Le unità USB sono dispositivi di archiviazione portatili comunemente utilizzati che consentono agli utenti di computer di archiviare, trasportare e trasportare dati da un computer a un altro. Mentre le unità USB sono convenienti e utili, potresti voler disabilitare le unità USB sul tuo computer per motivi di sicurezza.
Perché disabilitare le unità USB
- Le unità USB si collocano tra le principali fonti principali di virus informatici. Pertanto, disabilitare le unità USB può ridurre il rischio di infettare il computer con virus.
- La disabilitazione delle unità USB costituisce un buon caso in un luogo di lavoro in cui un utente con un'unità USB infetta può finire per infettare tutti i computer della rete.
- La disabilitazione delle unità USB in un luogo di lavoro funge da deterrente per il furto di dati
- La disabilitazione delle unità USB su un computer di casa o un laptop è un'opzione nel caso in cui tu sia preoccupato che i tuoi bambini portino unità USB infette a casa.
Rendi visibili le estensioni dei nomi di file
Prima di procedere con i passaggi per disabilitare le unità USB, è necessario assicurarsi che i file nascosti e le estensioni dei nomi dei file siano visibili sul computer. Questo passaggio preliminare ti consente di identificare i file nei passaggi successivi osservando le relative estensioni di file (.pnf e .inf).
Seguire i passaggi seguenti per rendere visibili i file nascosti e le estensioni dei nomi sul computer.
1. Fare clic sul pulsante Start di Windows 10 situato nell'angolo in basso a sinistra dello schermo del computer.
2. Fare clic su Esplora file.
3. In Esplora risorse, fai clic sulla scheda Visualizza situata nel menu della barra multifunzione in alto (Vedi immagine sotto)
4. Vai alla sezione Mostra / Nascondi e metti un segno di spunta su Estensioni di file e anche su Elementi nascosti.
Disabilita le unità USB per tutti o alcuni utenti
Ora che abbiamo reso visibili le estensioni dei file e i file nascosti, procediamo con i passaggi per disabilitare le unità USB modificando le impostazioni di sicurezza per i file di sistema denominati usbstor.pnf e usbstor.inf.
Modifica le impostazioni di sicurezza per usbstor.pnf
1. Passa alla cartella c: \ windows \ inf - Puoi farlo digitando C: \ windows \ inf nella casella di ricerca - Vedi l'immagine sotto
2. Cerca il file usbstor.pnf in questa cartella. Dovrai sfogliare molti file, assicurati di essere nel file giusto.
3. Fare clic con il tasto destro su usbstor.pnf, fare clic su Proprietà.
4. Fare clic sulla scheda Sicurezza nella finestra delle proprietà usbstore.PNF (vedere l'immagine sotto)
5. Ora è possibile modificare le autorizzazioni e scegliere a quali gruppi o nomi utente si desidera negare l'accesso per l'unità USB utilizzando le caselle di controllo.
Se si desidera negare l'accesso a tutti, è sufficiente selezionare "Rifiuta" per tutte le caselle per tutti i gruppi e nomi utente.
Modifica le impostazioni di sicurezza per usbstor.inf
1. Passare alla cartella c: \ windows \ inf digitando c: \ windows \ inf nella casella di ricerca.
2. Passare a usbstor.inf in questa cartella.
3. Fare clic con il tasto destro su usbstor.inf, fare clic su Proprietà.
4. Quindi fare clic sulla scheda Sicurezza.
Come spiegato sopra, utilizzare le caselle di controllo per negare l'accesso all'unità USB a determinati gruppi di utenti o selezionare tutte le caselle per negare l'accesso a tutti i gruppi e nomi utente sul computer.
Disabilita completamente le unità USB
Questo metodo disabilita completamente l'avvio dei dispositivi di archiviazione USB (unità flash) su un computer, consentendo comunque al normale funzionamento di dispositivi connessi USB come mouse e tastiera.
1. Digita regedit nella casella di ricerca di Windows 10 e premi invio.
2. Passare a HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR
3. Fai clic sul nome del registro Start (lo vedrai nel riquadro di destra)
Dopo aver fatto clic su "Avvia" si aprirà una finestra di dati di valore e vedrai i Dati di valore impostati su 3 (vedi immagine sotto)
4. Modificare i dati del valore su 4.
5. Fare clic su OK per disabilitare le unità USB sul computer.
Si noti che questo terzo metodo funziona solo se il driver di archiviazione USB è già installato. Sui nuovi computer, se il driver USB non è stato ancora installato, il sottosistema plug & play di Windows reimposta automaticamente il valore Start su 3 (Manuale) e le unità USB inizieranno a funzionare.
Questi tre passaggi disabiliteranno le unità USB sul tuo PC Windows 10. Basta invertire il processo nel caso in cui si desideri abilitare le unità USB.
