Cách vô hiệu hóa lớp lưu trữ di động và quyền truy cập trong Windows 10

Nếu muốn chặn truy cập thiết bị lưu trữ di động và cổng USB trên Windows 10, có thể dùng Local Group Policy Editor hoặc Registry Editor.

Ví dụ: máy chứa dữ liệu nhạy cảm, không muốn người khác copy ra USB. Hoặc không cho dùng thiết bị USB (máy in, bàn phím, chuột, ổ cứng ngoài...). Cần vô hiệu hóa removable storage classes.

Vô hiệu hóa Removable Storage Classes qua Group Policy

1. Nhấn Win+R, gõ gpedit.msc và Enter.
2. Điều hướng:

   Computer Configuration > Administrative Templates > System > Removable Storage Access

3. Tìm thiết lập All Removable Storage classes: Deny all access. Nhấp đúp, chọn Enabled.
4. Click Apply và OK.

Vô hiệu hóa quyền truy cập Removable Storage qua Registry

1. Nhấn Win+R, gõ regedit, Enter, click Yes (UAC).
2. Điều hướng:

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

3. Click chuột phải Windows > New > Key, đặt tên RemovableStorageDevices.
4. Click chuột phải RemovableStorageDevices > New > DWORD (32-bit) Value, đặt tên Deny_All.
5. Nhấp đúp Deny_All, đặt Value data = 1, OK.

Lưu ý: Trước khi sửa registry, hãy backup registry và tạo điểm khôi phục hệ thống.

Sau khi áp dụng, tất cả thiết bị lưu trữ USB sẽ không hoạt động trên máy tính.