Ricerca Criteri di gruppoCriteri di gruppo
Italiano

Bloccare la scrittura sulle unità USB in Windows con Criteri di gruppo

Puoi limitare la copia di file su un’unità USB. Il criterio Dischi rimovibili: nega accesso in scrittura impostato su Abilitata nega la scrittura alla classe di archiviazione dei dischi rimovibili; non blocca la lettura né tutti i dispositivi USB. L'impostazione Storage Policy CSP corrispondente ha ambito dispositivo e supporta Windows 10 1809 o successivo nelle edizioni Pro, Enterprise, Education e IoT Enterprise. Un criterio BitLocker separato può negare la scrittura sulle unità dati rimovibili non protette da BitLocker.

Cosa verificare dopo l’applicazione

Questo criterio aiuta a ridurre la copia non autorizzata di dati da un computer a un archivio USB rimovibile, ma non impedisce ogni via di esfiltrazione. Quando è applicato, il salvataggio, la modifica, l’eliminazione o la copia di file su un disco rimovibile possono non riuscire. La protezione da scrittura può dipendere anche da un interruttore fisico o da un oggetto Criteri di gruppo di dominio. Se le modifiche locali vengono annullate, verifica il criterio di dominio e contatta l’amministratore. Se l’accesso viene negato all’apertura dell’unità, verifica anche restrizioni di lettura separate, altre impostazioni di sicurezza e lo stato del dispositivo.

Passaggi

  1. Apri gpedit.msc e vai a Configurazione computer › Modelli amministrativi › Sistema › Accesso agli archivi rimovibili in Configurazione computer.
  2. Apri Dischi rimovibili: nega accesso in scrittura, seleziona Abilitata e applica la modifica.
  3. Verifica il criterio applicato e prova a copiare un file su un disco rimovibile. Un oggetto Criteri di gruppo di dominio può prevalere sull’impostazione locale e richiedere una modifica da parte dell’amministratore.
  4. Per consentire nuovamente la scrittura secondo questo criterio, seleziona Disabilitata o Non configurato. Altre impostazioni di sicurezza o lo stato del dispositivo possono ancora limitare l’accesso.

Alternativa nel Registro

Puoi anche impostare nel Registro il valore del criterio del computer. È distinto da StorageDevicePolicies\WriteProtect. Consulta la pagina del valore di registro.

HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
Deny_Write (REG_DWORD)
1 = enabled
0 = disabled

Per questo criterio, il valore DWORD Deny_Write impostato su 1 nega la scrittura; impostato su 0 la consente.

  1. Apri regedit con autorizzazioni di amministratore. Esegui il backup della chiave di destinazione esistente oppure, se manca, di una chiave padre esistente. Annota se Deny_Write esiste e, in tal caso, il tipo e il valore attuali.

    Nell’Editor del Registro di sistema seleziona la chiave di destinazione esistente oppure, se manca, una chiave padre esistente. Scegli File > Esporta, indica posizione e nome del file e salva il backup .reg.

  2. Crea le eventuali chiavi mancanti e il valore DWORD Deny_Write, quindi imposta i dati su 1. Verifica il criterio applicato e prova a copiare un file su un disco rimovibile.

  3. Per annullare la modifica, ripristina il valore e il tipo precedenti se esisteva; altrimenti elimina solo il valore Deny_Write appena creato. Lascia invariati gli altri valori e le altre chiavi.

Un criterio di dominio può applicarsi nuovamente e sovrascrivere le modifiche manuali. Se l’impostazione è controllata da un oggetto Criteri di gruppo, usa l’editor dei criteri o contatta l’amministratore. Un 0 impostato manualmente non equivale allo stato «Non configurato» del criterio di gruppo.

Riferimento: modelli di criterio Windows 11 versione 26H2 (verificati il 2026-11-04).

Fonti