Alex Ruben
Hoe u USB-poorten veilig kunt uitschakelen in Windows 11
Het uitschakelen van USB-poorten op een Windows 11-computer kan een enorme verbetering zijn voor de beveiliging, vooral als je bang bent dat iemand ongeautoriseerde apparaten aansluit. Natuurlijk is Windows hier niet bepaald eenvoudig in, en afhankelijk van wat je wilt bereiken (gegevensdiefstal voorkomen, malware stoppen, enz.), zijn er verschillende manieren om dit te doen. Hier is een reis langs de beproefde methoden – sommige eenvoudiger, andere wat meer hardcore.
Methode 1: USB-poorten uitschakelen via Apparaatbeheer
Dit is de meest directe manier: zeg tegen Windows: “Hé, stop met praten tegen die USB-controllers.” Zorgt ervoor dat geen enkel extern apparaat met het besturingssysteem kan communiceren. Het is snel, maar als je vergeet het opnieuw in te schakelen, is je USB-toetsenbord of -muis mogelijk ook stuk, dus wees voorzichtig.
- Klik op het menu Zoeken op uw taakbalk.
- Typ Apparaatbeheer en druk op Enter. Dit staat meestal in het eerste zoekresultaat.
- Zoek en open de sectie Universal Serial Bus-controllers. Soms is het een wirwar van items, dus vouw dat kleine pijltje uit.
- Klik met de rechtermuisknop op elk item, zoals USB Root Hub, Generic USB Hub of iets met “USB” in de naam, en selecteer Apparaat uitschakelen. In sommige configuraties kan dit ertoe leiden dat uw toetsenbord of muis onbruikbaar wordt, dus wees voorbereid om dit ongedaan te maken indien nodig.
Nadat je alles hebt uitgeschakeld, is een herstart meestal de oplossing. De poorten zouden dan donker moeten worden. Dit is handig als je een apparaat in een openbare of gedeelde ruimte wilt beveiligen, maar het is niet bepaald elegant voor dagelijks gebruik. Verwacht niet dat je het zomaar weer kunt aansluiten en gebruiken zonder dit ongedaan te maken in Apparaatbeheer.
Methode 2: USB-toegang beperken met behulp van de Groepsbeleid-editor
Deze methode is alleen voor Windows 11 Pro, omdat de Home-editie deze stap overslaat (omdat Windows het natuurlijk moeilijker moet maken dan nodig is).Het is wat meer “beleidsmatig”, wat betekent dat het hele apparaatklassen verhindert verbinding te maken op systeemniveau, zonder drivers te verwijderen of hardware-instellingen te wijzigen.
Dit is hoe het werkt:
- Klik op Zoeken en typ Uitvoeren. Klik op Enter.
- Typ de tekst
gpedit.mscen klik op OK. Als dit niet werkt, moet u mogelijk eerst de Groepsbeleid-editor inschakelen (niet ingewikkeld, maar een aparte stap). - Navigeer naar Computerconfiguratie > Beheersjablonen > Systeem.
- Zoek de instelling ‘ Toegang tot verwijderbare opslag’. Dubbelklik erop.
- Zoek in het nieuwe venster naar Alle verwijderbare opslagklassen: alle toegang weigeren en dubbelklik.
- Stel dit in op Ingeschakeld, klik op Toepassen en OK.
Zodra u het apparaat opnieuw opstart, zou het elk nieuw apparaat dat via USB verbinding probeert te maken, moeten blokkeren. Het idee is dat Windows zelfs verwisselbare schijven of andere apparaten niet herkent – de toegang wordt als het ware ‘bevroren’ op beleidsniveau. Soms werkt dit in verschillende configuraties in eerste instantie niet en moet u twee keer opnieuw opstarten of de vernieuwingsopdrachten van het Groepsbeleid controleren ( gpupdate /forcevia een beheerders-CMD/of PowerShell).
Methode 3: USB-poorten uitschakelen in BIOS/UEFI
Dit is de nucleaire optie. Uitschakelen op hardwareniveau, zodat Windows het niet gemakkelijk kan overschrijven. Meestal te vinden in bijvoorbeeld zakelijke omgevingen of superlockdown-omgevingen. Het addertje onder het gras is dat de BIOS-opties enorm variëren per merk; Dell, Lenovo, Asus – elk heeft zijn eigen menu-indeling. Meestal zijn de stappen echter vergelijkbaar:
- Start de pc opnieuw op. Druk tijdens het opstarten op de toets waarmee je naar BIOS/UEFI gaat – meestal F2, Delete, of Esc. Soms is het anders, dus let op het welkomstscherm.
- Zoek binnenin naar secties met de naam Geïntegreerde randapparatuur, Geavanceerd of iets dergelijks.
- Zoek de optie USB-configuratie of USB Legacy-ondersteuning. Schakel deze uit of zet hem op Uitgeschakeld.
- Sla je wijzigingen op (meestal F10 ) en sluit af. Je computer start opnieuw op, hopelijk met de USB-poorten uitgeschakeld.
Wees extra voorzichtig: als u USB in het BIOS uitschakelt, kunt u uw muis of toetsenbord mogelijk niet meer gebruiken als deze USB-gebaseerd zijn. In sommige configuraties kan dit ertoe leiden dat uw apparaat helemaal niet meer reageert totdat u het weer in het BIOS inschakelt. Dit is een goede zet als u een systeem echt wilt vergrendelen, maar niet ideaal als u soms nog steeds USB-toegang nodig hebt.
Extra tips en veelvoorkomende problemen
Houd het volgende in gedachten:
- Zorg ervoor dat je al deze taken als beheerder uitvoert. Je hebt over het algemeen beheerdersrechten nodig voor Apparaatbeheer, Groepsbeleid en BIOS-wijzigingen.
- Als de Groepsbeleid-editor niet opent, gebruik je waarschijnlijk Windows Home. Je kunt upgraden naar Pro of proberen de registersleutels handmatig te bewerken, maar dat is een ander verhaal.
- Uitschakelen in het BIOS kan ook je toetsenbord of muis uitschakelen als deze via USB zijn aangesloten. Het is handig om indien mogelijk een PS/2-toetsenbord bij de hand te hebben, voor de zekerheid.
- Soms is het, na hier en daar wat te hebben uitgeschakeld, al voldoende om het apparaat opnieuw op te starten om eindelijk de effecten te zien. Sommige installaties zijn echter koppig en willen beleid of hardwarewijzigingen niet onmiddellijk toepassen.
Samenvatting
- U kunt USB-poorten uitschakelen via Apparaatbeheer, Groepsbeleid of BIOS. Kies de poort die het beste bij u past, afhankelijk van hoe goed u hem wilt beveiligen.
- Elke methode heeft zijn eigenaardigheden, dus test en hertest indien nodig. Soms is het nodig om de instellingen opnieuw op te starten of een tweede keer uit te voeren.
- Let op: als u USB te volledig uitschakelt, kan het zijn dat u zonder toetsenbord of muis komt te zitten als deze via USB zijn aangesloten.
Hopelijk scheelt dit iemand een paar uur. Het is niet super elegant, maar het werkt. Onthoud: in sommige configuraties heb je misschien een mix van methoden of een of twee keer opnieuw opstarten nodig om alles te laten werken. Ik hoop dat dit helpt.