HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR <\/code>\u2192 Imposta il valore Start<\/strong> su 4<\/strong><\/li>\n<\/ul>\n<\/li>\n- Editor dei criteri di gruppo<\/strong>\n
\ngpedit.msc<\/code> \u2192 Configurazione del computer \u2192 Modelli amministrativi \u2192 Sistema \u2192 Accesso all’archiviazione rimovibile \u2192 Abilita “Rifiuta accesso all’esecuzione”<\/li>\n- Per pi\u00f9 dispositivi, utilizza la Console di gestione dei criteri di gruppo<\/strong> su un domain controller<\/li>\n<\/ul>\n<\/li>\n
- Gestione dispositivi<\/strong>\n
\n- Clicca con il pulsante destro del mouse sulle porte USB in “Controller Universal Serial Bus” \u2192 Disabilita<\/li>\n
- Rischio: Potresti disabilitare mouse e tastiera se utilizzano le stesse porte<\/li>\n<\/ul>\n<\/li>\n
- Strumenti di terze parti<\/strong>\n
\n- Utilizza un software specializzato (per esempio USB Block<\/strong>, USB Lock RP<\/strong>) per la gestione remota o le restrizioni avanzate<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- I principali rischi legati alle unit\u00e0 USB<\/strong>\n
\n- Perdita di dati\/utilizzo illecito<\/strong> in caso di smarrimento, furto o utilizzo doloso delle unit\u00e0<\/li>\n
- Trasmissione di malware<\/strong> tramite file nascosti o exploit del firmware<\/li>\n
- Danni fisici<\/strong> causati da dispositivi USB dannosi progettati per distruggere l’hardware<\/li>\n<\/ul>\n<\/li>\n
- Impatto della disabilitazione delle USB<\/strong>\n
\n- Gli utenti perdono la condivisione plug-and-play dei file; assicurati che siano a conoscenza di questa situazione<\/li>\n
- Incoraggia l’uso di cloud storage<\/strong> o dellecondivisioni di rete<\/strong> per gestire i dati in modo sicuro<\/li>\n
- La gestione manuale degli endpoint \u00e8 soggetta a errori: utilizza le soluzioni di sicurezza degli endpoint<\/strong> per l’applicazione coerente dei criteri<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>
\nQuesta breve guida si propone di illustrare\u00a0come disabilitare le unit\u00e0 USB<\/strong>\u00a0in Windows e come gestire i rischi legati alle unit\u00e0 USB. Il blocco dell’accesso USB \u00e8 importante per la sicurezza delle implementazioni di Windows 11 e Windows 10 nelle organizzazioni e sui dispositivi personali, in quanto pu\u00f2 prevenire la diffusione di malware<\/a>, il furto di dati e persino danni fisici ai dispositivi.<\/p>\nProteggi i tuoi dispositivi Windows e riduci il rischio di violazione dei dati e i tempi di inattivit\u00e0.<\/p>\n
\ud83d\udee1\ufe0fScopri gli strumenti per la sicurezza degli endpoint Windows di NinjaOne.<\/a><\/p>\n<\/div>\nCome disabilitare le unit\u00e0 USB in Windows<\/h2>\n
Il metodo da utilizzare per disabilitare le unit\u00e0 USB in Windows dipende dalla gestione del singolo dispositivo o di pi\u00f9 dispositivi. Prima di apportare modifiche al sistema, ti consigliamo di eseguire un backup completo.<\/p>\n
Per eseguire tutte le operazioni descritte di seguito, dovrai aver effettuato l’accesso come amministratore.<\/p>\n
Utilizzare l’editor del Registro di Windows per disabilitare l’archiviazione USB<\/h3>\n
Questo metodo per disabilitare le unit\u00e0 USB consente agli altri dispositivi USB di continuare a funzionare e viene eseguito tramite il\u00a0registro di Windows<\/a>:<\/p>\n\n- Clicca con il tasto destro del mouse sul pulsante\u00a0Start<\/strong>\u00a0, quindi su\u00a0Esegui<\/strong> e digita “regedit” per aprire l’editor del Registro di sistema.<\/li>\n
- Nell’editor del Registro di sistema, vai su\u00a0HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR<\/strong>.<\/li>\n
- Modifica il valore della chiave di registro\u00a0Start<\/strong>\u00a0nel percorso\u00a0USBSTOR<\/strong>\u00a0portandolo su\u00a04<\/strong>.<\/li>\n
- Per reimpostare questa modifica e riabilitare l’archiviazione USB, modifica il valore di\u00a0Start<\/strong>\u00a0riportandolo su\u00a03<\/strong>.<\/li>\n<\/ul>\n
Se il valore della chiave di registro\u00a0Start<\/strong>\u00a0in\u00a0USBSTOR<\/strong>\u00a0\u00e8 impostato su 4, quando colleghi un’unit\u00e0 USB non succeder\u00e0 niente e verr\u00e0 visualizzato un errore nella voce della gestione dispositivi per il dispositivo di archiviazione USB.<\/p>\nUtilizzare l’editor criteri di gruppo di Windows per disabilitare l’archiviazione USB<\/h3>\n
