Per impostazione predefinita, gli utenti possono inserire un disco USB nel sistema e leggere o scrivere su di esso senza limitazioni. Esiste un'impostazione dei criteri che aiuta gli amministratori di sistema a limitare la capacità degli utenti di scrivere su dispositivi di archiviazione USB.
Disabilita la scrittura su unità USB
- Lanciare Regedit.exe e vai a:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control StorageDevicePolicies
(Se la
StorageDevicePoliciesla chiave non esiste già, è necessario crearla.)
- Crea un nuovo valore DWORD denominato
Protezione da scrittura - Doppio click
Protezione da scritturae imposta i suoi dati su1 - Esci dall'Editor del Registro di sistema.
La modifica del registro di cui sopra corrisponde ai seguenti criteri di gruppo Dischi rimovibili: negare l'accesso in scrittura impostazione situata presso la seguente diramazione:
Configurazione computer> Modelli amministrativi> Sistema> Accesso a archivi rimovibili
Con questa impostazione abilitata, gli utenti vedranno l'errore Il disco è protetto dalla scrittura. quando si tenta di scrivere su dischi USB.
Se l'impostazione di Criteri di gruppo sopra è abilitata, gli utenti vedranno il seguente messaggio quando tenteranno di scrivere su dispositivi USB.
'Dovrai fornire l'autorizzazione di amministratore per copiare in questa cartella'
Gli amministratori possono implementare questa impostazione come parte di una strategia di sicurezza per prevenire il furto di dati tramite dispositivi USB. Questa impostazione funziona bene in Windows XP tramite Windows 10.
Una piccola richiesta: se ti è piaciuto questo post, condividilo?
Una tua 'minuscola' condivisione aiuterebbe seriamente la crescita di questo blog. Alcuni ottimi suggerimenti:- Fissalo!
- Condividilo sul tuo blog preferito + Facebook, Reddit
- Tweet it!