author avatar
26 dicembre 2023  Giorgio  Capo Tecnico di Dipartimento Test
 

Sommario
Le aziende cercano spesso di disabilitare le porte USB per prevenire rischi per la sicurezza dati; ecco una guida su come farlo efficacemente senza limitare altri dispositivi USB.


È comune che le aziende disabilitino le porte USB per ottenere una migliore protezione dei dati. In realtà, le aziende vogliono solo impedire che i dispositivi di archiviazione basati su USB si colleghino al computer. Tuttavia, oggi sono disponibili sempre più dispositivi USB. Come limitare l’uso dei dispositivi di archiviazione basati su USB senza influenzare l’uso di altri dispositivi USB ha attirato la maggior parte dell’attenzione. Qui verranno presentati diversi metodi per disabilitare le porte USB.

Metodo 1: bloccare fisicamente la porta USB

Il blocco fisico è un metodo primitivo ma efficace per disabilitare le porte USB. Qui possiamo trovare 2 metodi:

  • Chiudi tutte le porte USB con la colla a caldo. Questo metodo può impedire a qualsiasi dispositivo USB di connettersi al computer,
  • Blocca il desktop con la custodia di chiusura. A meno che altri utenti non smontano violentemente la custodia, gli altri non potranno collegare i dispositivi di archiviazione USB al computer.
Guscio di ferro

Valigia in ferro con serratura

pistola per colla a caldo

Usare l’hot clue per disabilitare le porte USB

Vantaggi:

Metodi fisici efficaci. Non è necessario eseguire complicate impostazioni di disattivazione.

Svantaggi:

  • Gli utenti devono avere una forte capacità manipolativa.
  • Non così carino.
  • Difficile riprendersi da una modificazione violenta.
Raccomandazione: Con Renee USB Block , gli utenti possono bloccare facilmente i dispositivi di archiviazione basati su USB, filtrare i dispositivi di archiviazione basati su USB nella lista bianca, bloccare determinati siti Web e software, ecc.
Compatibile con Windows 10、 Windows 8.1 e 8、Windows 7、Window Vista、Windows XP, ecc. L’ordine batch potrebbe esserelo sconto più alto del 60%. .
Fai clic per ulteriori informazioniBlocco USB Renee .
torna in alto bottone

Metodo 2: rendere le periferiche di archiviazione USB di sola lettura tramite le impostazioni dei Criteri di gruppo o il Registro di sistema

L’impostazione di dispositivi di archiviazione basati su USB in sola lettura tramite le impostazioni dei Criteri di gruppo o il Registro di sistema può impedire agli utenti di copiare i dati su tali dispositivi USB.

Rendere i dispositivi di archiviazione basati su USB di sola lettura tramite le impostazioni dei Criteri di gruppo


Fase 1: Aprire la finestra di dialogo di esecuzione premendo Win + R. Quindi inserire “gpedit.msc” e premere “OK”.
premere i tasti win e r
inserire diskmgmt.msc in Esegui
Fase 2: Navigare fino alla seguente chiave: Configurazione del computer – Modelli amministrativi – Sistema – Accesso all’archiviazione rimovibile. Individuare e fare doppio clic su “Disco rimovibile: Rifiuta l’accesso in scrittura”.
nega la scrittura sul disco USB
Fase 3: Scegliere “Abilita” nella finestra a comparsa e fare clic su “OK” per salvare le impostazioni.
salvare le impostazioni

Rendere i dispositivi di archiviazione basati su USB di sola lettura tramite il Registro di sistema


Come disabilitare

Vai su “Start” > “Esegui” e inserisci “regedit” nella finestra popup per avviare
“Editor del Registro di sistema”. Quindi vai alla seguente chiave: HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Control, crea un nuovo valore DOWRD, chiamalo “WriteProtect” e imposta il suo valore su 1.

Inoltre, gli utenti possono creare un nuovo file di testo e incolla il codice qui sotto. Quindi salva il file di testo con l’estensione “.reg”. Fare doppio clic su questo nuovo file creato e importarlo nell’editor del Registro di sistema. Successivamente, la scrittura su dispositivi di archiviazione basati su USB sarà vietata. (Gli utenti possono ancheclicca qui per scaricare il file del codice.)

Editor del Registro di sistema di Windows versione 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]

@= “”

“WriteProtect”=dword:00000001

Come abilitare

Quando desideri riottenere il permesso di scrittura di dati su dispositivi di archiviazione basati su USB, elimina semplicemente il valore DWORD appena creato o imposta il suo
valore su 0.

Inoltre , gli utenti possono creare un nuovo file di testo e incollare il codice seguente. Quindi salvare il file di testo con estensione “.reg”. Fare doppio clic su questo nuovo file creato e importarlo nell’editor del Registro di sistema. Successivamente sarà consentita la scrittura su dispositivi di archiviazione basati su USB. (Gli utenti possono ancheclicca qui per scaricare il file del codice.)

Editor del Registro di sistema di Windows versione 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]

@= “”

“WriteProtect”=dword:00000000

Vantaggi:

Funzione integrata. Non è necessario utilizzare altri software.

Disa:

Questo metodo è facile da decifrare. Coloro che hanno familiarità con il computer possono facilmente eliminare la restrizione.

Raccomandazione: Con Renee USB Block, gli utenti possono bloccare facilmente i dispositivi di archiviazione basati su USB, filtrare i dispositivi di archiviazione basati su USB nella lista bianca, bloccare determinati siti Web e software, ecc.
Compatibile con Windows 10、 Windows 8.1 e 8、Windows 7、Window Vista、Windows XP, ecc. L’ordine batch potrebbe esserelo sconto più alto del 60%. .
Fai clic per ulteriori informazioniBlocco USB Renee .
torna in alto bottone

Metodo 3: Disattivare completamente le porte USB con l'Editor del Registro di sistema

Vietare l'uso di dispositivi di archiviazione basati su USB


Crea un nuovo file di testo e incolla il codice qui sotto. Quindi salvare il file di testo con estensione “.reg”. Fare doppio clic su questo nuovo file creato e importarlo nell’editor del Registro di sistema. Successivamente sarà vietato l’uso di dispositivi di archiviazione basati su USB. (Gli utenti possono ancheclicca qui per scaricare il file del codice.)

Editor del Registro di sistema di Windows versione 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
“Tipo”=dword:00000001
“Inizio”=dword:00000004
“ControlloErrori”=dword:00000001
“PercorsoImmagine”=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f, \
00,52,00,2e,00,53,00,59,00,53,00,00,00
“DisplayName”=”Driver di archiviazione di massa USB”

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
“Sicurezza”=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\

Questo script controlla le porte USB modificando le porte USB. Il valore più importante in questo script è:
“Start”=dword:00000004 000000004 che significa disabilitare le porte USB. Se viene modificato in 00000003, le porte USB saranno abilitate.

Come funziona

Prima di essere proibito, il computer può accedere al dispositivo di archiviazione basato su USB
Prima di vietare

Dopo l’interdizione, il computer non può accedere al dispositivo di archiviazione basato su USB
Dopo il divieto

Abilita dispositivi di archiviazione basati su USB


Crea un nuovo file di testo e incolla il codice qui sotto. Quindi salvare il file di testo con estensione “.reg”. Fare doppio clic su questo nuovo file creato e importarlo nell’editor del Registro di sistema. Successivamente sarà abilitato l’uso dei dispositivi di archiviazione basati su USB. (Gli utenti possono ancheclicca qui per scaricare il file del codice.)

Editor del Registro di sistema di Windows versione 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

 

“Tipo”=dword:00000001

 

“Inizio”=dword:00000003

 

“ErrorControl”=dword:00000001

 

“ImagePath”=hex(2):73,00,79,00,73,00,74,00, 65,00,6d,00,33,00,32,00,5c,00,44,00,\

 

52,00,49,00,56 ,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\

00,52,00,2e,00,53,00,59,00,53,00,00,00

 

” DisplayName”=”Driver di archiviazione di massa USB”

 

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]

 

“Sicurezza”=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00, 30,00,00,00,02,\

 

00,1c,00,01,00,00,00,02,80,14,00,ff ,01,0f,00,01,01,00,00,00,00,00,01,00,00,\

Vantaggio:

Funzione integrata. Non è necessario utilizzare altri software.

