Zo schakelt u USB-schijven uit in Windows 11 en Windows 10

Het blokkeren van USB-toegang is belangrijk voor de beveiliging van Windows 11- en Windows 10-installaties binnen organisaties en op persoonlijke apparaten. Het kan namelijk de verspreiding van malware, datadiefstal en zelfs fysieke schade aan apparaten voorkomen. Deze beknopte handleiding laat zien hoe u USB-schijven uitschakelt in Windows en hoe u omgaat met de risico’s van USB-schijven

Kijkt u liever dan dat u leest? Bekijk dan deze video over Hoe u USB-schijven uitschakelt in Windows 10 en 11.

Zo schakelt u USB-schijven uit in Windows

Welke methode u gebruikt om USB-schijven uit te schakelen in Windows hangt af van de vraag of u één apparaat of meerdere apparaten beheert.

Kies een methode	Ideaal voor individuele gebruikers	Ideaal voor bedrijven
Methode 1: Register-editor	✓
Methode 2: Editor voor lokaal groepsbeleid		✓
Methode 3: Apparaatbeheer	✓
Methode 4: tools van derden		✓

BELANGRIJK: voor alle methoden moeten gebruikers zijn aangemeld als Administrator om ze correct te laten werken. Voordat u wijzigingen aanbrengt in uw systeem, raden we u aan een volledige back-up te maken.

Methode 1: USB-opslag uitschakelen met de Register-editor van Windows

Met deze methode schakelt u USB-schijven uit terwijl andere USB-apparaten blijven werken. U doet dit via het Windows-register:

1. Klik met de rechtermuisknop op de knop Start, klik op Uitvoeren en voer “regedit” in om de Register-editor te openen.
2. Navigeer in de Register-editor naar HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR.
3. Bewerk de waarde van de registersleutel Start in het pad USBSTOR en wijzig deze in 4. T
   • Wilt u deze wijziging ongedaan maken en USB-opslag weer inschakelen? Zet Start dan terug op 3.

Als de waarde van de registersleutel Start in USBSTOR op 4 staat, gebeurt er niets wanneer een USB-schijf wordt aangesloten en verschijnt er een foutmelding bij het USB-opslagapparaat in Apparaatbeheer.

Methode 2: USB-opslag uitschakelen met de Editor voor lokaal groepsbeleid

U kunt ook groepsbeleid gebruiken om toegang tot USB-schijven uit te schakelen op één machine of binnen een Windows-domein via Active Directory:

1. Klik met de rechtermuisknop op de knop Start, klik op Uitvoeren en voer “gpedit.msc” in om de Editor voor lokaal groepsbeleid te openen.
2. Gebruik in de editor de navigatieboom in het linkerpaneel om naar Computerconfiguratie/Beheersjablonen/Systeem/Toegang tot verwisselbare opslag te gaan.
3. Selecteer in het rechterpaneel Verwisselbare schijven: toegang voor uitvoeren weigeren.
4. Vink Ingeschakeld aan om dit beleid in te schakelen en verwisselbare USB-opslag uit te schakelen.

Wilt u dit beleid uitrollen naar meerdere machines in een Windows-domein? Gebruik dan de Groepsbeleidsbeheerconsole door gpmc.smc uit te voeren op een domein controller. Schakel vervolgens het bovenstaande beleid in voor de OU waarvoor u verwisselbare USB-opslag wilt uitschakelen. Zo kunt u de beperking instellen op basis van het groepslidmaatschap van gebruikers of voor specifieke machines.

Methode 3: USB-poorten uitschakelen met Apparaatbeheer

Om USB-toegang op één computer te blokkeren, kunt u Apparaatbeheer gebruiken.

1. Klik met de rechtermuisknop op de knop Start en klik op Apparaatbeheer.
2. Vouw het menu-item USB-controllers uit.
3. Klik met de rechtermuisknop en schakel de gewenste USB-poorten uit.

Maak voordat u wijzigingen aanbrengt een systeemherstelpunt, zodat u kunt terugdraaien als er per ongeluk cruciale apparaten worden uitgeschakeld.

Methode 4: USB-toegang blokkeren met tools van derden

Er zijn verschillende producten waarmee u USB-schijven in Windows kunt uitschakelen, in sommige gevallen inclusief remote management van apparaten. Voorbeelden zijn USB Block en USB Lock RP.

