Hur man blockerar installation av flyttbar enhet på Windows 11

Att kontrollera vilka enheter som kan ansluta till din Windows 11-dator är en viktig säkerhetsåtgärd, särskilt i företagsmiljöer eller på delade system. Genom att blockera installationen av flyttbara enheter som USB-enheter kan du förhindra datastöld, skadlig programvara och obehörig åtkomst. Den här guiden går igenom flera metoder för att inaktivera installation av flyttbara enheter på Windows 11 med hjälp av inbyggda systemverktyg.

Metod 1: Använda Registereditorn

Windows-registret erbjuder ett enkelt sätt att blockera installationer av flyttbara enheter. Var dock försiktig när du redigerar registret, eftersom felaktiga ändringar kan orsaka systemproblem.

Steg 1:TryckaWindows key + Rför att öppna dialogrutan Kör, skrivregeditoch tryck på Enter.

Steg 2:Navigera till följande registernyckel:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Steg 3:Om "Restrictions"-nyckeln inte finns, högerklicka på mappen "DeviceInstall", välj New > Key och döp den till "Restrictions".

Steg 4:Högerklicka i den högra rutan, välj Nytt > DWORD-värde (32-bitars) och döp det till "DenyRemovableDevices".

Steg 5:Dubbelklicka på det nya värdet, ställ in det på 1 och klicka på OK.

Steg 6:Starta om datorn för att ändringarna ska träda i kraft.

Metod 2: Använda grupprincipredigeraren (endast Windows 11 Pro och Enterprise)

Group Policy Editor tillhandahåller ett användarvänligt gränssnitt för att hantera systempolicyer, inklusive begränsningar för enhetsinstallation.

Steg 1:TryckaWindows key + R, typgpedit.mscoch tryck på Enter.

Steg 2:Navigera till Datorkonfiguration > Administrativa mallar > System > Enhetsinstallation > Begränsningar för enhetsinstallation.

Steg 3:Dubbelklicka på "Förhindra installation av flyttbara enheter".

Steg 4:Välj "Aktiverad" och klicka på Använd och sedan på OK.

Steg 5:Starta om datorn för att tillämpa ändringarna.

Metod 3: Använd PowerShell

För användare som är bekväma med kommandoradsgränssnitt erbjuder PowerShell ett snabbt sätt att blockera USB-lagringsenheter.

Steg 1:Högerklicka på Start-knappen och välj "Windows Terminal (Admin)".

Steg 2:Skriv följande kommando och tryck på Enter:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

Steg 3:Starta om datorn för att tillämpa ändringarna.

Den här metoden riktar sig specifikt till USB-lagringsenheter, vilket gör att andra USB-tillbehör som tangentbord och möss kan fungera normalt.

Ytterligare överväganden

Även om blockering av flyttbara enhetsinstallationer förbättrar säkerheten, kan det påverka legitima användningsfall. Tänk på dessa punkter:

Mer läsning:Hur man förhindrar programinstallation från flyttbara media i Windows 11

• Skapa undantag för specifika enheter om det behövs med hjälp av enhets-ID:n i grupprincip.
• Implementera en process för behöriga användare att begära tillfällig åtkomst vid behov.
• Se regelbundet igenom och uppdatera dina enhetsinstallationspolicyer för att balansera säkerhet och användbarhet.
• Kombinera detta tillvägagångssätt med andra säkerhetsåtgärder som datakryptering och regelbunden utbildning i säkerhetsmedvetenhet.

Genom att implementera dessa metoder har du tagit ett betydande steg i att säkra ditt Windows 11-system mot potentiella hot från obehöriga flyttbara enheter. Kom ihåg att kommunicera dessa ändringar till relevanta användare och tillhandahålla alternativa metoder för filöverföring vid behov.