Svantaggi:
  • Il funzionamento dell’editor del registro è un po’ problematico e non così facile da usare per i principianti del computer. Oltretutto, se lo script scaricato non è qualificato o non è corretto , potresti mettere il tuo computer in una situazione problematica.
  • Questo metodo è facile da decifrare. Coloro che hanno familiarità con il computer possono facilmente eliminare la restrizione.
Raccomandazione: Con Renee USB Block, gli utenti possono bloccare facilmente i dispositivi di archiviazione basati su USB, filtrare i dispositivi di archiviazione basati su USB nella lista bianca, bloccare determinati siti Web e software, ecc.
Compatibile con Windows 10、 Windows 8.1 e 8、Windows 7、Window Vista、Windows XP, ecc. L’ordine batch potrebbe esserelo sconto più alto del 60%. .
Fai clic per ulteriori informazioniBlocco USB Renee .
torna in alto bottone

Metodo 4: Disabilitare le porte USB con Gestione dispositivi o BIOS

Possiamo anche disabilitare le porte USB con l’hardware.

1. Disabilitare le porte USB con il BIOS


Possiamo disattivare le porte USB nel BIOS e tutte le porte USB non funzioneranno.
Passo 1: Avviare il computer di destinazione e premere il pulsante relativo per accedere al BIOS (di solito con il pulsante Del).
thinkpad-setup
Cos’è il BIOS?

Il BIOS, abbreviazione di Basic Input Output System, può essere considerato un sistema integrato nella scheda madre. È responsabile delle impostazioni dell’hardware nel sistema, dell’avvio del sistema e delle operazioni di lettura/scrittura di base.

Come accedere al BIOS? Clicca qui per saperne di più!

Fase 2: selezionare l’opzione Disattiva nelle impostazioni USB correlate. A questo punto tutte le porte USB del computer saranno disabilitate.
thinkpad-setup2

2. Disabilitare le porte USB in Gestione dispositivi


Gli utenti possono anche disabilitare le porte USB con la Gestione dispositivi integrata.
Passo 1: fare clic con il pulsante destro del mouse su “Computer” e fare clic su “Proprietà” per accedere a Gestione dispositivi. Successivamente, fare clic su “Gestione dispositivi” nella finestra a comparsa.
entrare in gestione dispositivi
Gli utenti possono accedere a “Gestione dispositivi” anche inserendo “devmgmt.msc” nella finestra di esecuzione (premere il tasto Win + R per avviare questa finestra).
Fase 2: disinstallare tutti i dispositivi USB nei controller Universal Serial Bus. In questo modo tutte le porte USB non funzioneranno.
come formattare la scheda sd e risolvere il problema disabilitando tutte le porte usb su windows 10
Anche se è possibile limitare l’uso di dispositivi di archiviazione basati su USB, l’uso normale di altri dispositivi USB come tastiera, mouse e HIGH-FI sarà influenzato allo stesso tempo. Questo metodo non è così conveniente.
Vantaggi: Disabilita/blocca tutte le porte USB. Altri possono copiare dati dal computer con
dispositivi di archiviazione basati su USB.

Svantaggi:

  • Disabilitare tutte le porte USB influenzerà anche il normale utilizzo di altri dispositivi USB come la tastiera, il che non è così comodo.
  • Reinstallare l’unità per tutti i controller correlati può abilitare nuovamente le porte USB.
Raccomandazione: Con Renee USB Block, gli utenti possono bloccare facilmente i dispositivi di archiviazione basati su USB, filtrare i dispositivi di archiviazione basati su USB nella lista bianca, bloccare determinati siti Web e software, ecc.
Compatibile con Windows 10、 Windows 8.1 e 8、Windows 7、Window Vista、Windows XP, ecc. L’ordine batch potrebbe esserelo sconto più alto del 60%. .
Fai clic per ulteriori informazioniBlocco USB Renee .
torna in alto bottone

Metodo 5: bloccare le porte USB con Renee USB Block

I metodi che abbiamo presentato sono facilmente decifrabili. Inoltre, gli utenti si sentono a disagio quando disabilitano le porte USB con i metodi di cui sopra. Esiste quindi un metodo sicuro ed efficace che possa impedire ad altri di copiare i dati sui dispositivi di archiviazione USB? Vi consigliamo di provare Blocco USB Renee .

Che cos'è il blocco USB Renee?


