اگر نمی‌خواهید دستگاه‌های USB یا حافظه‌های USB به سیستم شما متصل شوند، می‌توانید پورت‌های USB کامپیوتر خود را مسدود کنید. در ویندوز 11 این کار با استفاده منوهای داخلی ویندوز و یا خط فرمان امکان‌پذیر است. در ادامه روش‌های مختلف برای این کار را به شما آموزش خواهیم داد اما اول بگذارید به چرایی این موضوع بپردازیم:
چرا باید دستگاه‌های USB را مسدود کرد؟
مسدود کردن دستگاه‌های USB می‌تواند به دلایل زیر مفید باشد:
- جلوگیری از بدافزارها: USB یکی از راه‌های شایع برای انتقال بدافزار به سیستم است. مسدود کردن آن می‌تواند امنیت سیستم شما را افزایش دهد.
- جلوگیری از انتقال اطلاعات: با مسدود کردن USB، می‌توانید از انتقال ناخواسته اطلاعات (کپی فایل‌ها از یا به سیستم شما) جلوگیری کنید.
- امنیت فیزیکی: اگر از دستگاه‌های USB استفاده نمی‌کنید، بهتر است پورت‌های آن را غیرفعال کنید تا دیگران نتوانند از این پورت‌ها برای اهداف مختلف استفاده کنند.
روش‌های مسدود کردن USB در ویندوز 11
روش‌های متنوعی برای انجام این کار وجود دارد، فقط در زمان استفاده از خط فرمان‌ها و روش‌هایی که کنترل کم‌تری رویشان دارید، بیشتر مراقب باشید.
روش اول: مسدود کردن تمامی دستگاه‌های USB با استفاده از Device Manager
برای غیرفعال کردن تمامی پورت‌های USB، می‌توانید از ابزار Device Manager استفاده کنید. توجه داشته باشید که این روش حتی دستگاه‌هایی مانند ماوس و کیبورد USB را نیز غیرفعال می‌کند. بنابراین، قبل از انجام این کار، باید روش دیگری برای کنترل کامپیوتر داشته باشید. اما اگر از لپ‌تاپ استفاده می‌کنید، کیبورد و ترک‌پد داخلی آن فعال باقی می‌مانند.
مراحل:
- کلیدهای Windows+S را فشار دهید، عبارت Device Manager را جستجو کرده و آن را باز کنید.
- در بخش Universal Serial Bus Controllers، روی یک پورت USB راست‌کلیک کرده و گزینه Disable Device را انتخاب کنید. سپس روی Yes کلیک کنید.
- اگر گزینه Disable Device در دسترس نیست، باید از تنظیمات BIOS (که در ادامه توضیح داده شده است) استفاده کنید.
- این فرآیند را برای تمامی پورت‌های موجود در لیست تکرار کنید. می‌توانید یکی دو تا از پورت‌ها را برای کیبورد یا موس باز بگذارید.
با انجام این مراحل، دستگاه‌هایی که به پورت USB متصل می‌شوند، دیگر شناسایی نخواهند شد. برای بازگرداندن پورت‌ها، به همان مسیر بروید و گزینه Enable Device را برای هر پورت انتخاب کنید.
روش دوم: مسدود کردن حافظه‌های USB با استفاده از PowerShell
اگر روش‌های خط فرمان را ترجیح می‌دهید، می‌توانید با یک دستور در PowerShell تمامی حافظه‌های USB را غیرفعال کنید. توجه داشته باشید که دستگاه‌هایی مانند ماوس و کیبورد همچنان کار خواهند کرد.
مراحل:
- کلیدهای Windows+S را فشار دهید، عبارت PowerShell را جستجو کنید و گزینه Run as Administrator را انتخاب کنید.
- دستور زیر را وارد کرده و کلید Enter را فشار دهید:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
- سیستم خود را ری‌استارت کنید تا تغییرات اعمال شود.
برای بازگرداندن عملکرد حافظه‌های USB، از دستور زیر استفاده کنید و سیستم را مجدداً راه‌اندازی کنید:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 3
روش سوم: استفاده از Local Group Policy Editor
اگر از نسخه Pro ویندوز 11 استفاده می‌کنید، می‌توانید با ابزار Local Group Policy Editor حافظه‌های USB را غیرفعال کنید. این ابزار در نسخه Home ویندوز در دسترس نیست.
- کلیدهای Windows+R را فشار دهید، عبارت msc را وارد کرده و روی OK کلیک کنید.
- به مسیر زیر بروید:
Computer Configuration > Administrative Templates > System > Removable Storage Access
- در پنل سمت راست، روی All Removable Storage Classes: Deny All Access دوبار کلیک کنید. گزینه Enabled را انتخاب کنید و سپس روی Apply و OK کلیک کنید.
- کامپیوتر را ری‌استارت کنید.
برای بازگرداندن این تنظیمات، گزینه Not Configured را انتخاب کرده و سیستم را مجدداً راه‌اندازی کنید.
روش چهارم: استفاده از Registry Editor
با تغییر مقدار خاصی در Registry Editor می‌توانید حافظه‌های USB را غیرفعال یا فعال کنید. این روش برای نسخه‌های Home و Pro ویندوز 11 کاربرد دارد.
هشدار: تغییرات اشتباه در رجیستری می‌تواند باعث ناپایداری سیستم شود. قبل از انجام هر تغییری، از رجیستری پشتیبان تهیه کنید.
- کلیدهای Windows+R را فشار دهید، عبارت regedit را وارد کرده و روی OK کلیک کنید.
- به مسیر زیر بروید:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- در پنل سمت راست، روی Start دوبار کلیک کنید. مقدار Value Data را به 4 تغییر دهید و روی OK کلیک کنید.
- سیستم را ری‌استارت کنید.
برای بازگرداندن عملکرد USB، مقدار Value Data را به 3 تغییر داده و سیستم را مجدداً راه‌اندازی کنید.
روش پنجم: استفاده از تنظیمات BIOS
اگر امکان غیرفعال کردن پورت‌های USB از طریق Device Manager وجود نداشت، می‌توانید از تنظیمات BIOS استفاده کنید.
- به تنظیمات Settings > System > Recovery > Advanced Startup بروید و روی Restart Now کلیک کنید. سپس مسیر Troubleshoot > Advanced Options > UEFI Firmware Settings > Restart را دنبال کنید.
- در منوی BIOS به دنبال گزینه‌ای مانند USB Configuration باشید و پورت‌های USB را غیرفعال کنید.
برای فعال‌سازی مجدد، همین مسیر را دنبال کنید و تنظیمات را به حالت قبلی بازگردانید.
مسدود کردن دستگاه‌های USB در ویندوز 11 می‌تواند امنیت سیستم شما را افزایش دهد و از انتقال ناخواسته داده‌ها جلوگیری کند. بسته به نیاز و ترجیحات خود، می‌توانید از روش‌های مختلفی مانند Device Manager، PowerShell، Group Policy Editor، Registry Editor یا BIOS استفاده کنید. هر روش مزایا و معایب خاص خود را دارد و باید با دقت انتخاب شود.