วิธีการ บล็อกอุปกรณ์ USB ใน Windows 11: 5 ขั้นตอน 🚫💻

วิธีบล็อกอุปกรณ์ USB ใน Windows 11: 5 ขั้นตอนง่ายๆ 🚫💻

หากคุณไม่ต้องการใช้อุปกรณ์ USB หรืออุปกรณ์จัดเก็บข้อมูล USB คุณสามารถล็อคพอร์ต USB บนคอมพิวเตอร์ของคุณได้ ใน Windows 11 คุณสามารถทำได้โดยใช้วิธีกราฟิกหรือผ่านทางบรรทัดคำสั่ง

เหตุใดจึงต้องบล็อกอุปกรณ์ USB

มีเหตุผลหลายประการในการบล็อก อุปกรณ์ USB ใน Windows 11- เป็นไปได้ (และค่อนข้างธรรมดา) ที่จะส่งมอบ มัลแวร์ 通过USB设备。此外，禁用USB设备还可以防止不必要的数据传输（例如有人试图将文件复制到你的机器或从中复制出去）。一个专门设计用于窃取数据的USB工具的例子是USB Rubber Ducky。💼🔒

ถ้าไม่ใช้ อุปกรณ์ USB与你的机器连接时，保持端口禁用是合理的，因为这样可以阻止其他用户使用你计算机上的这些端口。你可以根据需要解锁计算机上的任何USB端口。🔑

บล็อกอุปกรณ์ USB ทั้งหมดโดยใช้ Device Manager

หากคุณต้องการปิดการใช้งานพอร์ต USB ทั้งหมดเพื่อไม่ให้มีอุปกรณ์ USB ใดทำงานบนระบบของคุณ ให้ใช้เครื่องมือ ตัวจัดการอุปกรณ์. 请注意，此方法也会禁用任何支持USB的鼠标或键盘。你只需注意，如果没有配置替代方式来控制你的PC，这可能会带来不便。⚠️

ในการเริ่มต้นฉันเปิด การค้นหาของ Windows (กด Windows+S) ฉันพิมพ์ ตัวจัดการอุปกรณ์ 并打开该工具。展开«通用总线控制器»部分，右键点击列表中的一个USB端口，选择«禁用设备»。在提示中选择«是»。✅

หากคุณไม่พบตัวเลือก “ปิดการใช้งานอุปกรณ์” สำหรับพอร์ต USB คุณจะต้องปิดการใช้งานพอร์ตนั้นโดยใช้ BIOS ตามที่อธิบายไว้ด้านล่างในคู่มือนี้

"ปิดใช้งานอุปกรณ์" ที่ไฮไลต์สำหรับพอร์ต USB ในตัวจัดการอุปกรณ์

ทำซ้ำขั้นตอนก่อนหน้าจนกว่าคุณจะปิดใช้งานพอร์ตทั้งหมดในรายการ

จากนี้ไป เมื่อคุณเชื่อมต่ออุปกรณ์เข้ากับพอร์ต USB ใดๆ บนเครื่องของคุณ ระบบของคุณจะไม่เชื่อมต่อกับอุปกรณ์นั้น ในอนาคต คุณสามารถเปิดใช้งานพอร์ต USB ของคุณอีกครั้งได้โดยเปิดตัวจัดการอุปกรณ์ ขยาย "Universal Bus Controllers" แล้วคลิก ขวา ในแต่ละพอร์ตในรายการและเลือก "เปิดใช้งานอุปกรณ์

ล็อคอุปกรณ์เก็บข้อมูล USB จาก PowerShell

หากคุณต้องการใช้วิธีบรรทัดคำสั่ง คุณสามารถใช้ cmdlet ได้ พาวเวอร์เชลล์ 用于在你的PC上锁定所有USB存储设备。请注意，键盘和鼠标等其他设备将继续工作。🔒🖱️

ในการเริ่มต้น ให้เปิด Windows Search (โดยกด Windows+S) พิมพ์ พาวเวอร์เชลล์และเลือก "เรียกใช้ในฐานะผู้ดูแลระบบ" เลือก "ใช่" ที่พรอมต์การควบคุม ของบัญชีผู้ใช้

ในหน้าต่าง PowerShell ให้พิมพ์ cmdlet ต่อไปนี้แล้วกด Enter cmdlet นี้เปลี่ยนค่าในรีจิสทรี Windows เพื่อป้องกันไม่ให้อุปกรณ์จัดเก็บข้อมูล USB ทำงาน ด้วยเครื่องของคุณ

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -ชื่อ "Start" -ค่า 4

cmdlet เพื่อปิดใช้งานอุปกรณ์เก็บข้อมูล USB ที่เขียนใน PowerShell

หลังจากรัน cmdlet แล้ว รีสตาร์ทพีซี Windows 11 ของคุณเพื่อดูการเปลี่ยนแปลง มีผลบังคับใช้

ในอนาคต คุณสามารถเปิดใช้งานอุปกรณ์จัดเก็บข้อมูล USB บนพีซีของคุณได้อีกครั้งโดยเรียกใช้คำสั่งต่อไปนี้ใน PowerShell

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -ชื่อ "Start" -ค่า 3

อย่าลืมรีสตาร์ทคอมพิวเตอร์หลังจากรันคำสั่ง

บล็อกอุปกรณ์จัดเก็บข้อมูล USB โดยใช้ Local Group Policy Editor

หากคุณใช้รุ่น Pro ของ วินโดวส์ 11คุณสามารถใช้เครื่องมือ Local Group Policy Editor เพื่อบล็อกอุปกรณ์จัดเก็บข้อมูล USB ได้ โปรดทราบว่าเครื่องมือนี้ไม่พร้อมใช้งานใน Windows 11 รุ่น Home Edition 🛠️

