Blokker tilgang til flyttbare lagringsenheter i Windows 11/10

Vanligvis kan du koble forskjellige enheter til Windows 11-operativsystemet. Noen av disse enhetene kan være flyttbare lagringsenheter som USB, DVD, CD, SD-kort osv. De flyttbare enhetene du kobler til blir tilkoblet i kort tid og kan kobles fra når som helst. Som IT-administrator, hvis du vil blokkere tilgang til flyttbare lagringsenheter i Windows 11, er denne veiledningen for deg. Skjermbildet nedenfor viser scenariet når en USB-stasjon er blokkert og brukere får en feilmelding om tilgang nektet når de går inn i den.

I Windows 11 er det imidlertid ingen egen innstilling for direkte blokkering av tilgang til flyttbare enheter. Du må bruke avanserte metoder med emneregister eller gruppepolicy for å konfigurere den innstillingen. I denne artikkelen vil vi beskrive begge metodene, og du kan følge en av dem for enkelhets skyld.

Metode 1: Bruke registret

Registeransvarsfraskrivelse:Det anbefales å opprette et systemgjenopprettingspunkt først, hvis du ikke er kjent med registermanipulering.

Denne metoden fungerer i alle Windows 11-utgaver.

1.Løpregeditkommandoen for å åpne Registerredigering.

2.I Registerredigeringsvinduet, naviger til:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsRemovableStorageDevices

3.I høyre rute avRemovableStorageDevices, opprett et register DWORD (REG_DWORD) kaltNekt_alle. Dobbeltklikk på den for å angi verdidata. Pass på at du setter den til 1 for å deaktivere tilgang for alle flyttbare enheter.

4.Lukk Registerredigering, start på nytt for å gjøre endringer effektive.

Se også:Apple Vision Pro-batteripakken til hodesettet kan fjernes med SIM-utløserverktøy

Metode 2: Bruke gruppepolicy

NOTE:Denne metoden fungerer ikke i Windows 11 Home-utgaven.

1.Åpne snapin-modulen for gruppepolicyredigering.

2.I Group Policy Editor-vinduet, naviger her:

Computer Configuration > Administrative Templates > System > Removable Storage Access

3.Finn den angitte policyen i høyre rute i Removable Storage AccessAlle flyttbare lagringsklasser: Nekt all tilgang.

4.Dobbeltklikk på denne policyinnstillingen og sett dens konfigurasjon til aktivert.

5.Når denne policyen er aktivert, kan du oppdatere gruppepolicymotoren ved å kjøregpupdate /forcekommando for å gjenspeile endringene.

Videoguide

Sjekk ut denne videoen for live demo av metodene ovenfor:

Det er det!