Med fler och mer skadliga program och maskar som cirkulerar genom flyttbara medier som tumminer, är det bara naturligt att du vill begränsa eller förhindra användare från att installera egna flyttbara enheter. Att blockera installationen av externa flyttbara enheter gör dem otillgängliga och det är särskilt användbart i en organisation, eller när du använder offentliga hotspots där du lämnar din maskin under kort tid för att ta en kopp kaffe eller något.

Så om du någonsin behöver, så här kan du använda Windows Group Policy Editor för att blockera användare från att installera flyttbara enheter.

Förhindra installation av flyttbara enheter

Eftersom vi använder Group Policy Editor för att hantera ändringarna måste du ha en Pro eller Enterprise-version av Windows och beroende på dina behov kan du tillämpa ändringarna till hela nätverket. Först av, tryck "Win + R", skriv gpedit.msc och tryck på Enter-knappen för att öppna Group Policy Editor.

När grupprincipredigeraren har öppnats, navigerar du till följande plats "Datorkonfiguration -> Administrativa mallar -> System -> Enhetsinstallation -> Restriktioner för enhetsinstallation". Här hittar du och dubbelklickar på inställningen "Förhindra installation av flyttbara enheter".

Ovanstående åtgärd öppnar fönstret för flyttbara enheter. Välj här alternativknappen "Enabled" och klicka på "OK" knappen för att spara ändringarna.

Det är allt som finns att göra och från den här tiden framåt kan ingen användare (inklusive administratören) installera flyttbara enheter.

Visa en anpassad meddelande

Om du vill kan du visa ett anpassat meddelande när Windows blockerar installationen av en flyttbar enhet. För det måste du konfigurera policyen "Visa ett anpassat meddelande när installationen förhindras av en policyinställning."

En sak att tänka på när du konfigurerar den här inställningen är att denna policyinställning kommer att prioriteras över alla inställningar i den här gruppen.

Tillåt administratörer att kringgå begränsningar

Som du kan se är nackdelen med att konfigurera denna inställning att även om administratörerna är blockerade från att installera flyttbara enheter, så kommer det att bli en smärta. Lyckligtvis kan du konfigurera grupprincip och tillåta administratörer att kringgå denna begränsning.

För att göra det dubbelklickar du på policyen "Tillåt administratörer att åsidosätta begränsningar för begränsning av enhetsinstallation".

Ovanstående åtgärd öppnar respektive policyinställningsfönster. Välj här alternativet "Enabled" och klicka på "OK" knappen för att spara ändringarna. När du är klar med ändringarna, starta om systemet och du är bra att gå.

Från och med den här tiden kan administratörerna enkelt överstyra begränsningarna för enhetsinstallationer utan att behöva röra med gruppinställningar ofta. Som en sidotal har denna policy företräde framför allt annan policy som är konfigurerad i den här gruppen (inklusive begränsningarna ovan).

Tillåt bara installation av listade hårdvara-ID

Om du inte vill blockera alla installationer av de flyttbara enheterna kan du konfigurera grupprincip för att bara tillåta installation av flyttbara enheter av endast listade maskinvaru-ID. För att göra det måste du aktivera inställningen "Tillåt installation av enheter som matchar något av dessa ID-enheter". När du gör det, glöm inte att lägga till maskinvaru-ID: erna genom att klicka på "Visa" -knappen.

Om du undrar, kan du enkelt hitta ditt maskinvarar-ID för enheten genom att öppna enhetshanteraren, högerklicka på enheten och välja alternativet "Egenskaper". Navigera här till fliken "Detaljer" och välj "Hårdvaru-ID" från listrutan.

Slutsats

Det är allt som finns att göra, och det är så enkelt att begränsa användare från att installera flyttbara enheter med hjälp av den inbyggda grupprincipredigeraren. Det bra med de metoder som delas ovan är att de bara arbetar med enkla inställningar och eliminerar också något behov av att installera program från tredje part för att uppnå samma resultat.

Förhoppningsvis hjälper och kommenterar det här kommentaren att dela med dig av dina tankar och erfarenheter om hur du använder den här enkla metoden för att blockera flyttbara enheter.