri di gruppo fornisce un'interfaccia intuitiva per la gestione dei criteri di sistema, comprese le restrizioni sull'installazione dei dispositivi.

Passaggio 1:PremereWindows key + R, tipogpedit.msce premere Invio.

Passaggio 2:Passare a Configurazione computer > Modelli amministrativi > Sistema > Installazione dispositivo > Restrizioni installazione dispositivo.

Passaggio 3:Fare doppio clic su “Impedisci installazione di dispositivi rimovibili”.

IMPARENTATO:Come disabilitare l'autenticazione Just In Time per gli archivi rimovibili sui PC HP

Passaggio 4:Selezionare "Abilitato" e fare clic su Applica, quindi su OK.

Passaggio 5:Riavvia il computer per applicare le modifiche.

Metodo 3: utilizzo di PowerShell

Per gli utenti che hanno dimestichezza con le interfacce della riga di comando, PowerShell offre un modo rapido per bloccare i dispositivi di archiviazione USB.

Passaggio 1:Fare clic con il pulsante destro del mouse sul pulsante Start e selezionare "Terminale Windows (amministratore)".

Passaggio 2:Digita il seguente comando e premi Invio:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

Passaggio 3:Riavvia il computer per applicare le modifiche.

Questo metodo prende di mira specificamente i dispositivi di archiviazione USB, consentendo ad altre periferiche USB come tastiere e mouse di funzionare normalmente.

Considerazioni aggiuntive

Sebbene il blocco delle installazioni dei dispositivi rimovibili migliori la sicurezza, potrebbe avere un impatto sui casi d'uso legittimi. Considera questi punti:

• Crea eccezioni per dispositivi specifici, se necessario, utilizzando gli ID dispositivo in Criteri di gruppo.
• Implementare un processo che consenta agli utenti autorizzati di richiedere l'accesso temporaneo quando necessario.
• Rivedi e aggiorna regolarmente le policy di installazione del dispositivo per bilanciare sicurezza e usabilità.
• Combina questo approccio con altre misure di sicurezza come la crittografia dei dati e una formazione regolare sulla sensibilizzazione alla sicurezza.

Implementando questi metodi, hai compiuto un passo significativo nella protezione del tuo sistema Windows 11 da potenziali minacce provenienti da dispositivi rimovibili non autorizzati. Ricordarsi di comunicare queste modifiche agli utenti interessati e di fornire metodi alternativi per i trasferimenti di file quando necessario.