Dit is een eenvoudige handleiding over hoe u het USB-verwijderingsbeleid wijzigt in Windows 11 via Apparaatbeheer. Naast een stapsgewijze uitleg behandelen we ook de kanttekeningen bij automatisering, beste praktijken voor zakelijke omgevingen en hoe u bepaalt welke instelling het meest geschikt is, afhankelijk van de use case.
Wilt u liever een visuele uitleg? Bekijk dan onze video “Het verwijderingsbeleid van externe opslagapparaten wijzigen in Windows 11”.
Zo wijzigt u het USB-verwijderingsbeleid voor betere prestaties
Houd vooraf rekening met de volgende vereisten:
- Zorg dat u beheerdersrechten hebt: werkt u in een beheerde omgeving, dan moet u uw IT-beheerder mogelijk vragen deze wijzigingen voor u door te voeren.
- Het externe opslagapparaat moet aangesloten en herkend zijn: het beleid kan alleen worden aangepast voor aangesloten apparaten die onder Schijfstations staan.
- Wijzigingen gelden per apparaat: helaas is er (nog) geen ingebouwde manier om één beleid voor alle apparaten in te stellen. Voorlopig moet elke USB-stick of externe schijf afzonderlijk worden geconfigureerd.
Het USB-verwijderingsbeleid wijzigen via Apparaatbeheer
- Druk op Win + X en kies Apparaatbeheer. U kunt ook zoeken op “Apparaatbeheer” in het Startmenu.
- Vouw in Apparaatbeheer het onderdeel Schijfstations uit. Zoek de externe schijf die u wilt configureren. Meestal ziet u het merk of model van de externe schijf (tenzij u de naam hebt gewijzigd).
- Klik met de rechtermuisknop op de externe schijf en selecteer Eigenschappen in het contextmenu.
- Ga in het venster Eigenschappen naar het tabblad Beleid.
- Kies het gewenste beleid:
- Snel verwijderen (standaard): deze instelling schakelt schrijfcaching uit, waardoor gebruikers de schijf kunnen loskoppelen zonder deze eerst uit te werpen. Dit is een veiligere optie in omgevingen waarin gebruikers zich niet altijd aan veilige verwijderingsprocedures houden.
- Betere prestaties: deze instelling schakelt caching in om de prestaties te verbeteren. Daarnaast biedt deze instelling de mogelijkheid om de ingebouwde schrijfcache van het apparaat in te schakelen (indien beschikbaar). Hoewel deze optie nuttig kan zijn, brengt ze wel risico met zich mee als de schijf verkeerd wordt losgekoppeld. Gebruikers moeten de schijf uitwerpen via de optie “Hardware veilig verwijderen” op de taakbalk.
- Klik op OK om uw instellingen op te slaan. Het nieuwe beleid wordt direct van kracht.
Aanvullende overwegingen voor IT-professionals
- Kies het juiste beleid voor uw situatie: de modus Betere prestaties is verleidelijk vanwege de snelheidswinst, zeker bij bestandsintensieve workflows. Toch zit er een risicovolle keerzijde aan: gegevens worden tijdelijk in de cache opgeslagen en worden niet altijd meteen naar de schijf geschreven. Wordt het apparaat te vroeg losgekoppeld, dan kunnen niet-opgeslagen gegevens verloren gaan of beschadigd raken. Dat is vooral riskant bij onbeheerde opstellingen of kiosksystemen.
- Kies bij twijfel voor veiligheid: schakelt u Betere prestaties in, zorg er dan voor dat gebruikers weten hoe ze hun schijven veilig uitwerpen. Het pictogram “Hardware veilig verwijderen” in het systeemvak leegt de cache en zorgt ervoor dat alle gegevens zijn weggeschreven voordat het apparaat wordt losgekoppeld. Wilt u het risico op menselijke fouten beperken, dan is Snel verwijderen de veiligere standaard.
- Beleid geldt niet systeembreed: houd er rekening mee dat verwijderingsbeleid apparaatspecifiek is. Elk apparaat moet dus handmatig worden geconfigureerd.
- Geen ingebouwd groepsbeleidsobject (GPO): op dit moment is er geen ingebouwd GPO dat een specifiek verwijderingsbeleid op alle systemen afdwingt. IT-beheerders kunnen wel onboarding-scripts of tools voor bevoorrading gebruiken (daar gaan we hieronder op in!) om gebruikers eraan te herinneren. Daarnaast kunt u het gewenste beleid vastleggen in uw onboarding-documentatie of in uw beste oplossing voor endpoint management.
Automatisering via het register en PowerShell (voor gevorderde gebruikers)
We benadrukken nogmaals dat er geen officieel ondersteunde registersleutel bestaat om het USB-verwijderingsbeleid te automatiseren. Het verwijderingsbeleid wordt beheerd door de Plug and Play-manager (PnP) en wordt opgeslagen in apparaatspecifieke metadata, niet in globale registerhives.
