Windows Quick Tip: Disattivare le periferiche di memorizzazione USB

Se si vuole impedire all'utente di utilizzare periferiche di memoria USB è possibile negare le autorizzazioni sui seguenti file
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf

• Accedere alla cartella %SystemRoot%\Inf (WIN+R e digitare %SystemRoot%\Inf  seguito da Invio)
• Cliccare con il tasto destro del mouse sul file Usbstor.pnf e selezionare Proprietà.
• Accedere alla scheda Sicurezza.
• Nell'elenco Utenti e gruppi aggiungere l'utente o il gruppo per cui si desidera impostare le autorizzazioni su Nega.
• Nell'elenco Autorizzazioni  selezionare la casella di controllo Nega accanto a Controllo completo.

Effettuare la stessa operazione per il file Usbstor.inf

• Nell'elenco Utenti e gruppi selezionare l'account System e cliccare su Modifica
• Nell'elenco Autorizzazioni selezionare la casella di controllo Nega accanto a Controllo completo, quindi scegliere OK.

FIG 1 - Autorizzazioni su file

Un altro modo per impedire l'utilizzo di memorie di massa USB da parte degli utenti consiste nel disabilitare tale possibilità tramite chiavi di registro di sistema:

• Accedere al registro di sistema (WIN+R e digitare Regedit seguito da Invio)
• Posizionarsi al seguente percorso
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
• Modificare il valore Start assegnandogli valore 4

Per abilitare nuovamente le periferiche di memorizzazione USB è necessario assegnare a Start il valore 3.

FIG 2 - Chiave di registro USBSTOR

Tramite il link di seguito è possibile scaricare i file .reg per abilitare/disabilitare le periferiche di memorizzazione USB.
DOWNLOAD