Med flere og flere ondsindede programmer og orme, der cirkulerer gennem flytbare medier som tommelfingerdrev, er det kun naturligt, at du vil begrænse eller forhindre brugere i at installere deres egne flytbare enheder. Blokerer installationen af ​​eksterne flytbare enheder gør dem utilgængelige, og det er særligt nyttigt i en organisation, eller når du bruger offentlige hotspots, hvor du forlader maskinen i korte mængder tid for at få fat i en kop kaffe eller noget.

Så hvis du nogensinde har brug for, så kan du bruge Windows Group Policy Editor til at blokere brugere fra at installere flytbare enheder.

Forhindre installation af flytbare enheder

Da vi bruger Group Policy Editor til at håndtere ændringerne, skal du have en Pro eller Enterprise-version af Windows og afhængigt af dine behov, kan du anvende ændringerne til hele netværket. Tryk først på "Win + R", skriv gpedit.msc og tryk på Enter-knappen for at åbne Group Policy Editor.

Når Gruppepolicy Editor er åbnet, skal du navigere til følgende placering "Computer Configuration -> Administrative Skabeloner -> System -> Device Installation -> Restriktioner for Enhedsinstallation". Her finder du og dobbeltklikker på indstillingen "Forhindre installation af flytbare enheder".

Ovenstående handling åbner vinduet for flytbare enheder. Her vælges alternativknappen "Aktiveret" og klik på "OK" knappen for at gemme ændringerne.

Det er alt, hvad der skal gøres og fra dette tidspunkt fremover kan ingen bruger (herunder administratoren) installere flytbare enheder.

Vis en tilpasset besked

Hvis du vil, kan du vise en brugerdefineret besked, når Windows blokerer installationen af ​​en flytbar enhed. For det skal du konfigurere politikken "Vis en brugerdefineret besked, når installationen forhindres af en politikindstilling."

Én ting at huske på, mens du konfigurerer denne indstilling er, at denne politikindstilling vil have prioritet over alle indstillingerne i denne gruppe.

Tillad administratorer at omgå begrænsninger

Som du kan se, er det ulempen ved at konfigurere denne indstilling, at selv administratorerne er blokeret fra at installere flytbare enheder, og det vil være en smerte til tider. Heldigvis kan du konfigurere Gruppepolitik og tillade administratorer at omgå denne begrænsning.

For at gøre det skal du dobbeltklikke på politikken "Tillad administratorer at tilsidesætte enhedsinstallationsbegrænsning."

Ovenstående handling åbner de respektive politikindstillinger vindue. Her skal du vælge indstillingen "Aktiveret" og klikke på "OK" knappen for at gemme ændringerne. Når du er færdig med ændringerne, genstart dit system, og du er god til at gå.

Fra dette punkt fremad, kan administratorer nemt tilsidesætte enhedsinstallationsrestriktionerne, uden at det ofte er nødvendigt at rotere med gruppepolitiske indstillinger. Som en sidebemærkning har denne politik forrang ud over alle andre politikker, der er konfigureret i denne gruppe (herunder begrænsningerne ovenfor).

Tillad kun installation af registrerede hardware-id'er

Hvis du ikke vil blokere alle installationerne af de flytbare enheder, kan du konfigurere Gruppepolitik til kun at tillade installation af flytbare enheder af kun de listede hardware-id'er. For at gøre det skal du aktivere indstillingen "Tillad installation af enheder, som matcher et af disse enheds-id'er." Mens du tillader det, skal du ikke glemme at tilføje hardware-id'erne ved at klikke på knappen "Vis".

Hvis du undrer dig over, kan du nemt finde dit hardware-id ved at åbne enhedsstyringen, højreklikke på enheden og vælge indstillingen "Egenskaber". Her skal du navigere til fanen "Detaljer" og vælge "Hardware-id'er" fra rullelisten.

Konklusion

Det er alt, hvad der skal gøres, og det er så nemt at begrænse brugere fra at installere flytbare enheder ved hjælp af den indbyggede Gruppepolicy Editor. Det gode ved de ovenfor nævnte metoder er, at de kun arbejder med enkle indstillinger og også fjerner ethvert behov for at installere tredjeparts software for at opnå det samme resultat.

Forhåbentlig hjælper og gør kommentaren nedenfor deling af dine tanker og erfaringer med at bruge denne enkle metode til at blokere flytbare enhedsinstallationer.