Come bloccare i dispositivi USB in Windows 11: 5 passaggi 🚫💻

Come bloccare i dispositivi USB in Windows 11: 5 semplici passaggi 🚫💻

Se non desideri utilizzare dispositivi USB o dispositivi di archiviazione USB, puoi bloccare le porte USB del computer. In Windows 11, puoi farlo utilizzando un metodo grafico o tramite la riga di comando. 🚫💻

Perché bloccare i dispositivi USB?

Ci sono molti motivi per bloccare Dispositivi USB in Windows 11. È possibile (e abbastanza comune) che venga consegnato malware attraverso un dispositivo USB. Inoltre, bloccare i dispositivi USB consente anche di prevenire trasferimenti di dati indesiderati (come qualcuno che tenta di copiare file verso o dalla tua macchina). Un buon esempio di strumento USB specializzato progettato per rubare dati è il USB Rubber Ducky. 💼🔒

Se non usi dispositivi USB con la tua macchina, ha senso mantenere le porte disabilitate, poiché ciò impedisce ad altri utenti di utilizzare queste porte sul tuo computer. Puoi sbloccare qualsiasi porta USB desideri sul tuo computer. 🔑

Blocca tutti i dispositivi USB utilizzando Gestione dispositivi

Se vuoi disabilitare tutte le porte USB in modo che nessun dispositivo USB funzioni sul tuo sistema, usa lo strumento Gestore dispositivi. Tieni presente che questo metodo disattiva anche qualsiasi mouse o tastiera abilitata per USB. Tieni solo presente che potrebbe essere un inconveniente se non hai configurato un modo alternativo per controllare il tuo PC. ⚠️

Per iniziare, ho aperto il file Ricerca di Windows (premendo Windows+S), ho digitato Gestore dispositivi e apri l'utilità. Espandi la sezione «Controller bus universale», fai clic destro su una porta USB nell'elenco e scegli «Disabilita dispositivo». Seleziona «Sì» nell'avviso. ✅

Se non vedi l'opzione "Disabilita dispositivo" per una porta USB, dovrai disabilitare quella porta utilizzando il BIOS, come spiegato di seguito in questa guida. 🔧

"Disabilita dispositivo" evidenziato per una porta USB in Gestione dispositivi.

Ripeti il passaggio precedente finché non avrai disabilitato tutte le porte nell'elenco.

D'ora in poi, quando collegherai un dispositivo a una qualsiasi porta USB del tuo computer, il sistema non si collegherà a quel dispositivo. In futuro, potrai riattivare le porte USB aprendo Gestione dispositivi, espandendo "Controller USB" e cliccando su Giusto su ciascuna porta nell'elenco e scegliendo "Abilita dispositivo.

Blocca i dispositivi di archiviazione USB da PowerShell

Se preferisci i metodi da riga di comando, puoi utilizzare un cmdlet in PowerShell per bloccare tutti i dispositivi di archiviazione USB sul tuo PC. Tieni presente che altri dispositivi come tastiere e mouse continueranno a funzionare. 🔒🖱️

Per iniziare, apri Ricerca di Windows (premendo Windows+S), digita PowerShelle selezionare "Esegui come amministratore." Scegliere "Sì" al prompt di Controllo degli account utente.

Nella finestra di PowerShell digitare il cmdlet seguente e premere Invio. Questo cmdlet modifica un valore nel registro Windows per impedire il funzionamento dei dispositivi di archiviazione USB con la tua macchina

Set-ItemProperty -Percorso "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Nome "Start" -Valore 4

Il cmdlet per disabilitare i dispositivi di archiviazione USB scritti in PowerShell.

Dopo aver eseguito il cmdlet, riavvia il tuo PC Windows 11 per le modifiche avere effetto. 🔄

In futuro, potrai riattivare i dispositivi di archiviazione USB sul tuo PC eseguendo il comando seguente in PowerShell.

