Tutorial Disable USB Port untuk Keamanan di Windows dan Menggunakan Windows dari USB

Tutorial Nonaktifkan Port USB untuk Keamanan di Windows

Port USB pada komputer Windows sangat berguna untuk transfer data dan menghubungkan perangkat eksternal seperti stik USB, keyboard, atau mouse. Namun, port ini juga menimbulkan risiko keamanan: Port ini dapat digunakan untuk menyuntikkan malware, mencuri data, atau mendapatkan akses tidak sah ke sistem. Oleh karena itu, sebaiknya nonaktifkan port USB terutama pada komputer perusahaan, PC laboratorium, atau perangkat yang dapat diakses publik.

Dalam artikel ini, kami akan menunjukkan berbagai metode untuk menonaktifkan port USB di Windows guna melindungi sistem Anda dengan lebih baik.

Nonaktifkan port USB melalui Pengelola Perangkat

Langkah:

Klik kanan menu Start dan pilih Device Manager.

Temukan entri Pengendali USB (Pengendali Universal Serial Bus).

Perluas daftar dengan mengeklik tanda panah.

Klik kanan setiap entri bernama USB Root Hub dan pilih Disable Device.

Ulangi ini untuk semua entri yang relevan.

Catatan: Metode ini akan menonaktifkan perangkat USB seperti stik memori atau printer. Tergantung sistem Anda, tetikus dan papan ketik USB mungkin masih berfungsi.

Menggunakan Editor Registri (Regedit)

Metode ini ditujukan untuk pengguna tingkat lanjut dan menawarkan kontrol penuh atas akses USB.

Langkah:

Tekan Windows + R, ketik regedit dan tekan Enter.

Arahkan ke jalur berikut:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Layanan\USBSTOR

Temukan entri Mulai di sebelah kanan.

Klik dua kali dan atur Data nilai ke 4.

Klik OK, tutup editor dan mulai ulang PC Anda.

Penjelasan: Nilai 4 menonaktifkan driver penyimpanan massal USB. Untuk mengaktifkannya kembali nanti, ubah nilainya kembali ke 3.

Menggunakan Editor Kebijakan Grup (Windows Pro/Enterprise)

Jika Anda menggunakan Windows Pro atau Enterprise, Anda dapat menggunakan Kebijakan Grup untuk menonaktifkan port USB di seluruh sistem.

Langkah:

Tekan Windows + R, ketik gpedit.msc dan tekan Enter.

Navigasi ke:

Konfigurasi Komputer > Template Administratif > Sistem > Akses Penyimpanan yang Dapat Dilepas

Klik dua kali Semua kelas penyimpanan yang dapat dilepas: Tolak akses.

Pilih Diaktifkan, klik Terapkan, lalu klik OK.

Nyalakan ulang komputer Anda.

Keuntungan: Metode ini mencegah akses ke perangkat USB untuk semua pengguna – termasuk administrator.

Penggunaan perangkat lunak pihak ketiga

Ada berbagai program keamanan seperti USB Block, Endpoint Protector atau GFI EndPointSecurity yang memungkinkan Anda mengontrol akses USB secara khusus.

Manfaat dari program ini:

Perangkat dapat diblokir berdasarkan ID perangkat kerasnya.

Peringatan dikeluarkan saat perangkat tidak dikenal tersambung.

Manajemen terpusat untuk beberapa PC dalam jaringan perusahaan dimungkinkan.

Tips tambahan:

Selalu buat cadangan registri sebelum membuat perubahan apa pun.

Buat akun administrator tambahan jika terjadi kesalahan.

Jika perlu, aktifkan kata sandi BIOS/UEFI untuk mengunci port USB di tingkat perangkat keras.

Tutorial Menggunakan Windows Melalui USB

Menggunakan ulang Windows seringkali diperlukan ketika komputer atau laptop mengalami masalah serius seperti kinerja yang lambat, infeksi virus, atau berkas sistem yang rusak. Salah satu metode yang paling populer dan praktis adalah menggunakan dari drive USB yang dapat di-boot. Metode ini lebih cepat dan efisien daripada menggunakan DVD, karena hampir semua perangkat modern mendukung booting USB. Dalam artikel ini, kami akan menunjukkan langkah demi langkah cara menggunakan Windows dari drive USB mulai dari persiapan hingga penggunaan selesai.

Persiapan

Sebelum memulai, Anda memerlukan hal berikut:

Stik USB dengan penyimpanan minimal 8 GB (disarankan 16 GB atau lebih).

