Uno dei dispositivi hardware più utilizzati oggi sono i dispositivi USB. Questo perché USB è avanzato in modo così pratico che al giorno d'oggi non serve solo per salvare informazioni, ma può anche servire come mezzo per installare sistemi operativi o applicazioni con il rispettivo processo di configurazione come supporto di avvio.
Indubbiamente, i supporti USB (memorie, dischi rigidi esterni, ecc.) sono una pratica alternativa per molti utenti. Dobbiamo anche essere consapevoli del rischio che ciò comporta poiché, essendo collegati a computer diversi, sicuri e non protetti, più minacce possono essere integrate nel dispositivo e successivamente installate o depositate sul nostro computer con conseguenze di sicurezza o furto di informazioni che già sappiamo.
Quando colleghiamo qualsiasi dispositivo USB in Windows 10, possiamo verificare che per impostazione predefinita verrà montato in Esplora file:
INGRANDIRE
Poiché è montato sul sistema, avremo la possibilità di eseguire qualsiasi azione su questo supporto USB (lettura o scrittura), con la quale le opzioni di sicurezza sono sempre più vulnerabili.
Fortunatamente per noi, Windows 10 integra una policy di archiviazione attraverso la quale sarà possibile negare l'accesso a tutte le unità rimovibili e in questo modo impediremo a tutti gli utenti che hanno accesso al computer di eseguire attività sia di scrittura che di lettura. quell'unità rimovibile. Solvetic spiegherà come possiamo attivare e configurare questo criterio in Windows 10 e quindi aumentare la sicurezza con questo tipo di dispositivo.
1. Disabilitare le porte USB utilizzando l'editor del registro di Windows 10
Prima di utilizzare questo metodo, Solvetic consiglia di creare un backup o un punto di ripristino nel caso in cui venga generato un errore.
Passo 1
Ora, per accedere all'editor del registro utilizzeremo la seguente combinazione di tasti e nella finestra visualizzata eseguiremo il comando regedit:
+ R
Passo 2
Premiamo Invio o Accetta e nella finestra visualizzata andremo al seguente percorso:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ RemoteStorageDevicesNotaNel caso in cui la chiave "RemovableStorageDevices" non sia disponibile, dobbiamo fare clic con il tasto destro del mouse sul tasto "Windows" e selezionare l'opzione "Nuovo/Chiave":
INGRANDIRE
Passaggio 3
Nella nuova chiave inseriamo il nome "RemovableStorageDevices".
INGRANDIRE
Passaggio 4
Ora dobbiamo fare clic con il tasto destro del mouse sul tasto "RemovableStorageDevices" e selezionare l'opzione "Nuovo / Valore DWORD (32 bit)":
INGRANDIRE
Passaggio 5
Chiameremo questo valore DWORD "Deny_All":
INGRANDIRE
Passaggio 6
Faremo doppio clic su di esso o faremo clic con il pulsante destro del mouse su / Modifica e lì, nel campo "Informazioni sul valore" possiamo assegnare una delle seguenti opzioni:
1Disabilita il montaggio automatico del supporto USB.
0È il valore predefinito e consente il riconoscimento e il montaggio dei supporti USB da Windows 10.
Passaggio 7
In questo caso utilizzeremo il valore 1. Facciamo clic su OK per salvare le modifiche e possiamo uscire dall'editor del registro di Windows 10.
NotaL'editor del registro è disponibile in tutte le edizioni di Windows 10.
2. Disabilitare le porte USB utilizzando l'Editor criteri di gruppo di Windows 10
Passo 1
Questa opzione si applica solo alle edizioni Pro, Education ed Enterprise di Windows 10, per accedere a questo editor utilizzeremo i seguenti tasti ed eseguiremo il comando gpedit.msc:
+ R
gpedit.msc
Passo 2
Fare clic su OK e nella finestra visualizzata andremo al seguente percorso:
- Configurazione dell'attrezzatura
- Modelli amministrativi
- Sistema
- Accesso all'archivio rimovibile
INGRANDIRE
Passaggio 3
Nelle politiche centrali, poniamo una chiamata "Tutte le classi di memoria rimovibile: nega l'accesso a tutto" e facciamo doppio clic su di essa, nella finestra visualizzata attiviamo la casella Abilitato per attivare tale politica. Fare clic su Applica e OK per salvare le modifiche.
Pertanto, abbiamo due modi diversi per proteggere completamente sia le informazioni che i parametri del sistema operativo stesso, impedendo che qualsiasi tipo di supporto USB collegato al computer venga collegato e riconosciuto senza dover arrivare all'estremo di bloccare le porte o utilizzare BitLocker a tale scopo.