Puoi anche utilizzare i\u00a0Criteri di gruppo<\/a>\u00a0per disabilitare l’accesso alle unit\u00e0 USB su un singolo computer o su un dominio Windows utilizzando\u00a0Active Directory<\/a>:<\/p>\n\n- Clicca con il tasto destro del mouse sul pulsante\u00a0Start<\/strong>\u00a0, quindi clicca su\u00a0Esegui<\/strong> e digita “gpedit.msc” per aprire l’editor criteri di gruppo.<\/li>\n
- Nell’editor Criteri di gruppo, utilizza la struttura di navigazione nel pannello di sinistra per andare su\u00a0Configurazione del computer\/Modelli amministrativi\/Sistema\/Accesso all’archiviazione rimovibile<\/strong>.<\/li>\n
- Nel pannello di destra, seleziona\u00a0Dischi rimovibili: Nega l’accesso all’esecuzione<\/strong>.<\/li>\n
- Seleziona\u00a0Abilitato<\/strong>\u00a0per abilitare questo criterio e disabilitare l’archiviazione USB rimovibile.<\/li>\n<\/ul>\n
Se vuoi distribuire questo criterio a pi\u00f9 macchine in un dominio Windows, utilizza la console di gestione dei criteri di gruppo eseguendo\u00a0gpmc.smc<\/strong> su un domain controller. Quindi, abilita il criterio di cui sopra per l’Unit\u00e0 Organizzativa per la quale desideri disabilitare le unit\u00e0 USB rimovibili. Farlo ti consentir\u00e0 di abilitare la restrizione in base all’appartenenza a un gruppo di utenti o per macchine specifiche.<\/p>\nUtilizzare Gestione dispositivi per disabilitare le porte USB<\/h3>\n
Per bloccare l’accesso USB su un singolo computer, puoi utilizzare Gestione dispositivi. Tieni presente che questo metodo comporta il rischio di disabilitare la porta o il controller USB a cui sono collegati il mouse e la tastiera, pertanto ti consigliamo di utilizzare un metodo per disabilitare solo i dispositivi di archiviazione USB o di impostare un punto di ripristino del sistema prima di iniziare, in modo da poter eseguire il rollback della modifica in caso di necessit\u00e0.<\/p>\n
\n- Clicca con il tasto destro del mouse sul pulsante\u00a0Start<\/strong>\u00a0, quindi clicca su\u00a0Gestione periferiche<\/strong>.<\/li>\n
- Espandi la voce di menu ad albero\u00a0Controller Universal Serial Bus<\/strong>\u00a0.<\/li>\n
- Clicca con il pulsante destro del mouse e disabilita le porte USB come richiesto.<\/li>\n<\/ul>\n
Utilizzare strumenti di terze parti per bloccare l’accesso USB<\/h3>\n
Esistono diversi strumenti che permettono di disabilitare le unit\u00e0 USB in Windows, in alcuni casi consentendo la gestione remota dei dispositivi. Tra questi ci sono\u00a0USB Block<\/a>\u00a0e\u00a0USB Lock RP<\/a>.<\/p>\nA meno che tu non abbia bisogno di controllare quali dispositivi USB specifici possono essere collegati, utilizzare un software di gestione USB aggiuntivo \u00e8 generalmente considerato inutile, data la capacit\u00e0 integrata di Windows di bloccare l’accesso all’archiviazione USB (compresa la possibilit\u00e0 di\u00a0limitare altri tipi specifici di dispositivi USB utilizzando PowerShell<\/a>).<\/p>\nSe in un ambiente aziendale \u00e8 necessaria una protezione pi\u00f9 solida, una soluzione completa per la\u00a0sicurezza degli endpoint<\/a>\u00a0pu\u00f2 aiutarti a gestire sia i rischi legati ai dispositivi USB sia quelli legati ad altri vettori di minacce alla sicurezza informatica.<\/p>\nComprendere i rischi legati alle unit\u00e0 USB<\/h2>\n
I rischi legati alle unit\u00e0 USB rimovibili sono diversi e si risolvono scoraggiandone o impedendone l’uso. Tra i rischi, ci sono:<\/p>\n
\n- Violazioni e furti di dati<\/strong>: Le unit\u00e0 USB contenenti informazioni sensibili possono essere facilmente smarrite da un dipendente, con conseguente violazione dei dati. Anche il furto \u00e8 un problema, cos\u00ec come il rischio che un dipendente aggiri le restrizioni di accesso ai dati utilizzando il computer di un collega per caricare su una chiavetta USB informazioni che dovrebbero restare segrete e condividerle.<\/li>\n
- Perdita e corruzione dei dati<\/strong>: Le unit\u00e0 USB non sono dispositivi di archiviazione affidabili. Scoraggiandone l’uso, si elimina il rischio che un dipendente trasferisca dati importanti su una chiavetta USB e che questi vengano successivamente persi o danneggiati.<\/li>\n