Renee USB Block è progettato per limitare l’accesso ai dispositivi di archiviazione basati su USB. Può aiutare gli utenti a vietare la scrittura/lettura di dispositivi di archiviazione USB non elencati nella White list. In questo modo è possibile migliorare la sicurezza dei dati e prevenire la perdita di privacy.
Popolare - ADsRenee USB Block – Soluzione sicura ed efficace per proteggere la porta USB

Facile da usare Le operazioni semplici si adattano alle mani verdi e ai professionisti.

Impedire la fuga di notizie sulla privacy I dispositivi esterni non autorizzati non possono eseguire o ottenere informazioni sul PC.

Controllo e blocco Gli utenti possono bloccare dispositivi, siti web, applicazioni e porte USB.

Monitoraggio e registri Gli utenti possono selezionare la directory di destinazione da monitorare e generare la cronologia.

Autoprotezione Si blocca se gli utenti inseriscono 5 volte una password errata. Una volta inserita una password errata per più di 5 volte, verrà inviata una notifica per la modifica della password. La password è necessaria anche per la disinstallazione.

Facilità d'uso Le operazioni semplici si adattano alle mani verdi e ai professionisti.

Impedire la fuga di notizie sulla privacy I dispositivi esterni non autorizzati non possono eseguire o ottenere informazioni sul PC.

Monitor e registri Monitora la directory di destinazione e genera la cronologia.

ScaricaScarica 1153 utenti hanno scaricato e protetto i dati del computer!

Ultime notizie:

L’ordine in batch può ottenere lo sconto più alto del 60%.Fare clic per ulteriori informazioni .

Perché utilizzare Renee USB Block è più sicuro?


A differenza di altri software che utilizzano la funzione di base del sistema Windows, Renee USB Block utilizza il driver di basso livello per bloccare la funzione di lettura automatica quando altri dispositivi di memoria si collegano al computer tramite USB.
In informatica, un driver di periferica è un programma per computer che gestisce o controlla un hardware collegato a un computer. Il driver comunica con il dispositivo attraverso il bus del computer a cui l’hardware si collega. Ad esempio, colleghiamo una stampante al computer. Vogliamo stampare un documento Word e inviamo l’ordine di stampa. Il driver della stampante comunicherà con la relativa stampante e la farà stampare. In altre parole, l’hardware non funziona normalmente se non si installa il relativo driver.
Quando si installa Renee USB Block, verrà inizialmente installato un driver del filtro USB. ( Questo driver filtro USB limiterà solo l’uso di dispositivi di archiviazione basati su USB e non influenzerà il normale utilizzo di altri dispositivi USB come tastiera, mouse, ecc. .）

Al termine dell’installazione, il computer invierà un ordine di lettura USB quando gli utenti desiderano accedere ai dispositivi di archiviazione USB. Questo ordine passerà
prima attraverso il filtro:

Situazione 1: Il dispositivo USB è stato aggiunto alla White List di Renee USB Block.

soluzione per dispositivi white list
Situazione 2: Il dispositivo USB non è presente nella White List di Renee USB Block.
L'USB non è una soluzione elencata
Come si evince dall’illustrazione precedente, Renee USB Block è in grado di stabilire se il dispositivo di archiviazione USB inserito è presente nell’elenco bianco. Solo i dispositivi di archiviazione USB presenti nella lista bianca saranno leggibili, evitando così che il computer venga infettato da virus o rubato. Inoltre, Renee USB Block non influisce sul normale utilizzo di altri dispositivi USB.

Come limitare i dispositivi di archiviazione basati su USB con Renee USB Block?


Prima di introdurre la restrizione dei dispositivi di archiviazione USB, vediamo di conoscere meglio la funzione white list di Renee USB Block.

Funzione Whit List nel blocco USB Renee:

È fastidioso per gli utenti inserire la password ogni volta che inseriscono i dispositivi di archiviazione USB attendibili. Qui possiamo utilizzare la funzione lista bianca in Renee USB Block per distinguere i dispositivi di archiviazione basati su USB affidabili da quelli non affidabili. Questa funzione può impedire al computer di ricevere minacce nel
disco USB e allo stesso tempo liberare il disco attendibile dalle limitazioni.

