Come disabilitare i dispositivi di archiviazione USB su Windows, Mac e Linux

A questo punto, dovresti sapere che l'uso della memoria USB sul tuo computer è un potenziale rischio per la sicurezza 5 La tua chiavetta USB può essere un rischio per la sicurezza 5 modi La tua chiavetta USB può essere un rischio per la sicurezza Le unità USB sono utili per tante cose diverse, ma può essere problematico e pericoloso se non prendi le giuste precauzioni. Leggi di più . Piuttosto che rischiare infezioni da malware (ad esempio trojan, keylogger o ransomware), potrebbe essere meglio disattivare completamente i dispositivi di archiviazione USB se il sistema ha molti dati sensibili su di esso. Ecco come farlo su Windows, Mac e Linux.

Blocco dell'archiviazione USB: vantaggi e svantaggi

Se sei preoccupato che il malware possa essere introdotto sul tuo computer tramite l'archiviazione USB, è consigliabile prendere in considerazione la possibilità di disabilitare il supporto. Ma ha uno svantaggio chiave.

Ovviamente, non potrai utilizzare la memoria USB sul tuo computer. Se sei in grado di utilizzare il cloud storage con facilità, questo non dovrebbe essere un problema. Tuttavia, se hai bisogno di un mezzo per scambiare regolarmente dati tra due computer e il cloud non è un'opzione, potrebbe essere difficile. Considera uno strumento come Resilio Sync per creare una condivisione virtuale tra PC Syncthing o Resilio Sync: Come condividere file su Linux? Syncthing o Resilio Sync: come condividere file su Linux? Syncthing e Resilio Sync (in precedenza BitTorrent Sync) possono sincronizzare i file tra i computer e non richiedono conoscenze sufficienti su come configurare un server. Ma quale soluzione funziona meglio per te? Leggi di più .

Nel frattempo, il blocco dell'USB può richiedere molto tempo se non sai cosa stai facendo. Abbiamo fornito i passaggi seguenti per fare proprio questo su Windows 10, Mac e Ubuntu 18.04.

Come disabilitare la memoria USB su Windows

Il blocco della memoria USB su un computer Windows è semplice. Hai anche diverse opzioni; i primi due sotto sono per Windows 10 Home PC.

1. Modificare manualmente il registro

Inizia premendo Win + R, quindi entra “regedit”.

Accettare il messaggio Controllo account utente, quindi selezionare HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Qui, fai doppio clic Inizio (o fare clic con il tasto destro> Modifica) e modificare il valore.

Per disabilitare, cambiare il valore in 4. Se è necessario riattivare l'archiviazione USB in qualsiasi momento, è sufficiente tornare a 3. Clic ok quando hai fatto.

Si noti che se si sta pianificando di apportare modifiche al registro di sistema, è necessario prima fare un backup del registro Come eseguire il backup e ripristinare il registro di Windows Come eseguire il backup e ripristinare il registro di Windows Modificare il registro sblocca alcune modifiche interessanti, ma può essere pericoloso Ecco come eseguire il backup del Registro di sistema prima di apportare modifiche in modo che siano facilmente reversibili. Leggi di più .

2. Creare uno script di registro

In alternativa, è possibile eseguire una versione basata su testo della stessa attività creando due file TXT vuoti nel Blocco note. Avvia l'editor di testo e inserisci

Editor del registro di Windows versione 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR] "Start" = dword: 00000004 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Enum] "Conteggio" = dword: 00000000 "NextInstance" = dword: 00000000

Salva il file come disableusb.reg, avendo cura di assicurarsi che l'estensione del file .TXT sia stata sostituita con. Reg, altrimenti non funzionerà! Quindi, ripetere la procedura, salvando come enableusb.reg.

Con il secondo file, apporta una modifica alla linea:

"Start" = dword: 00000004 

Cambiandolo a:

"Start" = dword: 00000003 

Salva il file quando hai finito. Ora, ogni volta che è necessario disabilitare la memoria USB, eseguire disableusb.reg. Tuttavia, tutti i dispositivi già collegati rimarranno inalterati fino alla loro sostituzione. Se è necessario riabilitare l'archiviazione USB, utilizzare enableusb.reg. Salva i file in un posto facile da ricordare.

