Come disabilitare l’accesso in lettura o scrittura per i dispositivi di archiviazione rimovibili su Windows

Hai più dispositivi di archiviazione rimovibili che contengono file sensibili, ma ora vuoi impedire ad altri di apportare modifiche a quei file. Tuttavia, non sai da dove cominciare.

Fortunatamente, ci sono modi per impedire alle persone di spiare i tuoi dispositivi di archiviazione rimovibili. Ti mostreremo i vari modi per disabilitare l’accesso in lettura o scrittura per i tuoi dispositivi di archiviazione su Windows.

Come disabilitare l’accesso in lettura su dispositivi di archiviazione rimovibili

L’accesso in lettura consente ad altri utenti di visualizzare i tuoi file ma impedisce loro di apportare modifiche. Ora esploriamo come disabilitare l’accesso in lettura sui tuoi dispositivi di archiviazione rimovibili.

Utilizzo dell’Editor criteri di gruppo locali

L’Editor criteri di gruppo locali (LGPE) può aiutarti a disabilitare l’accesso in lettura sui tuoi dispositivi di archiviazione. In effetti, questo strumento ti consente anche di impedire ad altri di bloccare app sulla barra delle applicazioni.

Ecco come disabilitare l’accesso in lettura sui tuoi dispositivi di archiviazione utilizzando LGPE:

1. Digita Modifica criterio di gruppo nella barra di ricerca del menu Start.
2. Fare clic con il pulsante destro del mouse sul risultato della migliore corrispondenza e selezionare Esegui come amministratore.
3. Passare a Configurazione computer > Modelli amministrativi > Sistema > Accesso a archivi rimovibili.
4. Individua l’ opzione Dischi rimovibili: Nega accesso in lettura sul lato destro.

Per disabilitare l’accesso in lettura, fare doppio clic sull’opzione Dischi rimovibili: Nega accesso in lettura e selezionare Abilitato. In caso contrario, selezionare Disabilitato o Non configurato per abilitare l’accesso in lettura. Infine, premi Applica e quindi premi OK per salvare queste modifiche.

Puoi anche applicare le stesse impostazioni per le opzioni CD e DVD, Classi personalizzate, Unità floppy, Unità nastro e Dispositivi WPD in LGPE.

Utilizzando l’editor del registro

L’editor del registro può anche aiutare a disabilitare l’accesso in lettura sui dispositivi di archiviazione rimovibili. Ma prima di iniziare, considera di eseguire il backup del Registro di sistema. In questo modo, sarai al sicuro nel caso in cui modifichi o elimini chiavi di registro sensibili.

Ecco come disabilitare l’accesso in lettura sui dispositivi di archiviazione utilizzando l’Editor del Registro di sistema:

1. Digita Editor del Registro di sistema nella barra di ricerca del menu Start.
2. Fare clic con il pulsante destro del mouse sul risultato della migliore corrispondenza e selezionare Esegui come amministratore.
3. Quindi, copia e incolla il seguente comando nella barra degli indirizzi e premi Invio :

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows

Da lì, segui questi passaggi:

1. Fare clic con il tasto destro del mouse sulla chiave di Windows.
2. Selezionare Nuovo > Chiave, quindi denominare la chiave come RemovableStorageDevices.
3. Fare clic con il tasto destro del mouse sulla chiave RemovableStorageDevices e selezionare Nuovo > Chiave. Assegna a questa chiave il nome {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}.
4. Fare clic con il pulsante destro del mouse sul lato destro e selezionare Nuovo > Valore DWORD (32 bit).
5. Denominare il valore come Deny_Read.

Per disabilitare l’accesso in lettura, fare doppio clic sul valore Deny_Read e impostare i dati Value come 1. Altrimenti, imposta Dati valore su 0 per abilitare l’accesso in lettura sui tuoi dispositivi di archiviazione.