Tenzij u controle nodig hebt over welke specifieke USB-apparaten mogen worden aangesloten, wordt extra USB-beheersoftware doorgaans als overbodig gezien, omdat Windows standaard al toegang tot USB-opslag kan blokkeren (inclusief de mogelijkheid om andere specifieke soorten USB-apparaten te beperken met PowerShell).

Is er in een bedrijfsomgeving robuustere bescherming nodig? Dan pakt een volwaardige oplossing voor eindpuntbeveiliging zowel de risico’s van USB-apparaten als andere cyberdreigingen aan.

De risico’s van USB-schijven

Verwisselbare USB-opslag brengt verschillende risico’s met zich mee die u wegneemt door het gebruik ervan te ontmoedigen of te verhinderen:

• Datalekken en diefstal: Een medewerker kan eenvoudig een USB-schijf met gevoelige informatie verliezen, met een datalek tot gevolg. Ook diefstal is een probleem, net als het risico dat een medewerker beperkingen op datatoegang omzeilt door via de computer van een collega informatie op een USB-stick te zetten waartoe hij geen toegang zou mogen hebben
• Dataverlies en beschadiging: USB-schijven zijn geen betrouwbare opslagapparaten. Door het gebruik te ontmoedigen, verdwijnt het risico dat een medewerker belangrijke data naar een USB-stick verplaatst en deze vervolgens kwijtraakt of beschadigt
• Malware- en firmware-infecties: Sommige malware verspreidt zich via USB, als bestand of verborgen in firmware, waarbij netwerkbeveiliging wordt omzeild. Daarnaast vinden sommige cyberaanvallen plaats doordat een geïnfecteerde USB-stick bewust wordt achtergelaten op een plek waar een beoogde medewerker hem waarschijnlijk vindt en aansluit om te zien wat erop staat (bijvoorbeeld op een winkelbalie of bij de receptie van een gebouw).

USB-apparaten kunnen ook een fysieke bedreiging vormen. Aanvallers hebben speciale USB-sticks met hoogspanningshardware ingezet om apparaten te beschadigen zodra ze worden aangesloten. Daarom is het beveiligen van openbare apparaten essentieel: niet alleen moet USB-opslag worden uitgeschakeld, ook de toegang tot fysieke USB-poorten moet worden beperkt.

Naast technische risico’s vereisen veel compliance-kaders (zoals HIPAA, GDPR en PCI DSS) strikte controle over verwisselbare media. Het uitschakelen van USB-opslag helpt organisaties aan deze beveiligingsverplichtingen te voldoen.

Toepassingen en gevolgen van het uitschakelen van USB-schijven

Het uitschakelen van USB-opslag heeft vooral gevolgen voor uw gebruikers. Zorg dat ze op de hoogte zijn van de wijzigingen die u op hun apparaten doorvoert om klachten over niet-werkende USB-schijven te beperken.

Sommige Windows-beveiligingsoplossingen laten u specifieke USB-opslagapparaten op een witte lijst zetten, maar dat voorkomt niet dat ze worden gebruikt op andere computers buiten uw beheer, waardoor die mogelijk met malware besmet raken. Overweeg in plaats daarvan cloudopslag of netwerkshares die u kunt controleren op misbruik en malware, zodat uw gebruikers bestanden kunnen delen of eraan kunnen werken als ze niet op kantoor zijn.

Endpoints handmatig beveiligen leidt tot beveiligingsgaten en inbreuken

Meer dan een handvol apparaten handmatig beheren leidt al snel tot verkeerde configuraties, waardoor de apparaten van uw organisatie kwetsbaar blijven voor de dreigingen van onveilige USB-opslagapparaten. Het is belangrijk dat op alle apparaten hetzelfde beleid wordt toegepast, voor consistentie en beheersbaarheid.

Moet u meerdere Windows-apparaten in een netwerk beveiligen? Overweeg dan een beveiligingsoplossing die niet alleen de risico’s van USB-apparaten aanpakt, maar ook cyberdreigingen zoals malware, phishing, hackers en menselijke fouten. NinjaOne endpoint management geeft u volledig inzicht in uw apparaatpark en laat u Windows-beleid op grote schaal afdwingen. Het versterkt uw beveiligingsbeleid met operationele controles zoals Patching, configuratie en het verhelpen van kwetsbaarheden en het integreert met de tools voor eindpuntbeveiliging die malware detecteren en erop reageren.