Moet u wijzigingen in het verwijderingsbeleid toch automatiseren, overweeg dan deze tools:
- PnPUtil of Devcon: deze opdrachtregeltools kunnen schijf- en apparaateigenschappen beheren, maar vereisen grondige tests.
- Tools van derden: sommige tools bieden gedetailleerde controle over apparaatinstellingen. Houd er rekening mee dat deze mogelijk niet door Microsoft worden ondersteund en dat u ze met uiterste voorzichtigheid moet gebruiken.
- PowerShell: PowerShell kan apparaten opvragen en veilig uitwerpen, maar kan het verwijderingsbeleid niet rechtstreeks omzetten zonder extensies van derden of aangepaste stuurprogrammalogica.
👉 Uw kennis van PowerShell opfrissen? Schrijf u in voor de gratis spoedcursus PowerShell for IT Ninjas.
⚠️ Waar u op moet letten
| Risico’s | Mogelijke gevolgen | Hoe terug te draaien |
| Betere prestaties gebruiken zonder gebruikerstraining | Loskoppelen van apparaten kan niet-opgeslagen gegevens beschadigen of doen verdwijnen | Schakel via Apparaatbeheer terug naar Snel verwijderen |
| Niet-ondersteunde automatisering via register of PnP | Kan onvoorspelbaar gedrag veroorzaken | Handmatig opnieuw configureren of de USB-stack resetten |
| Vertrouwen op tools van derden voor beleidsbeheer | Problemen met beveiliging, compatibiliteit of updates | Verwijder de tool en draai de wijziging terug via officiële methoden |
| Handmatige configuratie per apparaat | Tijdrovend in grote omgevingen | Overweeg scripts te bouwen met Devcon, maar test altijd voordat u uitrolt |
Snelle naslag: wanneer gebruikt u welk beleid?
Even samenvatten. Het USB-verwijderingsbeleid in Windows 11 bepaalt hoe gegevens naar het apparaat worden geschreven en hoe veilig het is om het te verwijderen zonder risico (of met minimaal risico) op beschadiging. Er zijn twee beleidsopties:
- Snel verwijderen: dit is de standaardoptie en schakelt schrijfcaching op het apparaat uit. Gebruikers kunnen een schijf op elk moment loskoppelen zonder “Hardware veilig verwijderen” te gebruiken. Deze optie geeft voorrang aan gebruiksgemak en gegevensveiligheid bij onverwacht loskoppelen.
- Betere prestaties: hiermee schakelt u schrijfcaching in en verbetert u de overdrachtssnelheid aanzienlijk, vooral bij grote bewerkingen. Deze instelling moet u echter spaarzaam gebruiken, want gebruikers moeten het apparaat veilig uitwerpen via het dienbladpictogram in het systeemvak, anders lopen ze het risico op gegevensbeschadiging.
Hieronder vindt u enkele veelvoorkomende scenario’s met het aanbevolen beleid per situatie. Gebruik deze tabel als leidraad wanneer u die nodig hebt.
| Use case / scenario | Aanbevolen beleid |
| Dagelijkse USB-sticks | Gebruik Snel verwijderen om het risico op beschadiging te verkleinen wanneer gebruikers de schijf loskoppelen zonder die uit te werpen. |
| Externe SSD’s voor videobewerking of back-ups | Gebruik Betere prestaties om te profiteren van schrijfcaching en hogere snelheid. Zorg er wel voor dat gebruikers leren hoe ze apparaten veilig uitwerpen. |
| Openbare werkstations of gedeelde desktops | Gebruik Snel verwijderen voor veiligheid en eenvoud in omgevingen waar u beste praktijken niet kunt afdwingen. |
| Versleutelde verwisselbare schijven | Gebruik Betere prestaties voor snellere versleutelings- en ontsleutelingscycli, maar alleen als het apparaat door deskundige medewerkers wordt gebruikt. |
| Omgevingen zonder technische training | Kies standaard voor Snel verwijderen om menselijke fouten te beperken. |
Waarom IT-professionals het USB-verwijderingsbeleid willen wijzigen
- Een ander beleid kan de doorvoer bij grote bestandsoverdrachten verbeteren, bijvoorbeeld bij het gebruik van externe SSD’s in workflows voor contentcreatie.
- Het kan het risico op gegevensverlies op gedeelde of onbeveiligde werkstations beperken wanneer u Snel verwijderen afdwingt.
- Het kan IT-compliance ondersteunen in zakelijke omgevingen waar gebruikers niet zijn getraind om apparaten veilig uit te werpen.
- Het kan het gedrag op beheerde systemen standaardiseren voor meer consistentie en voorspelbaarheid.
Het USB-verwijderingsbeleid instellen op betere prestaties
Wie weet hoe hij het USB-verwijderingsbeleid in Windows 11 wijzigt, kan als IT-beheerder nauwkeurig bepalen hoe externe opslagapparaten in uiteenlopende situaties worden behandeld. Apparaatbeheer is de eenvoudigste manier om te schakelen tussen prestaties en veiligheid.
