Ora sai che l'utilizzo di dispositivi di archiviazione USB sul tuo computer presenta molti potenziali rischi per la sicurezza. Se temi il rischio di essere infettato da malware, ad esempio trojan , keylogger o ransomware , dovresti disattivare completamente i dispositivi di archiviazione USB se il sistema contiene molti dati sensibili. Questo articolo ti mostrerà come disabilitare le porte USB su Windows, Mac e Linux.
Disattivare i dispositivi di archiviazione USB: pro e contro
Se sei preoccupato della possibilità di infezione da malware sul tuo computer tramite un dispositivo di archiviazione USB, dovresti considerare di disattivare questo supporto. Tuttavia, questo presenta alcuni svantaggi.
Il primo ovvio svantaggio è che non puoi utilizzare dispositivi di archiviazione USB sul tuo computer. Se il cloud storage può essere utilizzato facilmente, questo non è un problema. Tuttavia, se hai bisogno di un dispositivo per scambiare dati regolarmente tra due computer e non puoi utilizzare il cloud storage, sarà molto difficile. Potresti prendere in considerazione uno strumento come Resilio Sync per creare una condivisione virtuale tra PC.
Se desideri comunque disattivare i dispositivi di archiviazione USB, questo articolo ti guiderà attraverso i passaggi per farlo su Windows 10, Mac e Ubuntu 18.04.
Come disabilitare i dispositivi di archiviazione USB su Windows
Bloccare i dispositivi di archiviazione USB sui computer Windows è molto semplice. Hai anche alcune opzioni; Le prime due soluzioni di seguito sono per PC Windows 10 Home.
1. Modifica manualmente il registro
Apri il registro premendo Win + R , quindi inserisci " regedit ".
Accettare il messaggio Controllo account utente , quindi accedere a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Qui, fai doppio clic su Start (o fai clic con il pulsante destro del mouse, seleziona Modifica ) e modifica il valore.
Per disabilitare, modificare il valore su 4. Se è necessario riattivare la porta USB in qualsiasi momento, è sufficiente ripristinarlo su 3 e fare clic su OK al termine. Tieni presente che se hai intenzione di modificare il sistema di registro, dovresti eseguire il backup del registro per evitare che si verifichino problemi.
2. Creare uno script di registro
In alternativa, puoi creare due file TXT vuoti nel Blocco note. Per fare ciò, avvia un editor di testo e inserisci la seguente riga:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Salva il file come disattivausb.reg , assicurati di modificare l'estensione del file .TXT in .REG, altrimenti questo script non funzionerà. Successivamente, ripeti la procedura precedente e salva come Enableusb.reg.
Per il secondo file, modifica la riga:
"Start"=dword:00000004
Parete:
"Start"=dword:00000003
Salvare il file dopo il completamento. Ora ogni volta che devi disabilitare un dispositivo di archiviazione USB, esegui il file Disableusb.reg. Tuttavia, tutti i dispositivi collegati al computer non saranno interessati finché non verranno scollegati. Se è necessario riattivare il dispositivo di archiviazione USB, utilizzare il file Enableusb.reg. Salva i file in un posto facile da ricordare in modo da poterli ritrovare quando necessario.
Impedire ad altri di utilizzare abilitausb.reg non è troppo difficile, puoi configurarlo in modo che solo l'account amministratore possa eseguire il file, purché non condividi il tuo profilo.
3. Utilizzare l'Editor criteri di gruppo
La terza opzione disponibile per Windows 10 Pro ed Enterprise consiste nel modificare le impostazioni per i dispositivi di archiviazione USB nell'Editor Criteri di gruppo.
Premi Win + R per aprire la finestra di dialogo Esegui e inserisci " gpedit.msc ". Verrà aperto l'Editor criteri di gruppo, quindi espandere Modelli amministrativi > Sistema > Accesso ad archivi rimovibili . Nel riquadro di destra vedrai diversi elementi che controllano l'accesso ai contenuti multimediali sul tuo computer. È necessario abilitare le tre opzioni seguenti:
- Dischi rimovibili: nega l'accesso all'esecuzione
- Dischi rimovibili: nega l'accesso in lettura
- Dischi rimovibili: nega l'accesso in scrittura
Quindi, fare doppio clic su ciascun elemento e fare clic sul pulsante Abilitato . Fare clic su OK per confermare prima di passare alla voce successiva.
Ora, ogni volta che colleghi un dispositivo di archiviazione USB al computer, riceverai un messaggio di accesso negato su Esplora risorse quando tenti di aprire la lettera dell'unità. Per invertire questa situazione, modificare le tre impostazioni precedenti e impostarle su Disabilitato .
Come disabilitare i dispositivi di archiviazione USB su Mac
Per limitare i dispositivi di archiviazione USB sul tuo Mac, devi prima disabilitare System Integrity Protection (SIP). Quindi apri Utilità > Terminale e rimuovi il driver.
Nota: dovresti disabilitare questa funzionalità solo quando necessario perché molte persone ti consigliano di non farlo, fai riferimento all'articolo Perché non dovresti disabilitare la funzionalità System Integrity Protection su Mac? per informazioni.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Successivamente, apri /System/Library/Extensions e rinomina il file (o spostalo in un luogo sicuro) IOUSBMassStorageClass.kext . Dovresti cambiare il nome con qualcosa di facile da ricordare in modo da poterlo trovare facilmente quando desideri riattivare il dispositivo di archiviazione USB.
Al termine, torna al Terminale e inserisci:
sudo touch /System/Library/Extensions
Ciò eliminerà i file della cache, forzando una ricostruzione senza riferimento al file rinominato. Ora non è possibile accedere ai dispositivi di archiviazione USB quando sono collegati.
Come disabilitare i dispositivi di archiviazione USB su Linux
Hai bisogno di bloccare i dispositivi di archiviazione USB sul tuo computer? Per fare ciò, apri Terminale e usa il comando mv (sposta) per “nascondere” il driver USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Ora, quando è collegato a un dispositivo di archiviazione USB, non funzionerà. In breve, non è possibile accedere a questo dispositivo. Tuttavia, questa modifica non avrà più effetto in caso di aggiornamento del kernel.
Sebbene i dispositivi di archiviazione flash USB e portatili possano essere protetti da password , ciò non può impedire ai ladri di rubare i tuoi dati. L'unica vera soluzione è controllare l'accesso USB. Quando sei a casa, devi assicurarti che nessuno acceda al tuo computer senza la tua autorizzazione e bloccarlo quando non lo usi. Sul posto di lavoro, limitare il numero di utenti che accedono all'USB in modo che possa essere gestito.
Vedi altro: