Le unità CD / DVD stanno rapidamente scomparendo dal modernolaptop e desktop. Le porte USB e, per estensione, le unità USB stanno diventando i dispositivi di archiviazione comuni utilizzati per trasferire e eseguire il backup dei file e utilizzarli come supporto di installazione. Se guardi al mercato USB, noterai che anche la denominazione di archiviazione più bassa per un'unità USB è aumentata. Le unità USB sono utili, soprattutto se supportano USB 3.0 ma se un'unità proviene da un sistema infetto o è dannosa, può anche infettare il sistema quando la si collega. Se lo desideri, puoi disabilitare le unità USB sul tuo sistema per un po 'di sicurezza in più. Ecco come.
Disabilita le unità USB
Puoi farlo sia su Windows 10 Pro che suWindows 10 Home. Su Windows 10 Pro, dovrai passare attraverso l'Editor criteri di gruppo e su Windows 10 Home, devi passare attraverso l'editor del registro. In entrambi i casi, sono necessari i diritti di amministratore per disabilitare le unità USB.
Windows 10 Pro
Apri l'editor dei Criteri di gruppo e vai al seguente criterio;
Computer Configuration > Administrative Templates > System > Removable Storage Access
Selezionare i criteri per i dischi rimovibili e negare entrambi i permessi di lettura e scrittura. Ciò impedirà alle unità USB di connettersi al sistema.
Windows 10 Home
Apri l'editor del registro e vai al seguente percorso;
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
Qui vedrai un valore chiamato Avvia. Fare doppio clic per modificarlo. Nella maggior parte dei casi avrà il valore 3. Sostituirlo con 4, fare clic su OK e chiudere il registro.
Alla successiva connessione di un'unità USB o qualsiasi altrasupporti di archiviazione che si collegano tramite una porta USB, non lo vedrai in Esplora file, l'unità non sarà in grado di avviarsi automaticamente e non potrai accedervi in alcun modo.
limitazioni
Questo vale solo per un ambiente Windows 10. Se, ad esempio, stai eseguendo il doppio avvio di Windows 10 e Linux e l'installazione di Linux non ha tali restrizioni, chiunque può eseguire l'avvio sul desktop Linux e collegare un'unità USB. Allo stesso modo, se si avvia il BIOS e si imposta il primo dispositivo di avvio su unità USB (ecc.), Il sistema si avvierà da esso anziché dall'HDD o SSD locale.
Il blocco dell'unità USB funziona solo se Windows 10è in esecuzione. Se è presente un altro sistema operativo su cui si avvia il sistema, non avrà le stesse restrizioni. Se sei interessato a porre le stesse restrizioni sul tuo BIOS, è meglio cambiare il primo dispositivo di avvio sul tuo HDD / SSD e aggiungere una password al BIOS per impedire modifiche non autorizzate ad esso.
Commenti