Grup İlkesi AramaGrup İlkesi Arama
Türkçe

Windows'ta Grup İlkesi ile USB sürücülere yazmayı engelleme

Grup İlkesi ile çıkarılabilir USB sürücülere yazılmasını engelleyebilirsiniz. Çıkarılabilir Diskler: Yazma erişimini engelle ilkesi Etkin durumunda çıkarılabilir disk depolama sınıfına yazma erişimini reddeder; okumayı veya tüm USB aygıtlarını engellemez. İlgili Storage Policy CSP ayarı aygıt kapsamındadır ve Pro, Enterprise, Education ile IoT Enterprise sürümlerinde Windows 10 1809 veya sonrasını destekler. Ayrı bir BitLocker ilkesi, BitLocker ile korunmayan çıkarılabilir veri sürücülerine yazma erişimini reddedebilir.

İlkeyi uyguladıktan sonra kontrol edilecekler

Bu ilke, bilgisayardan çıkarılabilir USB depolama alanına yetkisiz veri kopyalanmasını azaltmaya yardımcı olur; her veri sızdırma yolunu engellemez. İlke uygulandığında çıkarılabilir diske dosya kaydetme, değiştirme, silme veya kopyalama başarısız olabilir. Yazma korumasının fiziksel anahtar veya etki alanı GPO'su gibi başka nedenleri de olabilir. Yerel değişiklikler geri dönüyorsa etki alanı ilkesini kontrol edin ve yöneticiye başvurun. Sürücüyü açarken erişim reddedilirse ayrı okuma kısıtlamalarını, diğer güvenlik ayarlarını ve aygıtın durumunu da kontrol edin.

Adımlar

  1. gpedit.msc aracını açın ve Bilgisayar Yapılandırması altında Bilgisayar Yapılandırması › Yönetim Şablonları › Sistem › Çıkarılabilir Depolama Birimi Erişimi yoluna gidin.
  2. Çıkarılabilir Diskler: Yazma erişimini engelle ilkesini açın, Etkin durumunu seçin ve değişikliği uygulayın.
  3. Uygulanan ilkeyi kontrol edin ve çıkarılabilir diske dosya kopyalamayı deneyin. Etki alanı GPO'su yerel ayarı geçersiz kılabilir; değişiklik için yönetici gerekebilir.
  4. Bu ilke kapsamında yazma iznini geri getirmek için Devre Dışı veya Yapılandırılmadı durumunu seçin. Diğer güvenlik ayarları veya aygıt durumu erişimi hâlâ sınırlayabilir.

Kayıt defteri alternatifi

Bilgisayar ilkesi değerini kayıt defterinde de ayarlayabilirsiniz. Bu değer StorageDevicePolicies\WriteProtect ayarından ayrıdır. Kayıt defteri değeri sayfasına bakın.

HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
Deny_Write (REG_DWORD)
1 = enabled
0 = disabled

Bu ilke kapsamında Deny_Write DWORD değeri 1 olduğunda yazma reddedilir; 0 olduğunda yazmaya izin verilir.

  1. regedit aracını yönetici izinleriyle açın. Mevcut hedef anahtarı veya hedef yoksa mevcut bir üst anahtarı yedekleyin. Deny_Write değerinin bulunup bulunmadığını ve varsa önceki türünü ve verisini not edin.

    Kayıt Defteri Düzenleyicisi’nde mevcut hedef anahtarı veya hedef yoksa mevcut bir üst anahtarı seçin. Dosya > Ver seçeneğini seçin, konumu ve dosya adını belirleyip .reg yedeğini kaydedin.

  2. Gerekiyorsa eksik anahtarları ve Deny_Write DWORD değerini oluşturun, ardından değer verisini 1 yapın. Uygulanan ilkeyi kontrol edin ve çıkarılabilir diske dosya kopyalamayı deneyin.

  3. Değişikliği geri almak için değer önceden varsa eski türünü ve verisini geri yükleyin; yeni oluşturulduysa yalnızca Deny_Write değerini silin. Diğer değerleri ve anahtarları değiştirmeyin.

Etki alanı ilkesi yeniden uygulanıp elle yapılan değişiklikleri geçersiz kılabilir. Ayar bir GPO tarafından yönetiliyorsa ilke düzenleyicisini kullanın veya yöneticiye başvurun. Elle ayarlanan 0, Grup İlkesi'ndeki “Yapılandırılmadı” durumuyla aynı değildir.

Temel: Windows 11 sürüm 26H2 ilke şablonları (2026-11-04 tarihinde kontrol edildi).

Kaynaklar