Questa è una guida semplice su come modificare la policy di rimozione USB in Windows 11 utilizzando Gestione dispositivi. Oltre a fornire una procedura passo passo, parliamo anche dei limiti dell’automazione, delle best practice per gli ambienti enterprise e di come scegliere l’impostazione più adatta a seconda della situazione d’uso.
Se preferisci una guida visiva, guarda il nostro video “Come modificare la policy di rimozione dei dispositivi di archiviazione esterni in Windows 11”.
Come modificare la policy di rimozione USB per ottenere prestazioni migliori
Prima di procedere, tieni presente i seguenti requisiti:
- Assicurati di disporre dei privilegi di amministratore: se lavori in un ambiente gestito, potresti dover chiedere al tuo amministratore IT di applicare queste modifiche al posto tuo.
- Il dispositivo di archiviazione esterno deve essere collegato e riconosciuto: la policy può essere modificata solo per i dispositivi collegati ed elencati in Unità disco.
- Le modifiche vengono applicate per singolo dispositivo: purtroppo non esiste (ancora) un metodo nativo per impostare una policy globale valida per tutti i dispositivi. Per ora, ogni unità USB o esterna deve essere configurata singolarmente.
Modificare la policy di rimozione USB con Gestione dispositivi
- Premi Win + X e scegli Gestione dispositivi. In alternativa, puoi cercare “Gestione dispositivi” nel menu Start.
- In Gestione dispositivi, espandi la sezione Unità disco. Individua l’unità esterna che vuoi configurare. Di solito vedrai la marca o il modello dell’unità esterna (a meno che tu non ne abbia cambiato il nome).
- Fai clic con il pulsante destro del mouse sull’unità esterna e seleziona Proprietà dal menu contestuale.
- Nella finestra Proprietà, vai alla scheda Criteri.
- Scegli la policy che preferisci:
- Rimozione rapida (predefinita): questa impostazione disattiva la memorizzazione nella cache in scrittura e consente agli utenti di scollegare l’unità senza doverla rimuovere in sicurezza. È l’opzione più sicura negli ambienti in cui gli utenti potrebbero non seguire le procedure di rimozione sicura.
- Prestazioni migliori: questa impostazione attiva la cache per migliorare le prestazioni. Offre anche la possibilità di abilitare la cache di scrittura integrata del dispositivo (quando disponibile). Tuttavia, pur avendo i suoi vantaggi, questa impostazione può comportare rischi se l’unità viene rimossa in modo scorretto. Gli utenti devono rimuovere l’unità tramite l’opzione “Rimozione sicura dell’hardware” nella barra delle applicazioni.
- Fai clic su OK per salvare le impostazioni. La nuova policy dovrebbe avere effetto immediato.
Ulteriori considerazioni per i professionisti IT
- Scegli la policy più adatta alle tue esigenze: la modalità Prestazioni migliori può sembrare allettante per i vantaggi in termini di velocità, soprattutto per i flussi di lavoro con molti file. Ciò nonostante, comporta un compromesso rischioso: i dati vengono archiviati temporaneamente nella cache e potrebbero non essere scritti subito sul disco. Se il dispositivo viene scollegato troppo presto, i dati non salvati possono andare persi o danneggiarsi. Si tratta di un rischio particolarmente elevato nelle installazioni non presidiate o di tipo kiosk.
- Meglio essere prudenti: se attivi Prestazioni migliori, assicurati che gli utenti sappiano come rimuovere le unità in sicurezza. L’icona “Rimozione sicura dell’hardware” nell’area di notifica svuota la cache e garantisce che tutti i dati vengano scritti prima della rimozione. Tuttavia, se vuoi ridurre il rischio di errore umano, Rimozione rapida è un’impostazione predefinita più sicura.
- Le policy non sono globali: ricorda che le policy di rimozione sono specifiche per ogni dispositivo. Questo significa che ogni dispositivo deve essere configurato manualmente.
- Nessun oggetto Criteri di gruppo (GPO) nativo: al momento non esiste un GPO nativo in grado di applicare una specifica policy di rimozione a tutti i sistemi. Gli amministratori IT possono però utilizzare script di onboarding o strumenti di provisioning (ne parliamo più avanti!) per ricordarlo agli utenti. Può essere utile anche documentare le policy preferite nella documentazione di onboarding o indicarle nella tua migliore soluzione di gestione degli endpoint.
Registro di sistema e automazione con PowerShell (per utenti esperti)
Ribadiamo che non esiste una chiave di registro ufficialmente supportata per automatizzare la policy di rimozione USB. La policy di rimozione è gestita dal gestore Plug and Play (PnP) ed è archiviata nei metadati specifici del dispositivo, non negli hive globali del Registro di sistema.
