Biar Flashdisk Nggak Sembarangan Dicolok: Blok Akses Pakai USC di Windows 10 & 11

Flashdisk memang praktis, tetapi di komputer bersama seperti warnet, kantor, lab sekolah, atau laptop yang dipakai bergantian di rumah, ia juga menjadi pintu masuk paling umum bagi virus dan jalan keluar bagi data yang tidak seharusnya dibawa pulang. Windows sebenarnya sudah

punya mekanisme untuk membatasi akses penyimpanan USB, tetapi letaknya tersembunyi di Group Policy dan Registry, dua tempat yang jarang disentuh pengguna biasa.

USC adalah skrip batch (.bat) yang merangkum pengaturan tersebut ke dalam satu menu yang mudah dipahami. Tidak ada instalasi, tidak ada program yang berjalan terus di latar belakang. Anda cukup menjalankan file-nya, memilih satu angka, dan kebijakan langsung diterapkan. Artikel ini membahas cara kerja, fitur, dan hal-hal yang perlu Anda perhatikan sebelum memakainya.

Apa Itu USC?

USC adalah alat kecil untuk mengunci dan membuka akses penyimpanan USB di Windows melalui kebijakan Registry. Skrip ini meminta izin Administrator secara otomatis, lalu menampilkan dasbor berisi status saat ini dan sejumlah saklar Registry yang aktif. Semua pengaturan tersimpan di Registry, sehingga setelah Anda menutup skrip, kebijakan tetap berlaku.

Beberapa hal yang perlu diketahui sejak awal:

• Membutuhkan Windows 10 atau yang lebih baru agar tampilan berwarna muncul sempurna, dan paling nyaman dijalankan di Windows Terminal.
• Harus dijalankan sebagai Administrator. Jika belum, skrip akan memunculkan permintaan UAC sendiri.
• Memakai satu skrip pendukung PowerShell yang dibuat otomatis di folder C:\ProgramData\USC, khusus untuk menangani daftar perangkat.

Pilihan Menu dan Fungsinya

Semua pilihan cukup ditekan satu tombol, tanpa perlu menekan Enter.

Setiap perubahan penting diawali pertanyaan konfirmasi, jadi tidak ada kebijakan yang terpasang tanpa sengaja.

Mode Read Only, Pilihan Paling Praktis

Untuk banyak kasus, memblokir total terlalu keras. Mode Read only sering menjadi jalan tengah: karyawan atau siswa tetap bisa mengambil file dari flashdisk, tetapi tidak bisa menyalin data keluar dari komputer atau menanam file berbahaya ke dalam drive.

Mode Write Only

Kebalikannya, mode ini mengizinkan penyimpanan ke drive tetapi menolak pembacaan isinya. Penggunaannya lebih jarang, misalnya untuk komputer yang hanya bertugas mengumpulkan atau mengarsipkan data ke media eksternal.

Fitur Pengecualian: Daftar Putih Berdasarkan Nomor Seri

Masalah klasik pada pembatasan USB adalah: bagaimana jika Anda sendiri tetap butuh memakai satu flashdisk tertentu? Di sinilah menu Exceptions berguna.

Cara kerjanya:

1. Colokkan flashdisk yang ingin diizinkan.
2. Buka menu 7. USC memindai semua perangkat penyimpanan USB, baik yang sedang tertancap maupun yang pernah tersambung.
3. Ketik nomor perangkat untuk mengubah statusnya antara blocked dan ALLOWED.
4. Tekan S untuk menyimpan dan menerapkan, atau R untuk memindai ulang.

Pencocokan dilakukan berdasarkan nomor seri perangkat. Artinya, dua flashdisk dengan merek dan tipe yang sama tetap dianggap dua perangkat berbeda, dan hanya yang Anda daftarkan yang lolos. Skrip juga menandai perangkat yang tidak memiliki nomor seri sebagai terikat pada port USB tertentu, sehingga Anda tahu bahwa izinnya bergantung pada lubang USB yang dipakai.

