Bagaimana Cara Memblok USB Menggunakan Registry

Ada beberapa cara yang dapat dilakukan untuk memprotek USB untuk menghindari masuknya virus atau data - data rahasia anda tercuri oleh pihak yang tidak berkepentingan atau intervensi dari pengguna yang tidak berkepentingan terhadap konfigurasi komputer anda seperti menginstall suatu aplikasi ke dalam komputer atau mereset password administrator.

Cara yang paling gampang adalah dengan melepas kabel USB yang terhubung ke mainboard dan kemudian mengunci CPU anda dengan gembok atau melakukan disable USB port dari BIOS dan mengunci akses ke BIOS dengan password. Namun hal tersebut juga masih bisa diakali dengan merusak gembok atau meng-clear BIOS. Kita bisa tambahkan keamanan komputer dengan melakukan sedikit perubahan di-registry, dengan merubah di-registri ini kita juga dapat mengatur agar USB Flashdisk hanya bisa digunakan dari USB Flashdisk atau External Drive ke komputer saja.

Berikut langkah - langkahnya:

1. Run -> ketik regedit -> tekan enter atau klik OK
2. Expand HKEY_LOCAL_MACHINE -> SYSTEM -> ControlSet001 -> Control
3. Klik kanan di Control lalu pilih New -> Key, beri nama StorageDevicePolicies
4. Buka key StorageDevicePolicies
5. Klik kanan dijendela sebelah kana StorageDevicePolicies dan pilih New -> DWORD 32bit value dan kasih nama WriteProtect
6. Kemudian setelah diberi nama, klik 2 kali WriteProtect dan isikan dengan value 1 Hexadecimal
7. Lakukan langkah 5 ganti dengan nama  ReadProtect dan lanjutkan dengan langkah yang sama dengan langkah 6.

Tampilannya akan seperti ini:

Untuk meng-enable-kan kembali, rubah hexadecimal value-nya menjadi 0 kembali untuk WriteProtect dan ReadProtect. Tampilannya seperti dalam gambar berikut.

Untuk mempermudah konfigurasi di registri copy 2 script berikut, paste di notepad dan simpan masing - masing menjadi 1 file dengan nama disableusb.reg dan enableusb.reg. Untuk men-disable atau meng-enable-kannya cukup melakukan klik 2 kali file - file tersebut. Untuk merasakan efeknya, restart dulu komputer anda.

--- DISABLE SCRIPT ---

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\StorageDevicePolicies]

"WriteProtect"=dword:00000001

"ReadProtect"=dword:00000001

--- ENABLE SCRIPT ---

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\StorageDevicePolicies]

"WriteProtect"=dword:00000000

"ReadProtect"=dword:00000000

Selamat mencoba, sukses selalu.

P.S. Konfigurasi registri ini kompatibel dengan Windows 98SE, Windows XP, Windows Vista dan Windows 7