Jika Anda tidak ingin menggunakan perangkat USB atau perangkat penyimpanan USB apa pun, Anda dapat memblokir port USB di komputer Anda. Di Windows 11, Anda dapat menggunakan metode grafis atau baris perintah untuk melakukannya.
Mengapa Memblokir Perangkat USB?
Ada banyak alasan untuk memblokir perangkat USB di Windows 11. Ada kemungkinan (dan relatif umum) mengirimkan malware melalui perangkat USB. Selain itu, memblokir perangkat USB juga memungkinkan Anda mencegah transfer data yang tidak diinginkan (seseorang mencoba menyalin file ke atau dari mesin Anda). USB Rubber Ducky adalah contoh bagus alat USB khusus yang dirancang untuk mencuri data.
Jika Anda tidak menggunakan perangkat USB apa pun dengan mesin Anda, sebaiknya tetap nonaktifkan port tersebut, karena ini juga mencegah pengguna lain menggunakan port ini di komputer Anda. Anda dapat membuka blokir port USB apa pun yang Anda inginkan di komputer Anda.
Blokir Semua Perangkat USB Menggunakan Pengelola Perangkat
Jika Anda ingin menonaktifkan semua port USB sehingga tidak ada perangkat USB yang dapat bekerja dengan sistem Anda, gunakan utilitas Device Manager. Perhatikan bahwa metode ini bahkan mematikan mouse atau keyboard apa pun yang mendukung USB. Ingatlah bahwa ini bisa menjadi masalah jika Anda tidak memiliki cara alternatif untuk mengontrol pengaturan PC Anda terlebih dahulu.
Untuk memulai, luncurkan Pencarian Windows (tekan Windows+S), ketik Manajer Perangkatdan buka utilitas. Perluas bagian “Universal Serial Bus Controllers”, klik kanan port USB pada daftar, dan pilih “Disable Device.” Pilih “Ya” saat diminta.
Jika Anda tidak menemukan opsi “Nonaktifkan Perangkat” untuk port USB, Anda harus menonaktifkan port tersebut menggunakan BIOS seperti yang dijelaskan di bawah dalam panduan ini.
Ulangi langkah di atas hingga Anda menonaktifkan semua port dalam daftar.
Mulai sekarang, saat Anda menghubungkan perangkat ke port USB apa pun di mesin Anda, sistem Anda tidak akan terhubung dengan perangkat tersebut. Di masa depan, Anda dapat mengaktifkan kembali port USB Anda dengan membuka Device Manager, memperluas “Universal Serials Bus Controllers,” mengklik kanan setiap port pada daftar, dan memilih “Enable Device.”
Blokir Perangkat Penyimpanan USB Dari PowerShell
Jika Anda menyukai metode baris perintah, Anda dapat menggunakan cmdlet di PowerShell untuk memblokir semua perangkat penyimpanan USB di PC Anda. Perlu diperhatikan bahwa perangkat lain seperti keyboard dan mouse akan tetap berfungsi.
Untuk memulai, buka Pencarian Windows (tekan Windows+S), ketik PowerShelldan pilih “Jalankan sebagai Administrator”. Pilih “Ya” di prompt Kontrol Akun Pengguna.
Di jendela PowerShell, ketik cmdlet berikut dan tekan Enter. Cmdlet ini mengubah nilai di registri Windows untuk mencegah perangkat penyimpanan USB berfungsi dengan mesin Anda.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
Setelah menjalankan cmdlet, restart PC Windows 11 Anda agar perubahan diterapkan.
Di masa mendatang, Anda dapat mengaktifkan kembali perangkat penyimpanan USB di PC Anda dengan menjalankan perintah berikut di PowerShell.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 3
Jangan lupa untuk me-restart komputer Anda setelah menjalankan perintah.
Blokir Perangkat Penyimpanan USB Menggunakan Editor Kebijakan Grup Lokal
Jika Anda menjalankan edisi Pro Windows 11, Anda dapat menggunakan alat Editor Kebijakan Grup Lokal untuk memblokir perangkat penyimpanan USB. Perhatikan bahwa alat ini tidak tersedia di edisi Home Windows 11.