Impedire ad altri di usare enableusb.reg non dovrebbe essere troppo difficile. Solo un account amministratore può eseguire il file, quindi se non condividi il tuo profilo (e tienilo bloccato quando sei lontano dalla tastiera) dovrebbe essere semplice mantenere al sicuro.

3. Utilizzare Editor criteri di gruppo

Una terza opzione è disponibile per Windows 10 Pro ed Enterprise: modifica delle impostazioni per la memorizzazione USB nell'Editor criteri di gruppo.

stampa Win + R per iniziare e inserire “gpedit.msc”. Si apre l'Editor criteri di gruppo, in cui è necessario espandere Modelli amministrativi> Sistema> Accesso all'archivio rimovibile. Nel riquadro a destra, vedrai diversi elementi che controllano l'accesso ai media sul tuo computer. Tre di questi devono essere abilitati:

• Dischi rimovibili: nega l'accesso
• Dischi rimovibili: nega l'accesso in lettura
• Dischi rimovibili: nega l'accesso in scrittura

A turno, fai doppio clic su ciascun elemento e fai clic su Abilitato pulsante di scelta. Clic ok per confermare prima di passare all'elemento successivo.

Ora, ogni volta che un dispositivo di archiviazione USB è collegato, a L'accesso è negato messaggio verrà visualizzato in Esplora risorse quando si tenta di aprire la lettera di unità. Per invertire questo, cambia le tre impostazioni elencate sopra in modo che ciascuna sia impostata su Disabilitato.

Come limitare i dispositivi di archiviazione USB su Mac

Per limitare l'archiviazione USB sul tuo Mac, usa la nostra guida per disabilitare la System Integrity Protection (SIP).

Quindi apri Utilità> Terminale e scarica il driver.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

Avanti, aperto / System / Library / Extensions e rinominare (o spostarsi in un luogo sicuro) IOUSBMassStorageClass.kext. Un rinvio ragionevole potrebbe essere quello di modificare l'estensione .KEXT, in modo da poterlo ritrovare facilmente qualora si desideri riabilitare l'archiviazione USB.

Fatto ciò, torna al Terminale e inserisci:

sudo touch / Sistema / Libreria / Estensioni

Questo cancellerà i file della cache, forzando una ricostruzione senza riferimento al file rinominato. Ora, i dispositivi di archiviazione USB non dovrebbero essere accessibili quando connessi. Tuttavia, altri dispositivi USB dovrebbero funzionare senza problemi.

Come bloccare i dispositivi di archiviazione USB su Linux

Hai bisogno di bloccare l'archiviazione USB sul tuo computer Linux? Fai questo aprendo il Terminale e usando il mv (sposta) comando a “nascondere” il driver USB:

sudo mv / lib / modules / $ (uname -r) /kernel/drivers/usb/storage/usb-storage.ko / home / user1

Ora, quando un dispositivo di archiviazione USB è collegato, non funzionerà. In breve, rimarrà inaccessibile. Si noti che questo sarebbe annullato in caso di aggiornamento del kernel.

O meglio ancora: controlla l'accesso USB, non vietarlo

Mentre la memoria flash USB e portatile può rivelarsi un grosso problema, c'è ben poco da fare. In parole semplici, mentre la memoria flash USB può essere protetta da password, questo non impedisce il furto di dati, ma solo la perdita di dati.

L'unica vera soluzione è controllare l'accesso USB. A casa, questo significa assicurarti di non permettere a nessuno di accedere al tuo computer a tua insaputa (e attenzione), e tenerlo bloccato quando non lo stai usando. Sul posto di lavoro, limitare l'accesso USB a una percentuale gestibile di utenti sembrerebbe una politica IT ragionevole. Ciò potrebbe significare disabilitare l'accesso alle unità USB.

Per progetti work-from-home e altre attività di lavoro a distanza, in cui sono richiesti dati dal lavoro, una VPN privata dedicata è un'opzione più sicura. Guarda i nostri articoli sul perché dovresti utilizzare una VPN e le migliori e più affidabili VPN da utilizzare I migliori servizi VPN I migliori servizi VPN Abbiamo compilato un elenco di quelli che consideriamo i migliori fornitori di servizi VPN (Virtual Private Network) , raggruppati per premium, free e torrent-friendly. Leggi di più .

Scopri di più su: sicurezza informatica, unità USB, registro di Windows.