È inoltre possibile applicare le modifiche alle opzioni CD e DVD, Classi personalizzate, Unità floppy, Unità nastro e Dispositivi WPD. Tuttavia, potrebbe essere necessario creare percorsi di file diversi per vari dispositivi di archiviazione.

In questo articolo, ti mostreremo come apportare modifiche alle opzioni dei dispositivi WPD. In poche parole, i dispositivi WPD si riferiscono a dispositivi portatili Windows (come telefoni cellulari e altri lettori multimediali).

Ecco come disabilitare l’accesso in lettura sui dispositivi WPD utilizzando l’editor del registro:

1. Aprire l’ Editor del Registro di sistema e passare alla chiave RemovableStorageDevices applicando i metodi precedenti.
2. Fare clic con il pulsante destro del mouse sull’opzione RemovableStorageDevices e selezionare Nuovo > Chiave. Quindi, denominare la chiave come {6AC27878-A6FA-4155-BA85-F98F491D4F33}.
3. Fare clic con il pulsante destro del mouse sul lato destro, selezionare Nuovo > Valore DWORD (32 bit) e quindi denominare il valore come Deny_Read.
4. Per disabilitare l’accesso in lettura sui dispositivi WPD, fare doppio clic sul valore Deny_Read e impostare i dati del valore su 1. In alternativa, impostare i dati del valore su 0 per abilitare l’accesso in lettura.

Come disabilitare l’accesso in scrittura su dispositivi di archiviazione rimovibili

L’accesso in scrittura consente ad altri utenti di visualizzare e modificare i tuoi file. Ora, diamo un’occhiata a come disabilitare l’accesso in scrittura sui tuoi dispositivi di archiviazione rimovibili.

Utilizzo dell’Editor criteri di gruppo locali

Ecco come utilizzare l’Editor criteri di gruppo locali per disabilitare l’accesso in scrittura sui dispositivi di archiviazione rimovibili:

1. Digita Modifica criterio di gruppo nella barra di ricerca del menu Start.
2. Fare clic con il pulsante destro del mouse sul risultato della migliore corrispondenza e selezionare Esegui come amministratore.
3. Passare a Configurazione computer > Modelli amministrativi > Sistema > Accesso a archivi rimovibili.
4. Individua l’ opzione Dischi rimovibili: nega accesso in scrittura sul lato destro. Per disabilitare l’accesso in scrittura, fare doppio clic su questa opzione e quindi selezionare Abilitato. In alternativa, selezionare Disabilitato o Non configurato per abilitare l’accesso in scrittura.

Premere Applica e quindi premere OK per salvare queste modifiche.

Da lì, applica le stesse modifiche alle opzioni CD e DVD, Classi personalizzate, Unità floppy, Unità nastro e Dispositivi WPD.

Utilizzando l’editor del registro

Ecco come disabilitare l’accesso in scrittura utilizzando l’Editor del Registro di sistema:

1. Digita Editor del Registro di sistema nella barra di ricerca del menu Start.
2. Fare clic con il pulsante destro del mouse sul risultato della migliore corrispondenza e selezionare Esegui come amministratore.
3. Quindi, copia e incolla il seguente comando nella barra degli indirizzi e premi Invio :

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows

Da lì, fai clic sulla chiave RemovableStorageDevices, seguita dalla chiave {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}.

Se queste chiavi mancano, fare clic con il pulsante destro del mouse sulla chiave Windows, selezionare Nuovo > Chiave e quindi denominare la chiave come RemovableStorageDevices. Quindi, fai clic con il pulsante destro del mouse sulla chiave RemovableStorageDevices e seleziona New > Key. Assegna a questa chiave il nome {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}.

Da lì, segui questi passaggi:

1. Fare clic con il pulsante destro del mouse sul lato destro e selezionare Nuovo > Valore DWORD (32 bit).
2. Denominare il valore come Deny_Write.