File ISO Windows dari versi yang diinginkan (Windows 10 atau Windows 11), digunakan dari situs web resmi Microsoft.

Alat pembuat drive USB yang dapat di-boot, seperti Rufus atau Media Creation Tool.

Cadangkan data penting, karena semua data pada partisi sistem akan dihapus selama penggunaan.

Buat stik USB yang dapat di-boot

Untuk membuat media penggunaan USB:

Gunakan Rufus (atau gunakan Alat Pembuatan Media Microsoft).

Hubungkan stik USB ke PC.

Buka Rufus.

Di kolom Perangkat, pilih stik USB.

Klik Pilih dan pilih ISO Windows yang digunakan.

Tetapkan skema partisi:

GPT untuk UEFI (pada PC/laptop modern).
MBR untuk sistem BIOS lama.

Klik Mulai dan tunggu hingga proses selesai.

Setelah selesai, stik USB siap digunakan sebagai media penggunaan.

Ubah urutan boot di BIOS/UEFI

Untuk membuat komputer boot dari stik USB, Anda perlu mengubah prioritas boot:

Nyalakan ulang komputer Anda.

Tekan tombol untuk masuk ke BIOS (seringkali F2, Del, Esc atau F12, tergantung pada produsennya).

Buka menu Boot atau Prioritas Boot.

Letakkan stik USB di posisi pertama.

Simpan pengaturan (F10) dan mulai ulang.

Jika semuanya sudah diatur dengan benar, PC akan boot langsung dari stik USB.

Gunakan Windows langkah demi langkah

Setelah boot dari stik USB, ikuti langkah-langkah berikut:

Pilih bahasa dan wilayah
Pilih bahasa, waktu, dan tata letak papan ketik Anda. Klik Berikutnya, lalu Gunakan Sekarang.

Masukkan kunci produk
Masukkan kunci lisensi jika Anda memilikinya. Jika tidak, klik Saya tidak memiliki kunci produk (saya dapat mengaktifkannya nanti).

Pilih versi Windows
Pilih edisi yang Anda inginkan, seperti Windows 10 Home atau Pro.

Tentukan jenis penggunaan

Peningkatan: Windows diperbarui dan file dipertahankan (jarang direkomendasikan).
Kustom: penggunaan ulang bersih setelah menghapus partisi lama (disarankan).

Kelola partisi

Hapus partisi Windows lama.
Buat partisi baru jika perlu.
Pilih partisi utama dan klik Berikutnya.

Proses penggunaan
Windows menyalin berkas dan menggunakan sistem. PC akan melakukan restart beberapa kali selama proses ini. Proses ini memakan waktu sekitar 20–45 menit, tergantung kecepatan perangkat keras.

Pengaturan awal
Setelah menyelesaikan penggunaan, konfigurasikan:

Negara dan bahasa.
Koneksi Wi-Fi.
Masuk dengan akun Microsoft atau buat akun lokal.
Pengaturan privasi dan keamanan.

Gunakan driver dan pembaruan

Setelah memulai pertama kali, gunakan driver yang diperlukan untuk kartu grafis, WLAN, audio, dll. Anda dapat menggunakannya dari situs web produsen atau menggunakannya melalui Pembaruan Windows.

Siapkan program yang bermanfaat

Terakhir, gunakan program-program terpenting, seperti peramban, aplikasi perkantoran, dan perangkat lunak lainnya. Jangan lupa untuk mengaktifkan program antivirus untuk melindungi sistem Anda.

Kesimpulan

Baik menonaktifkan port USB maupun menggunakan Windows melalui USB merupakan langkah yang penting tergantung pada kebutuhan keamanan dan penggunaan Anda. Menonaktifkan port USB dapat menjadi solusi efektif untuk mencegah pencurian data atau masuknya malware, terutama di lingkungan kerja yang sensitif dengan opsi seperti Pengelola Perangkat, Editor Registri, Kebijakan Grup, hingga perangkat lunak keamanan khusus.

Di sisi lain, menggunakan Windows melalui USB menawarkan cara yang cepat dan praktis untuk penggunaan atau pemulihan sistem. Dengan membuat drive yang dapat di-boot, mengatur BIOS/UEFI, serta melakukan penggunaan dengan persiapan yang tepat, siapa pun dapat melakukannya sendiri.

Memahami kedua proses ini membantu pengguna menjaga keamanan perangkat sekaligus memaksimalkan fleksibilitas penggunaan Windows, selama tetap mencadangkan data penting untuk mencegah risiko kehilangan data.