Pada lingkungan kerja, sekolah, maupun perusahaan, salah satu risiko keamanan data yang sering terjadi adalah penyalinan file penting ke perangkat USB seperti flashdisk atau harddisk eksternal.
Jika tidak dikontrol, data penting dapat dengan mudah dipindahkan keluar tanpa izin sehingga meningkatkan risiko:
- kebocoran data,
- pencurian informasi,
- kehilangan file penting perusahaan,
- hingga pelanggaran kebijakan keamanan IT.
Salah satu solusi efektif adalah memblokir akses tulis (write access) ke perangkat USB, sehingga pengguna tetap dapat membaca file dari USB, tetapi tidak dapat menyalin file ke dalamnya.
Pada artikel ini akan dibahas dua metode yang umum digunakan di Windows:
- Group Policy Editor (lebih mudah)
- Registry Editor (manual)
Apa Itu USB Write Protection?
USB Write Protection adalah pengaturan keamanan yang berfungsi untuk:
- mencegah file disalin ke USB
- memblokir proses drag & drop ke flashdisk
- mengurangi risiko data leak
- menjaga keamanan data perusahaan
Metode ini sangat cocok diterapkan pada:
- komputer kantor,
- laboratorium komputer,
- komputer kasir,
- perangkat publik,
- maupun komputer pribadi yang berisi data sensitif.
Metode 1: Blokir Copy File ke USB dengan Group Policy
Metode ini direkomendasikan untuk pengguna Windows Pro, Enterprise, dan Education.
1. Buka Group Policy Editor
Tekan:
Windows + R
ketik:
gpedit.msc
Lalu pilih Run as Administrator dan tekan Enter.
2. Masuk ke Removable Storage Access
Navigasikan ke:
Computer Configuration
> Administrative Templates
> System
> Removable Storage Access
3. Buka Pengaturan Deny Write Access
Cari policy berikut:
Removable Disks: Deny Write Access
Klik dua kali untuk membuka pengaturan.
4. Aktifkan Policy
Pilih opsi:
Enabled
Lalu klik:
Apply > OK
5. Restart Komputer
Restart Windows agar kebijakan diterapkan sepenuhnya.
Setelah restart:
✅ USB tetap terbaca
❌ file tidak bisa dicopy ke USB
Metode 2: Blokir Copy File ke USB dengan Registry Editor
Jika menggunakan Windows Home yang tidak memiliki Group Policy Editor, gunakan metode Registry berikut.
6. Buka Registry Editor
Tekan:
Windows + R
ketik:
regedit
Lalu pilih Run as Administrator.
7. Navigasi ke Registry Path
Masuk ke lokasi berikut:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows
8. Buat Key Baru
Cek apakah folder berikut sudah ada:
RemovableStorageDevices
Jika belum ada:
klik kanan folder Windows
pilih:
New > Key
beri nama:
RemovableStorageDevices
9. Buat Subkey Device Class
Klik kanan pada:
RemovableStorageDevices
Pilih:
New > Key
beri nama:
{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
10. Buat DWORD Deny_Write
Klik kanan folder tersebut, pilih:
New > DWORD (32-bit) Value
beri nama:
Deny_Write
11. Ubah Value Data
Klik dua kali Deny_Write.
Ubah:
Value data = 1
Klik OK
12. Restart Komputer
Restart Windows untuk menerapkan perubahan.
Setelah restart:
- perangkat USB tetap terdeteksi,
- file masih bisa dibaca,
- tetapi file tidak dapat dicopy ke USB.
Cara Mengembalikan Akses Copy ke USB
Jika ingin mengaktifkan kembali akses tulis:
Pada Group Policy:
ubah:
Enabled → Not Configured
Pada Registry:
ubah value:
Deny_Write = 0
atau hapus key tersebut.
Keuntungan Menggunakan USB Write Block
Beberapa manfaat:
- meningkatkan keamanan data,
- mencegah pencurian file,
- cocok untuk kebijakan IT perusahaan,
- mudah diterapkan tanpa software tambahan.
Kesimpulan
Mencegah copy file ke USB adalah langkah penting untuk menjaga keamanan data di Windows.
Dua metode yang paling efektif adalah:
✅ Group Policy Editor (lebih mudah)
✅ Registry Editor (untuk semua versi Windows)
Dengan menerapkan USB Write Protection, pengguna tetap dapat membaca file dari flashdisk tanpa bisa menyalin data penting ke perangkat tersebut.