Per disabilitare l’accesso in scrittura, fare doppio clic sul valore Deny_Write e impostare i dati Value come 1. Altrimenti, imposta Dati valore su 0 per abilitare l’accesso in scrittura sui tuoi dispositivi di archiviazione.

Nel frattempo, ecco come disabilitare l’accesso in lettura sull’opzione Dispositivi WPD:

1. Aprire l’ Editor del Registro di sistema e passare alla chiave RemovableStorageDevices applicando i metodi precedenti.
2. Quindi, apri la chiave {6AC27878-A6FA-4155-BA85-F98F491D4F33}. Se manca, fai clic con il pulsante destro del mouse sull’opzione RemovableStorageDevices, seleziona Nuovo > Chiave e denomina la chiave come {6AC27878-A6FA-4155-BA85-F98F491D4F33}.
3. Fare clic con il pulsante destro del mouse su uno spazio vuoto a destra, selezionare Nuovo > Valore DWORD (32 bit) e quindi denominare il valore come Deny_Write.
4. Per disabilitare l’accesso in scrittura sui dispositivi WPD, fare doppio clic sul valore Deny_Write e impostare i dati Value come 1. In alternativa, impostare i dati del valore su 0 per abilitare l’accesso in scrittura.

Come disabilitare l’accesso in lettura e scrittura su tutti i dispositivi di archiviazione rimovibili

Ora, cosa succede se desideri disabilitare contemporaneamente l’accesso in lettura e scrittura per tutti i tuoi dispositivi? Ti mostriamo come farlo.

Utilizzo dell’Editor criteri di gruppo locali

Ecco come disabilitare contemporaneamente l’accesso in lettura e scrittura per tutti i tuoi dispositivi di archiviazione rimovibili:

1. Digita Modifica criterio di gruppo nella barra di ricerca del menu Start.
2. Fare clic con il pulsante destro del mouse sul risultato della migliore corrispondenza e selezionare Esegui come amministratore.
3. Passare a Configurazione computer > Modelli amministrativi > Sistema > Accesso a archivi rimovibili.
4. Individua l’ opzione Tutti gli archivi rimovibili: nega tutto l’accesso a destra. Per negare l’accesso in lettura e scrittura ai tuoi dispositivi di archiviazione, fai doppio clic su questa opzione e seleziona Abilitato. In caso contrario, selezionare Disabilitato o Non configurato per consentire l’accesso in lettura e scrittura.

Premere Applica e quindi premere OK per salvare queste modifiche.

Utilizzando l’editor del registro

Ecco come l’editor del registro può aiutarti a disabilitare contemporaneamente l’accesso in lettura e scrittura per tutti i tuoi dispositivi di archiviazione:

1. Digita Editor del Registro di sistema nella barra di ricerca del menu Start.
2. Fare clic con il pulsante destro del mouse sul risultato della migliore corrispondenza e selezionare Esegui come amministratore.
3. Quindi, copia e incolla il seguente comando nella barra degli indirizzi e premi Invio :

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsRemovableStorageDevices

Da lì, fai doppio clic su uno spazio vuoto a destra e seleziona Nuovo > Valore DWORD (32 bit). Quindi, denominare il nuovo valore come Deny_All.

Per disabilitare l’accesso in lettura e scrittura, fare doppio clic sul valore Deny_All e impostare i dati Value come 1. In alternativa, impostare i dati valore su 0 per abilitare l’accesso in lettura e scrittura su tutti i dispositivi di archiviazione rimovibili.

Nessuno manometterà più i file sui tuoi dispositivi di archiviazione rimovibili

Per impostazione predefinita, altri utenti dovrebbero essere in grado di modificare i file contenuti nei dispositivi di archiviazione rimovibili. Ma se applichi i metodi che abbiamo trattato, nessuno manometterà più i tuoi file.

Per aggiungere un ulteriore livello di sicurezza, potresti considerare di proteggere i tuoi dispositivi di archiviazione con la funzionalità BitLocker To Go di Windows.