Visualizzazione post con etichetta HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor. Mostra tutti i post
Visualizzazione post con etichetta HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor. Mostra tutti i post

giovedì 23 aprile 2015

Windows Quick Tip: Disattivare le periferiche di memorizzazione USB

Se si vuole impedire all'utente di utilizzare periferiche di memoria USB è possibile negare le autorizzazioni sui seguenti file
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
  • Accedere alla cartella %SystemRoot%\Inf (WIN+R e digitare %SystemRoot%\Inf  seguito da Invio)
  • Cliccare con il tasto destro del mouse sul file Usbstor.pnf e selezionare Proprietà.
  • Accedere alla scheda Sicurezza.
  • Nell'elenco Utenti e gruppi aggiungere l'utente o il gruppo per cui si desidera impostare le autorizzazioni su Nega.
  • Nell'elenco Autorizzazioni  selezionare la casella di controllo Nega accanto a Controllo completo.
Effettuare la stessa operazione per il file Usbstor.inf
  • Nell'elenco Utenti e gruppi selezionare l'account System e cliccare su Modifica
  • Nell'elenco Autorizzazioni selezionare la casella di controllo Nega accanto a Controllo completo, quindi scegliere OK.
Autorizzazioni su file
FIG 1 - Autorizzazioni su file
Un altro modo per impedire l'utilizzo di memorie di massa USB da parte degli utenti consiste nel disabilitare tale possibilità tramite chiavi di registro di sistema:
  • Accedere al registro di sistema (WIN+R e digitare Regedit seguito da Invio)
  • Posizionarsi al seguente percorso
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  • Modificare il valore Start assegnandogli valore 4
Per abilitare nuovamente le periferiche di memorizzazione USB è necessario assegnare a Start il valore 3.
Chiave di registro USBSTOR
FIG 2 - Chiave di registro USBSTOR
Tramite il link di seguito è possibile scaricare i file .reg per abilitare/disabilitare le periferiche di memorizzazione USB.
DOWNLOAD