Het uitschakelen van USB-poorten lijkt misschien een eenvoudige manier om de beveiliging te verbeteren, vooral als je je zorgen maakt over ongeautoriseerde apparaten zoals USB-sticks, keyloggers of malware die binnensluipen. Het klinkt misschien een beetje vreemd, maar soms slaap je ‘s nachts beter door alleen al die fysieke toegang af te sluiten. Handig voor die zeer gevoelige installaties, of als je een apparaat hebt dat gewoon te verleidelijk is om aan te sluiten. Het addertje onder het gras is natuurlijk dat het ook essentiële randapparatuur kan blokkeren of het oplossen van problemen lastig kan maken, dus kies je methode verstandig.
Hoe u het uitschakelen van een USB-poort in Windows 11 kunt oplossen
USB-poorten uitschakelen via Apparaatbeheer
Deze is eenvoudig: gebruik Apparaatbeheer om die USB-controllers uit te schakelen. Dit is handig als je snel USB-poorten wilt uitschakelen zonder in het register of BIOS te hoeven rommelen. Maar omdat Windows soms vastloopt, moet je het na een herstart mogelijk opnieuw doen. Het is vooral handig als je de toegang tijdelijk wilt blokkeren en later weer wilt inschakelen. Bij sommige configuraties blijft de wijziging mogelijk niet behouden na het herstarten, tenzij je nog wat bijstelt, dus wees niet verbaasd als het in één keer niet perfect is.
- Open Apparaatbeheer door op Windows Zoeken te klikken en de zoekterm in te typen. Of druk erop Windows + Xen selecteer de zoekterm in het menu.
- Scroll naar beneden naar Universal Serial Bus Controllers en klik om uit te vouwen. Hier worden alle USB-hubs en -controllers in Windows weergegeven.
- Klik met de rechtermuisknop op het specifieke USB-apparaat, zoals USB Root Hub (USB 3.0) of iets dergelijks, en kies Apparaat uitschakelen. Hiermee wordt die specifieke poort of hub uitgeschakeld.
- Om het opnieuw in te schakelen, klikt u nogmaals met de rechtermuisknop en selecteert u Apparaat inschakelen. Zo gepiept.
Op één machine werkte dit, maar op een andere moest ik meerdere controllers uitschakelen of opnieuw opstarten om de wijzigingen echt door te voeren. Best vervelend, maar het werkt voor de meeste basisbehoeften.
USB-poorten uitschakelen via de Register-editor
Hier wordt het wat permanenter, maar ook rommeliger. Knoeien met het register kan riskant zijn, dus maak eerst een back-up. Deze methode richt zich op de driver van de USB-opslag, waardoor externe opslagapparaten niet meer kunnen werken zonder de hardware zelf aan te raken. Dit is handig als je een robuustere vergrendeling wilt, maar opnieuw kalibreren betekent mogelijk dat je opnieuw in het register moet duiken.
Navigeer naar HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBSTOR, dubbelklik op de Start DWORD en wijzig de waarde naar 4 (uitschakelen).Om de DWORD-waarde weer in te schakelen, zet u deze terug naar 3.
USB-poorten uitschakelen via de lokale groepsbeleid-editor
Als je Windows 11 Pro of Enterprise gebruikt, is dit vrij eenvoudig. Het is een goede manier om te voorkomen dat bepaalde USB-apparaten acties uitvoeren, zoals vanaf een USB-station. Het blokkeert niet alle USB-toegang volledig; het gaat meer om het bepalen wat er kan gebeuren zodra een apparaat is aangesloten.
- Zoek naar de Groepsbeleid-editor en open het.
- Navigeer naar: Computerconfiguratie > Beheersjablonen > Systeem > Toegang tot verwijderbare opslag.
- Dubbelklik op Verwisselbare schijven: Uitvoeringstoegang weigeren en stel dit in op Ingeschakeld. Hetzelfde geldt indien nodig voor andere gerelateerde instellingen.
- Klik op Toepassen en OK. Om dit ongedaan te maken, zet u alles terug naar Niet geconfigureerd.
Dit voorkomt dat verwisselbare media worden uitgevoerd of zelfs gelezen, wat een goede beveiligingslaag kan zijn. In sommige configuraties blokkeert het alleen actieve apps, niet de fysieke verbinding. Overweeg daarom om dit met andere methoden te combineren.
USB-poorten uitschakelen via de opdrachtprompt
Als je vertrouwd bent met commando’s, biedt dit je een snelle manier om USB-opslag in of uit te schakelen. Het is een beetje overdreven om alle poorten uit te schakelen, maar voor scripts of snelle vergrendelingen is het prima. Open gewoon de opdrachtprompt als beheerder en voer een paar registeropdrachten in.
reg add HKLM\System\CurrentControlSet\Services\USBSTOR /t REG_DWORD /v Start /d 4 /fHiermee wordt de opslagdriver uitgeschakeld en worden nieuwe USB-sticks geblokkeerd. Wilt u ze terughalen? Voer het volgende uit:
reg add HKLM\System\CurrentControlSet\Services\USBSTOR /t REG_DWORD /v Start /d 3 /fLet op: Wanneer u de driver uitschakelt, worden ook eventuele nieuwe USB-opslagapparaten uitgeschakeld. Andere USB-apparaten, zoals toetsenborden en muizen, blijven echter meestal wel werken, tenzij u deze apart uitschakelt.
USB-poorten uitschakelen in BIOS of UEFI
Dit is een soort kernoptie: poorten op hardwareniveau uitschakelen. Je moet de computer opnieuw opstarten en tijdens het opstarten de BIOS-/UEFI-toets indrukken (zoals F2, DEL, Esc, afhankelijk van de fabrikant).Zoek vervolgens naar instellingen met betrekking tot de USB-configuratie, soms onder de menu’s ‘Randapparatuur’ of ‘Geavanceerd’.
Het probleem is dat elk moederbord anders is: soms is de optie verborgen, hernoemd of helemaal niet beschikbaar. Het is een beetje wisselvallig, maar als je het vindt, is het uitschakelen van USB daar de meest brute-force manier om alles te blokkeren.
USB-apparaten beheren met Apparaatbeheer
Wilt u nog steeds controle, maar minder drastisch? Gebruik Apparaatbeheer om specifieke USB-apparaten uit te schakelen. Dit is handig om een paar randapparaten te blokkeren zonder alles te verstoren. Bovendien kunt u selectief ongebruikte poorten of apparaten uitschakelen.
- Open Apparaatbeheer.
- Kijk onder Universal Serial Bus-controllers en andere gerelateerde items.
- Klik met de rechtermuisknop op een apparaat en kies Apparaat uitschakelen.
Soms schakelt het besturingssysteem ze opnieuw in na een update of herstart. Dit is dus niet helemaal waterdicht, maar het is beter dan niets, vooral als u alleen controle wilt hebben over specifieke apparaten.
Al deze methoden hebben hun voor- en nadelen: kies wat het beste bij uw configuratie en beveiligingsniveau past. Houd er rekening mee dat Windows hier vaak inconsistent in is, dus wees niet verbaasd als u een paar benaderingen moet proberen. Of pas ze na updates opnieuw toe.