Set-ItemProperty -Percorso "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Nome "Start" -Valore 3

Non dimenticare di riavviare il computer dopo aver eseguito il comando. 🔙

Blocca i dispositivi di archiviazione USB utilizzando l'Editor criteri di gruppo locali

Se stai utilizzando l'edizione Pro di Finestre 11, è possibile utilizzare lo strumento Editor Criteri di gruppo locali per bloccare i dispositivi di archiviazione USB. Si prega di notare che questo strumento non è disponibile nella versione Home di Windows 11. 🛠️

Per utilizzarlo, aprire il Finestra di dialogo Esegui premendo Windows+R. Digitare quanto segue nella casella e selezionare "OK" o premere Invio:

gpedit.msc

Nella finestra Editor criteri di gruppo locali, utilizzando le opzioni a sinistra, accedere al seguente percorso. Nel riquadro di destra, fai doppio clic sull'elemento che dice "Tutte le classi di archiviazione rimovibili: nega ogni accesso".

Configurazione computer > Modelli amministrativi > Sistema > Accesso ad archivi rimovibili

"Tutte le classi di archiviazione rimovibili: nega ogni accesso" evidenziato nell'editor Criteri di gruppo locali.

Nella finestra aperta, in alto, seleziona l'opzione "Abilitato". Quindi, in basso, ho scelto "Applica" e poi "OK". 🎉

"Abilitato", "Applica" e "OK" sono evidenziati per una voce nell'Editor Criteri di gruppo locali.

Chiudi l'Editor criteri di gruppo locale e riavvia il PC. 🔁

In futuro, per sbloccare i dispositivi di archiviazione USB, fai doppio clic sulla voce "Tutti i tipi di archivi rimovibili: Nega ogni accesso", seleziona "Non configurato", quindi "Applica" seguito da "OK". Assicurati di riavviare il computer in seguito. 🔄

Blocca i dispositivi di archiviazione USB utilizzando l'editor del Registro di sistema

Puoi regolare un valore nel registro di Windows per disattivare e attivare i dispositivi di archiviazione USB. Questo metodo funziona sia sulle edizioni Pro che Home di Finestre 11. ⚙️🖥️

Apportare modifiche accidentali al registro di Windows può causare instabilità del sistema. Pertanto, ne fa uno backup del registro prima di apportare modifiche e seguire attentamente le istruzioni. ⚠️

Per iniziare, avvia Esegui premendo Windows+R. Digitare quanto segue nella casella e selezionare "OK" o premere Invio:

regedit

Selezionare "Sì" alla richiesta di Controllo dell'account utente.

Nell'Editor del Registro di sistema, accedere al seguente percorso:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

Nel pannello di destra, fai doppio clic sull'elemento che dice "Avvia". Nella finestra aperta, fare clic sul campo "Dati valore" e scrivere 4. Quindi seleziona "OK". Il valore 4 ti dice Windows non riconosce alcun dispositivo di archiviazione USB. 🛑

"Dati valore" e "OK" evidenziati per "Avvio" nell'editor del Registro di sistema.

Chiudi l'editor del Registro di sistema e riavvia il PC affinché le modifiche abbiano effetto. 🔄💻

Per annullare la modifica e sbloccare il dispositivi In futuro, per l'archiviazione USB, vai al percorso sopra menzionato nell'Editor del Registro di sistema, fai doppio clic sulla voce "Start", digita 3 Nel campo "Dati valore", seleziona "OK" e riavvia il PC. 🔄

Se non è possibile disattivare le porte USB utilizzando altri metodi, utilizzare il BIOS

Se non vedi l'opzione per disabilitare le porte USB in Gestione dispositivi, utilizza il menu impostazioni del bios sul tuo PC per disabilitare quelle porte. Per fare ciò, apri Impostazioni, seleziona Sistema > Ripristino, fai clic su "Riavvia ora" accanto a Avvio avanzatoe scegli "Riavvia ora" nel prompt. 🔄

Nella pagina Scegli un'opzione, seleziona Risoluzione dei problemi > Opzioni avanzate > Impostazioni. Firmware UEFI e fai clic su "Riavvia". Ogni menu BIOS è diverso, ma troverai un'opzione etichettata come USB o qualcosa di simile. Sul mio laptop Asus, andrò alla scheda «Avanzate», sceglierò «Configurazione USB» e poi disabiliterò le porte. ⚙️