Per proteggere un'unità USB quando si utilizza un computer infetto, è consigliabile attivare un interruttore di protezione da scrittura hardware prima di collegarla. Un'unità di sola lettura impedisce i normali tentativi di aggiungere, modificare o eliminare file. Tuttavia, ciò non rende sicuro un PC infetto: il malware potrebbe comunque leggere i file e non tutte le unità USB supportano la protezione da scrittura imposta dal dispositivo. La scelta più sicura è evitare di collegare l'unità a un computer che si sa essere compromesso.
Prima di portare una chiavetta USB su un PC condiviso o di dubbia provenienza, collegala a un computer di cui ti fidi. Esegui un backup dei file importanti in una posizione separata, quindi elimina tutto ciò che non devi portare con te. In particolare, se possibile, evita di portare documenti riservati su un computer potenzialmente infetto.
Utilizza un antivirus e un sistema operativo aggiornati sul tuo PC di fiducia. Se l'unità contiene già file sospetti, analizzala attentamente prima di portarla altrove, invece di presumere che impostarla in sola lettura rimuova il malware.
Alcune unità flash speciali sono dotate di un interruttore fisico di sola lettura. Segui le istruzioni del produttore del dispositivo, sposta l'interruttore in posizione di blocco mentre l'unità è scollegata , quindi ricollegala a un computer affidabile per verificare che non accetti un nuovo file di prova. Non effettuare esperimenti sull'unica copia di dati importanti che possiedi.
L'interruttore deve effettivamente imporre il blocco della scrittura su quel modello. Un cursore decorativo, una funzione di password, un attributo di file di Windows o un'impostazione software su un altro computer non sono equivalenti. Se l'unità flash non dispone di una protezione hardware confermata, non dare per scontato che possa essere utilizzata in sicurezza su un PC infetto.
Se un computer risulta infetto, la soluzione migliore è ripulirlo o sostituirlo prima di scambiare file. Se non si hanno alternative e le policy aziendali lo consentono, utilizzare un'unità protetta da hardware verificato che contenga solo materiale non sensibile. Mantenere la sessione breve ed evitare di eseguire programmi dal dispositivo USB o di aprire collegamenti o file inaspettati.
La protezione da scrittura serve principalmente a bloccare le modifiche all'unità . Non impedisce al sistema host di visualizzare i file che può leggere e non può riparare un'installazione di Windows infetta.
Dopo aver rimosso l'unità, evita di aprire immediatamente i file in essa contenuti sul computer successivo. Su un PC Windows 10 o Windows 11 affidabile, verifica che la protezione di Sicurezza di Windows sia attiva e che le informazioni di sicurezza siano aggiornate. Quindi:
Microsoft documenta sia la scansione di un elemento selezionato in Sicurezza di Windows, sia l'utilizzo di una scansione personalizzata per un'unità rimovibile. Consultare le istruzioni di scansione di Microsoft e la guida alla scansione su richiesta di Defender . Un risultato pulito riduce le preoccupazioni, ma non può garantire che tutte le minacce siano state escluse.
Non si tratta di una garanzia portatile. Una vecchia utility, ThumbScrew di Irongeek , modifica un'impostazione del registro di sistema di Windows per limitare la scrittura sui dispositivi di archiviazione di massa USB sul computer in cui viene eseguita l'utility . Il suo autore avverte inoltre che le unità già montate e scrivibili potrebbero rimanere tali fino a quando non vengono reinserite e non garantisce l'affidabilità della protezione. Non è un blocco che segue permanentemente l'unità flash.
Windows dispone anche di una policy per i dischi rimovibili che nega l'accesso in scrittura , documentata nel manuale di riferimento sulle policy di archiviazione di Microsoft . Questa policy è utile per controllare un dispositivo Windows di cui si hanno i permessi di amministratore, ma non protegge un'unità USB quando questa è collegata a un altro PC potenzialmente compromesso. Non affidatevi a vecchi programmi di protezione dalla scrittura USB o al comando di sola lettura di DiskPart come alternativa alla protezione imposta dal dispositivo.
Se possibile, scollegate l'unità in modo sicuro, non eseguite file al suo interno e valutate il rischio prima di ricollegarla. Se contiene solo file sostituibili, valutate la possibilità di dismetterla o di formattarla in modo sicuro dopo averne conservato delle copie di backup integre. La formattazione rimuove i malware comuni a livello di file, ma non è una soluzione affidabile per i firmware USB sospettamente dannosi. Se l'unità contiene informazioni sensibili o se il suo hardware potrebbe essere stato manomesso, chiedete a un professionista IT o della sicurezza qualificato di gestirla in un ambiente isolato.
Ricorda che le scansioni antivirus, i blocchi di scrittura hardware e i backup affrontano rischi diversi. Un blocco aiuta a prevenire le scritture, una scansione può rilevare minacce note e un backup aiuta a recuperare i dati. Nessuno di questi metodi rende sicuro affidare informazioni riservate a un computer infetto. Per indicazioni più complete sui rischi dei supporti rimovibili, consulta le linee guida sulla sicurezza dei dispositivi portatili della CISA .
Trasforma una foto in un dipinto, uno schizzo a matita o un fumetto con FotoSketcher Studio. Scopri come scegliere un effetto, regolare l'anteprima e salvare la tua opera.
Scopri cosa rivela Audio Identifier su bitrate, codificatori e tag, come funziona il suo flusso di lavoro precedente e quali strumenti attuali analizzano i file o identificano i brani.
My Photo Index è un catalogo di foto di Windows, ormai datato, per l'etichettatura, la valutazione e la visualizzazione di immagini locali. Esamina le sue funzionalità documentate, i limiti di compatibilità e un'alternativa ancora supportata.
Scopri come utilizzare Attribute Changer per modificare gli attributi e i timestamp dei file di Windows, aggiornare le date EXIF delle foto JPEG e visualizzare in anteprima le modifiche in blocco in tutta sicurezza.
Imposta uno sfondo diverso per ogni monitor di Windows 10, identifica gli schermi, regola l'adattamento dell'immagine e risolvi i problemi relativi alle opzioni del monitor mancanti.
Scopri cosa fa pViewer, come funzionano le sue modalità foto e fumetto, quale edizione per Windows scaricare e quali sono le differenze tra la versione precedente e quella riscritta.
Configura una presentazione di immagini in Windows 7 o 8, crea un piccolo collegamento in VBScript e assegna una scorciatoia da tastiera per passare allo sfondo successivo.
Scopri come creare un progetto NeoDownloader, scegliere l'ambito di scansione, impostare i filtri delle immagini e la destinazione, e rivedere i download in batch.
Utilizza XnConvert per applicare effetti, ridimensionare le foto e convertire i formati delle immagini in batch. Scegli le impostazioni di output, visualizza in anteprima le modifiche e proteggi i tuoi originali.
Scopri come ManicTime tiene traccia dell'utilizzo delle applicazioni, dei tempi di attività e di inattività e dei documenti, e trasforma la cronologia delle tue attività in tag di progetto e fogli presenze.