Se comunque devi automatizzare le modifiche alla policy di rimozione, puoi prendere in considerazione questi strumenti:
- PnPUtil o Devcon: questi strumenti da riga di comando possono gestire le proprietà di unità e dispositivi, ma richiedono test approfonditi.
- Utilità di terze parti: alcuni strumenti offrono un controllo granulare sulle impostazioni dei dispositivi. Tieni presente che potrebbero non essere supportati da Microsoft e vanno usati con estrema cautela.
- PowerShell: PowerShell può interrogare i dispositivi e rimuoverli in sicurezza, ma non può modificare direttamente la policy di rimozione senza estensioni di terze parti o logiche driver personalizzate.
👉 Vuoi rinfrescare le tue conoscenze di PowerShell? Iscriviti a questo corso intensivo gratuito, PowerShell for IT Ninjas.
⚠️ Aspetti a cui prestare attenzione
| Rischi | Possibili conseguenze | Come tornare indietro |
| Usare Prestazioni migliori senza formare gli utenti | Scollegare i dispositivi può danneggiare o far perdere i dati non salvati | Torna a Rimozione rapida tramite Gestione dispositivi |
| Automazione non supportata tramite registro o PnP | Può provocare comportamenti imprevedibili | Riconfigura manualmente o reimposta lo stack USB |
| Affidarsi a strumenti di terze parti per la gestione delle policy | Problemi di sicurezza, compatibilità o aggiornamento | Disinstalla lo strumento e ripristina con i metodi ufficiali |
| Configurazione manuale per ogni dispositivo | Richiede molto tempo negli ambienti di grandi dimensioni | Valuta la creazione di script con Devcon, ma esegui sempre dei test prima del rilascio |
Una guida rapida: quando usare ciascuna policy
Riepiloghiamo. La policy di rimozione USB in Windows 11 determina come i dati vengono scritti sul dispositivo e quanto è sicuro rimuoverlo senza rischi (o con rischi minimi) di danneggiamento. Sono disponibili due policy:
- Rimozione rapida: è l’opzione predefinita e disattiva la memorizzazione nella cache in scrittura sul dispositivo. Gli utenti possono scollegare un’unità in qualsiasi momento senza usare “Rimozione sicura dell’hardware”. Questa opzione privilegia la praticità e la sicurezza dei dati in caso di rimozione imprevista.
- Prestazioni migliori: attiva la cache di scrittura e migliora notevolmente la velocità di trasferimento dei file, soprattutto nelle operazioni di grandi dimensioni. Questa impostazione deve però essere usata con parsimonia, perché richiede che gli utenti rimuovano il dispositivo in sicurezza tramite l’icona nell’area di notifica, pena il rischio di danneggiamento dei dati.
Abbiamo raccolto alcuni scenari comuni con la policy consigliata per ciascuno. Usa questa tabella come riferimento ogni volta che ti serve.
| Situazione d’uso / Scenario | Policy consigliata |
| Chiavette USB di uso quotidiano | Usa Rimozione rapida per ridurre il rischio di danneggiamento dovuto agli utenti che estraggono l’unità senza rimuoverla in sicurezza. |
| SSD esterni usati per il montaggio video o i backup | Usa Prestazioni migliori per sfruttare la cache di scrittura e aumentare la velocità. Fai attenzione a formare gli utenti sulla rimozione sicura dei dispositivi. |
| Postazioni pubbliche o desktop condivisi | Usa Rimozione rapida per sicurezza e semplicità negli ambienti in cui non puoi far rispettare le best practice. |
| Unità rimovibili crittografate | Usa Prestazioni migliori per cicli di crittografia e decrittografia più rapidi, ma solo se il dispositivo verrà utilizzato da personale competente. |
| Ambienti privi di formazione tecnica | Scegli Rimozione rapida come impostazione predefinita per ridurre l’errore umano. |
Perché i professionisti IT potrebbero voler modificare la policy di rimozione USB
- Modificare la policy può migliorare il throughput nei trasferimenti di file di grandi dimensioni, ad esempio quando si usano SSD esterni nei flussi di lavoro di creazione di contenuti.
- Può ridurre il rischio di perdita di dati su postazioni condivise o non protette, applicando Rimozione rapida.
- Può favorire la conformità IT negli ambienti enterprise in cui gli utenti non sono formati sulla rimozione sicura dei dispositivi.
- Può uniformare il comportamento dei sistemi gestiti, garantendo coerenza e prevedibilità.
Impostare la policy di rimozione USB su prestazioni migliori
Sapere come modificare la policy di rimozione USB in Windows 11 consente agli amministratori IT di gestire al meglio i dispositivi di archiviazione esterni nei diversi scenari. Gestione dispositivi è il modo più semplice per passare dalle prestazioni alla sicurezza e viceversa.