Untuk menggunakannya, luncurkan kotak dialog Run dengan menekan Windows+R, Ketik yang berikut ini di kotak dan pilih “OK” atau tekan Enter:
gpedit.msc
Di jendela Editor Kebijakan Grup Lokal, menggunakan opsi di sebelah kiri, navigasikan ke jalur berikut. Di panel kanan, klik dua kali item yang bertuliskan “Semua Kelas Penyimpanan yang Dapat Dilepas: Tolak Semua Akses”.
Computer Configuration > Administrative Templates > System > Removable Storage Access
Di jendela yang terbuka, di bagian atas, pilih opsi “Diaktifkan”. Lalu, di bagian bawah, pilih “Terapkan” diikuti dengan “OK”.
Tutup Editor Kebijakan Grup Lokal dan mulai ulang PC Anda.
Di masa mendatang, untuk membuka blokir perangkat penyimpanan USB, klik dua kali entri “Semua Kelas Penyimpanan yang Dapat Dilepas: Tolak Semua Akses”, pilih “Tidak Dikonfigurasi”, dan pilih “Terapkan” diikuti dengan “OK”. Pastikan untuk me-reboot komputer Anda.
Blokir Perangkat Penyimpanan USB Menggunakan Editor Registri
Anda dapat mengubah nilai di registri Windows untuk menonaktifkan dan mengaktifkan perangkat penyimpanan USB. Metode ini berfungsi pada Windows 11 edisi Pro dan Home.
Membuat perubahan yang tidak disengaja pada registri Windows dapat menyebabkan sistem Anda menjadi tidak stabil. Oleh karena itu, buat cadangan registri sebelum melakukan perubahan apa pun dan ikuti petunjuknya dengan cermat.
Untuk memulai, luncurkan Run dengan menekan Windows+R. Ketik yang berikut ini di dalam kotak dan pilih “OK” atau tekan Enter:
regedit
Pilih “Ya” di prompt Kontrol Akun Pengguna.
Di Peninjau Suntingan Registri, navigasikan ke jalur berikut:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
Di panel kanan, klik dua kali item yang bertuliskan “Mulai”. Di jendela yang terbuka, klik bidang “Data Nilai” dan ketik 4. Lalu, pilih “OK”. Nilai 4 memberitahu Windows untuk tidak mengakui perangkat penyimpanan USB apa pun.
Tutup Peninjau Suntingan Registri dan mulai ulang PC Anda agar perubahan diterapkan.
Untuk membalikkan perubahan dan membuka blokir perangkat penyimpanan USB di masa mendatang, navigasikan ke jalur di atas di Editor Registri, klik dua kali entri “Mulai”, ketik 3 di bidang “Value Data”, pilih “OK”, dan mulai ulang PC Anda.
Jika Anda Tidak Dapat Menonaktifkan Port USB Menggunakan Metode Lain, Gunakan BIOS
Jika Anda tidak melihat opsi untuk menonaktifkan port USB di Pengelola Perangkat, gunakan menu pengaturan BIOS PC Anda untuk mematikan port tersebut. Untuk melakukannya, luncurkan Pengaturan, pilih Sistem > Pemulihan, klik “Mulai Ulang Sekarang” di samping Startup Lanjutan, dan pilih “Mulai Ulang Sekarang” saat diminta.
Pada halaman Pilih Opsi, pilih Pemecahan Masalah > Opsi Lanjutan > Pengaturan Firmware UEFI dan klik “Mulai Ulang”. Setiap menu BIOS berbeda, tetapi Anda akan menemukan opsi berlabel USB atau serupa. Di laptop Asus saya, saya akan masuk ke tab “Lanjutan”, pilih “Konfigurasi USB”, lalu nonaktifkan port.
Jika Anda ingin menggunakan kembali port tersebut, Anda harus mengaktifkannya dari BIOS (karena Anda menonaktifkannya dari BIOS).
Dan itulah cara Anda mencegah perangkat USB berinteraksi dengan PC Windows 11 Anda. Jika Anda khawatir, ada juga cara untuk mengamankan webcam Anda.