ในการใช้งานให้เปิด กล่องโต้ตอบการเรียกใช้ โดยการกด Windows+R พิมพ์ข้อความต่อไปนี้ลงในกล่องและเลือก “ตกลง” หรือกด Enter:

gpedit.msc

ในหน้าต่าง Local Group Policy Editor โดยใช้ตัวเลือกทางด้านซ้าย ให้นำทางไปยังเส้นทางต่อไปนี้ ในบานหน้าต่างด้านขวา คลิกสองครั้งที่รายการที่ระบุว่า "คลาสพื้นที่เก็บข้อมูลแบบถอดได้ทั้งหมด: ปฏิเสธการเข้าถึงทั้งหมด"

การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ระบบ > การเข้าถึงที่เก็บข้อมูลแบบถอดได้

"คลาสพื้นที่เก็บข้อมูลแบบถอดได้ทั้งหมด: ปฏิเสธการเข้าถึงทั้งหมด" ที่ไฮไลต์ในตัวแก้ไขนโยบายกลุ่มภายใน

ในหน้าต่างที่เปิดอยู่ ให้เลือกตัวเลือก "เปิดใช้งาน" ที่ด้านบน จากนั้นที่ด้านล่าง ฉันเลือก "สมัคร" จากนั้นเลือก "ตกลง"

"เปิดใช้งาน" "นำไปใช้" และ "ตกลง" จะถูกเน้นสำหรับรายการในตัวแก้ไขนโยบายกลุ่มภายใน

ปิดตัวแก้ไขนโยบายกลุ่มภายในและรีสตาร์ทพีซีของคุณ

ในอนาคต หากต้องการปลดล็อคอุปกรณ์จัดเก็บข้อมูล USB ให้ดับเบิลคลิกที่รายการ "All types ofmoved storage: Deny all access" เลือก "Not configuration" จากนั้นเลือก "Apply" ตามด้วย "OK" อย่าลืมรีสตาร์ทคอมพิวเตอร์ในภายหลัง

ล็อคอุปกรณ์เก็บข้อมูล USB โดยใช้ Registry Editor

คุณสามารถ ปรับค่าในรีจิสทรีของ Windows เพื่อปิดใช้งานและเปิดใช้งานอุปกรณ์จัดเก็บข้อมูล USB วิธีนี้ใช้ได้กับทั้งรุ่น Pro และ Home วินโดวส์ 11-

意外更改Windows注册表可能导致系统变得不稳定。因此，, ทำให้อย่างใดอย่างหนึ่ง การสำรองข้อมูล ของรีจิสทรี ก่อนทำการเปลี่ยนแปลงและปฏิบัติตามคำแนะนำอย่างรอบคอบ

ในการเริ่มต้น ให้เปิด Run โดยกด Windows+R พิมพ์ข้อความต่อไปนี้ลงในช่องแล้วเลือก "ตกลง" หรือกด Enter:

ลงทะเบียนใหม่

เลือก "ใช่" ที่พรอมต์การควบคุมบัญชีผู้ใช้

ใน Registry Editor นำทางไปยังเส้นทางต่อไปนี้:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

ในแผงด้านขวา ให้ดับเบิลคลิกรายการที่ระบุว่า "Start" ในหน้าต่างที่เปิดขึ้น ให้คลิกที่ช่อง "ข้อมูลค่า" แล้วเขียน 4- จากนั้นเลือก “ตกลง” ค่า 4 บอกคุณ Windows ไม่รู้จักอุปกรณ์จัดเก็บข้อมูล USB ใด ๆ-

"ข้อมูลค่า" และ "ตกลง" ถูกเน้นสำหรับ "การเริ่มต้น" ใน Registry Editor

ปิด Registry Editor และรีสตาร์ทพีซีของคุณเพื่อให้การเปลี่ยนแปลงมีผล

เพื่อคืนค่าการเปลี่ยนแปลงและปลดล็อค อุปกรณ์ หากในอนาคตมีการจัดเก็บข้อมูล USB ให้ไปที่เส้นทางที่กล่าวถึงข้างต้นใน Registry Editor คลิกสองครั้งที่รายการ "Start" พิมพ์ 3 ในช่อง "ข้อมูลค่า" เลือก "ตกลง" และรีสตาร์ทพีซีของคุณ

หากคุณไม่สามารถปิดใช้งานพอร์ต USB โดยใช้วิธีอื่นได้ ให้ใช้ BIOS

หากคุณไม่เห็นตัวเลือกในการปิดใช้งานพอร์ต USB ใน Device Manager ให้ใช้เมนู การตั้งค่าไบออส บนพีซีของคุณเพื่อปิดการใช้งานพอร์ตเหล่านั้น ในการดำเนินการนี้ ให้เปิดการตั้งค่า เลือกระบบ > การกู้คืน คลิก “รีสตาร์ททันที” ถัดจากนั้น เริ่มต้นขั้นสูงและเลือก "รีสตาร์ททันที" บนข้อความแจ้ง

บนหน้า เลือกตัวเลือก ให้เลือก แก้ไขปัญหา > ตัวเลือกขั้นสูง > การตั้งค่า เฟิร์มแวร์ UEFI และคลิก "รีสตาร์ท" 每个BIOS菜单都不同，但你会找到一个标记为USB或类似选项的设置。在我的华硕笔记本电脑上，我将进入«高级»选项卡，选择«USB配置»，然后禁用端口。⚙️