Hoe voorkom ik dat USB-sticks automatisch iets uitvoeren?
Sinds Windows 10 is autorun standaard beperkt, maar autoplay (preview-prompt bij stick aansluiten) niet. Goed om uit te zetten in zakelijke omgevingen.
Probeer dit eerst zelf
- 1Per laptop snel: Instellingen > Bluetooth en apparaten > AutoPlay. Zet de hoofdschakelaar uit. Klaar voor die ene laptop.
- 2Centraal via Intune: Devices > Configuration > Templates > Administrative Templates > 'Turn off Autoplay' op 'Enabled' voor 'All drives'.
- 3Voor strikter beleid: helemaal blokkeren van USB-storage-toegang. In Intune onder 'Endpoint Security > Attack Surface Reduction'. Maakt USB-stick onbruikbaar - communiceer dit eerst.
- 4Uitzonderingen: medewerkers die USB-sticks van klanten moeten lezen. Maak voor hen een uitzondering of werk met een geïsoleerde 'leestation'-laptop.
- 5Test: stop een USB-stick erin. Krijg je geen autoplay-prompt meer? Werkt het.
Wanneer ons inschakelen
Volledige USB-blokkade op alle apparaten levert vaak verzet op (mensen willen presentaties op een stick meenemen). We adviseren een middenweg per rol.
Zie ook
- Ik denk dat ik op een phishing-link heb gekliktNiet schamen, gebeurt iedereen. De volgende vijftien minuten doen ertoe.
- Een collega-account doet rare dingenMails verzenden uit naam van de collega, regels die mappen verbergen, ongebruikelijke logins. Verdacht.
- MFA-app verloren - nieuwe telefoon, geen backup-codesKlassiek probleem na een telefoon-upgrade. Niet de eerste die zonder kan inloggen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.