Fase 1: Inserire nel computer dispositivi di archiviazione USB affidabili. Quindi avviare Renee USB Block e fare clic su “Aggiungi” nella funzione White-list.
Passo 2: Scegli il dispositivo di archiviazione USB di destinazione nell’elenco e aggiungi un’etichetta significativa. Fare clic su “OK” per salvare le impostazioni.

Una volta aggiunto alla lista bianca, tutte le operazioni di questo dispositivo di archiviazione USB non saranno limitate.

modificare il nome dell'etichetta e salvare

Disabilita la lettura dei dispositivi di archiviazione USB:

Passo 1: Avviare Renee USB Block. Selezionare “Disabilita lettura disco USB” nella funzione “Blocco USB e CD”.
disabilitare la lettura del disco USB
Passo 2: Scegli il dispositivo di archiviazione USB di destinazione nell’elenco e aggiungi un’etichetta significativa. Fare clic su “OK” per salvare le impostazioni. Dopo l’aggiunta alla lista bianca, tutte le operazioni di questo dispositivo di archiviazione USB non saranno limitate.
inserire la password per accedere al disco USB2
Fase 3: Solo con la password corretta di Renee USB Block, gli utenti possono accedere ai dispositivi di archiviazione USB.
non è possibile accedere al disco usb

Disattivare la scrittura su dispositivi di archiviazione USB:

Passo 1: Avviare Renee USB Block. Selezionare “Disabilita scrittura su disco USB” nella funzione “Blocco USB e CD”.
disabilitare la scrittura su disco usb
Fase 2: Solo con la password corretta di Renee USB Block, gli utenti possono accedere ai dispositivi di archiviazione USB inseriti.
inserire la password per accedere al disco USB2
Passaggio 3:  Successivamente, gli utenti potranno solo leggere i dati all’interno di qualsiasi dispositivo di archiviazione USB, ma non potranno apportare modifiche o salvare nuovi dati sui dispositivi di archiviazione USB.

In altre parole, altri non possono copiare i dati nel tuo computer tramite dispositivi di archiviazione USB.

Oltre alle impostazioni di restrizione dei dispositivi di archiviazione USB, Renee USB Block fornisce anche impostazioni di restrizione di CD/DVD, lettori di schede SD e dispositivi Android/iOS. Fornisce una protezione globale al computer.

Vantaggi:

  • Fornisce una migliore protezione con il filtro di protezione USB del driver a basso livello.
  • Protezione dei dispositivi di archiviazione USB di intelligence in grado di distinguere i dispositivi di archiviazione USB da altri dispositivi USB.
  • Flessibile! Supporto per limitare la scrittura e la lettura di dispositivi di archiviazione USB.

Svantaggi:

  • Tutte le funzioni saranno disponibili in 10 minuti nella versione di prova.
torna in alto bottone

Conclusione:

Sulla base della prevenzione degli attacchi dannosi e del trasferimento di dati con dispositivi di archiviazione basati su USB, il metodo 1 è rozzo e difficile da ripristinare. Inoltre è difficile da applicare su computer batch. Quindi non consigliamo questo metodo. Per i metodi 2, 3 e 4, possono limitare l’uso delle porte USB ma non possono soddisfare i requisiti di livello aziendale. Perché chiunque abbia familiarità con il computer può ripristinarlo.

Tuttavia, con Blocco USB Renee   nel metodo 5, possiamo ottenere una protezione generale dei dati all’interno del computer con l’unità di filtro di basso livello. Liberare questi computer da infezioni o trasferimenti di dati non autorizzati con dispositivi di archiviazione basati su USB. Anche, Renee USB Block è uno dei migliori software per limitare l’uso dei dispositivi di archiviazione USB . È adatto per uffici e aziende.

Guida calda correlata:

Il WiFi pubblico gratuito è davvero sicuro?


È inevitabile per connettersi al WiFi pubblico esterno. Ma come distinguere un WiFi sicuro da uno rischioso? Trovalo qui!
Provalo adesso>>
[/figura]

Come bloccare i siti Web


Diversi metodi su come bloccare siti web su diversi browser nel PC.
Provalo adesso>>

[/figura]

NAS Data Security


Metodi per assicurarsi che i file condivisi non saranno accessibili altri utenti irrilevanti!
Provalo adesso>>
[/figura]