Hoe u de installatie van verwisselbare apparaten op Windows 11 kunt blokkeren

Bepalen welke apparaten verbinding kunnen maken met uw Windows 11-computer is een belangrijke beveiligingsmaatregel, vooral in bedrijfsomgevingen of op gedeelde systemen. Door de installatie van verwisselbare apparaten zoals USB-drives te blokkeren, kunt u gegevensdiefstal, malware-infecties en ongeautoriseerde toegang voorkomen. Deze handleiding begeleidt u bij meerdere methoden om de installatie van verwisselbare apparaten op Windows 11 uit te schakelen met behulp van ingebouwde systeemtools.

Methode 1: De Register-editor gebruiken

Het Windows-register biedt een eenvoudige manier om installaties van verwisselbare apparaten te blokkeren. Wees echter voorzichtig bij het bewerken van het register, omdat onjuiste wijzigingen systeemproblemen kunnen veroorzaken.

Stap 1:Druk opWindows key + ROm het dialoogvenster Uitvoeren te openen, typt uregediten druk op Enter.

Stap 2:Navigeer naar de volgende registersleutel:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Stap 3:Als de sleutel "Beperkingen" niet bestaat, klik dan met de rechtermuisknop op de map "DeviceInstall", selecteer Nieuw> Sleutel en noem deze "Beperkingen".

Stap 4:Klik met de rechtermuisknop in het rechterdeelvenster, kies Nieuw > DWORD (32-bit)-waarde en noem deze "DenyRemovableDevices".

Stap 5:Dubbelklik op de nieuwe waarde, stel deze in op 1 en klik op OK.

Stap 6:Start uw computer opnieuw op om de wijzigingen door te voeren.

Methode 2: Groepsbeleid-editor gebruiken (alleen Windows 11 Pro en Enterprise)

De Groepsbeleid-editor biedt een gebruiksvriendelijke interface voor het beheren van systeembeleid, inclusief beperkingen voor de installatie van apparaten.

Stap 1:Druk opWindows key + R, typgpedit.mscen druk op Enter.

Stap 2:Navigeer naar Computerconfiguratie > Beheersjablonen > Systeem > Apparaatinstallatie > Beperkingen voor apparaatinstallatie.

Stap 3:Dubbelklik op “Installatie van verwijderbare apparaten voorkomen”.

VERWANT:Hoe u just-in-time-authenticatie voor verwisselbare opslag op HP pc's kunt uitschakelen

Stap 4:Selecteer “Ingeschakeld” en klik op Toepassen en vervolgens op OK.

Stap 5:Start uw computer opnieuw op om de wijzigingen toe te passen.

Methode 3: PowerShell gebruiken

Voor gebruikers die vertrouwd zijn met opdrachtregelinterfaces biedt PowerShell een snelle manier om USB-opslagapparaten te blokkeren.

Stap 1:Klik met de rechtermuisknop op de Start-knop en selecteer “Windows Terminal (Admin)”.

Stap 2:Typ de volgende opdracht en druk op Enter:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

Stap 3:Start uw computer opnieuw op om de wijzigingen toe te passen.

Deze methode richt zich specifiek op USB-opslagapparaten, waardoor andere USB-randapparatuur zoals toetsenborden en muizen normaal kunnen functioneren.

Aanvullende overwegingen

Hoewel het blokkeren van installaties van verwijderbare apparaten de beveiliging verbetert, kan dit gevolgen hebben voor legitieme gebruiksscenario's. Overweeg deze punten:

• Maak indien nodig uitzonderingen voor specifieke apparaten met behulp van apparaat-ID's in Groepsbeleid.
• Implementeer een proces waarmee geautoriseerde gebruikers indien nodig tijdelijke toegang kunnen aanvragen.
• Controleer en update uw apparaatinstallatiebeleid regelmatig om de veiligheid en bruikbaarheid in evenwicht te brengen.
• Combineer deze aanpak met andere beveiligingsmaatregelen, zoals gegevensversleuteling en regelmatige beveiligingsbewustzijnstrainingen.

Door deze methoden te implementeren, heeft u een belangrijke stap gezet in het beveiligen van uw Windows 11-systeem tegen mogelijke bedreigingen van ongeautoriseerde verwijderbare apparaten. Vergeet niet om deze wijzigingen door te geven aan relevante gebruikers en indien nodig alternatieve methoden voor bestandsoverdracht aan te bieden.