- Infezioni da malware e da corruzione del firmware<\/strong>: Alcune minacce informatiche sono in grado di diffondersi tramite USB sotto forma di file o\u00a0nascondendosi nel firmware<\/a>, aggirando cos\u00ec le protezioni di rete. Inoltre, alcuni attacchi informatici si verificano quando una chiavetta USB infetta viene lasciata intenzionalmente in un luogo in cui un dipendente specifico potrebbe trovarla e collegarla per vedere cosa contiene (per esempio, sul bancone di un negozio o alla reception di uno stabile).<\/li>\n<\/ul>\n
I dispositivi USB possono anche rappresentare una minaccia di danni fisici. Gli aggressori in passato hanno gi\u00e0 utilizzato chiavette USB particolari che contengono hardware ad alta tensione per danneggiare i dispositivi quando vengono collegate. Per questo motivo \u00e8 fondamentale proteggere i dispositivi pubblici: non solo \u00e8 necessario disabilitare l’archiviazione USB, ma anche limitare l’accesso alle porte USB fisiche.<\/p>\n
Casi d’uso e conseguenze della scelta di disabilitare le unit\u00e0 USB<\/h2>\n
L’impatto maggiore della scelta di disabilitare i dispositivi di archiviazione USB ricade sugli utenti. Per ridurre le lamentele relative al mancato funzionamento delle unit\u00e0 USB, assicurati che siano consapevoli delle modifiche che stai apportando ai loro dispositivi.<\/p>\n
Sebbene alcune soluzioni di sicurezza di Windows consentano di inserire nella whitelist specifici dispositivi di archiviazione USB, questo non impedisce che vengano utilizzati in altri computer al di fuori del tuo controllo, con il rischio che vengano infettati con malware<\/a>. Valuta invece la possibilit\u00e0 di mettere a disposizione spazio di archiviazione in cloud o condivisioni di rete che possano essere monitorati per evitare abusi e malware<\/a>, in modo che gli utenti possano condividere i file o lavorarci anche quando non sono in ufficio.<\/p>\nCon gli strumenti di gestione degli endpoint Windows di NinjaOne, il tempo dedicato alla protezione dei dispositivi si riduce del 95%.<\/p>\n
\ud83d\udcdd Registrati per una prova gratuita.<\/a><\/p>\n<\/div>\nLa protezione manuale degli endpoint porta a falle nella sicurezza e a violazioni<\/h2>\n
Se si tenta di gestire manualmente pi\u00f9 di qualche dispositivo, \u00e8 probabile che si verifichino configurazioni errate, che potrebbero rendere i dispositivi dell’azienda vulnerabili alle minacce legate a dispositivi di archiviazione USB non sicuri. \u00c8 importante che gli stessi criteri siano applicati a tutti i dispositivi per garantire coerenza e manutenibilit\u00e0.<\/p>\n
Se hai bisogno di proteggere pi\u00f9 dispositivi Windows in una rete, prendi in considerazione la possibilit\u00e0 di implementare una soluzione di sicurezza che affronti non solo i rischi relativi ai dispositivi USB, ma anche altre minacce alla sicurezza informatica come malware, phishing, attacchi hacker ed errori degli utenti. La soluzione di gestione degli endpoint NinjaOne<\/a>\u00a0ti offre una visibilit\u00e0 completa sul tuo parco dispositivi e ti permette di applicare i criteri di Windows e di monitorare malware e potenziali violazioni dei dati<\/a> per un controllo completo del tuo ambiente IT.<\/p>\n","protected":false},"excerpt":{"rendered":"Questa breve guida si propone di illustrare\u00a0come disabilitare le unit\u00e0 USB\u00a0in Windows e come gestire i rischi legati alle unit\u00e0 USB. Il blocco dell’accesso USB \u00e8 importante per la sicurezza delle implementazioni di Windows 11 e Windows 10 nelle organizzazioni e sui dispositivi personali, in quanto pu\u00f2 prevenire la diffusione di malware, il furto di […]<\/p>\n","protected":false},"author":89,"featured_media":348582,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4367,4354,3066],"tags":[],"class_list":["post-463781","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza","category-operazioni-it","category-rmm-it"],"acf":[],"modified_by":"Sergio Oricci","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/463781","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/89"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=463781"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/463781\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/348582"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=463781"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=463781"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=463781"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}