Ada dua catatan penting soal fitur ini:

• Daftar pengecualian hanya berlaku untuk mode Lock all. Mode Read only dan Write only mengabaikannya, karena Windows tidak menyediakan kebijakan baca/tulis per perangkat secara bawaan.
• Jika ada pengecualian aktif, Lock all bekerja dengan memblokir seluruh flashdisk, termasuk yang baru dibeli, kecuali yang sudah Anda tandai diizinkan. Setelah mengubah daftar, jalankan ulang menu 1 agar mode per perangkat ini dipakai.

Menu Diagnose: Penyelamat Saat Flashdisk Tidak Terbaca

Tidak semua flashdisk yang gagal terbaca disebabkan oleh kebijakan di komputer Anda. Menu Diagnose memeriksa sejumlah penghalang lokal dan menampilkan hasilnya satu per satu, di antaranya:

• driver USBSTOR yang dinonaktifkan,
• kebijakan Deny_All, Deny_Read, dan Deny_Write di tingkat komputer maupun pengguna,
• pengaturan WriteProtect pada StorageDevicePolicies,
• larangan tulis dari kebijakan BitLocker pada drive yang tidak terenkripsi,
• larangan pemasangan perangkat removable.

Jika semuanya bersih tetapi flashdisk tetap bermasalah, skrip memberi daftar kemungkinan lain: kebijakan domain (GPO) yang menimpa Registry, antivirus atau perangkat lunak keamanan perusahaan, aturan USB di BIOS, atau kerusakan pada flashdisk dan port-nya. Ini membuat Diagnose berguna bahkan bagi orang yang tidak berniat mengunci apa pun, melainkan hanya ingin tahu mengapa flashdisknya "diam" di Windows.

Untuk Siapa Alat Ini Cocok?

• Pemilik warnet atau lab komputer yang ingin mencegah penyebaran virus lewat flashdisk pengunjung.
• Admin kantor kecil yang belum memakai solusi pengamanan endpoint berbayar tetapi ingin membatasi pencurian data.
• Orang tua atau guru yang ingin membatasi penggunaan flashdisk di komputer yang dipakai anak.
• Siapa pun yang bingung mengapa drive-nya tidak terdeteksi dan butuh alat pemeriksa cepat.

Cara Memakainya

1. Unduh file USC_fix_0.bat dan simpan di folder yang mudah ditemukan. Unduh di sini: [sisipkan tautan unduhan].
2. Klik kanan file tersebut dan pilih Run as administrator, atau cukup klik dua kali dan setujui permintaan UAC.
3. Perhatikan dasbor di bagian atas untuk melihat status USB saat ini.
4. Tekan angka menu yang diinginkan, lalu konfirmasi.
5. Jika flashdisk sedang tertancap saat kebijakan diubah, gunakan menu 6 (Refresh) atau cabut dan colok kembali agar perubahan terasa.

Hal yang Perlu Diperhatikan Sebelum Menjalankan

Baca dulu isinya. File .bat adalah teks biasa, jadi Anda bisa membukanya dengan Notepad dan membaca apa yang akan dilakukan. Kebiasaan ini berlaku untuk skrip apa pun yang Anda unduh. Windows SmartScreen atau antivirus juga bisa saja memberi peringatan, wajar untuk skrip yang mengubah Registry dan membuat file PowerShell. Pastikan Anda mendapatkannya dari sumber yang Anda percaya.

Buat titik pemulihan. Skrip ini mengubah kebijakan sistem. Seperti yang dibahas di artikel tips Windows sebelumnya, membuat restore point sebelum perubahan semacam ini adalah kebiasaan yang aman.

Jangan kunci diri sendiri. Jika Anda memakai flashdisk untuk keperluan penting, daftarkan dulu di menu Exceptions sebelum mengaktifkan Lock all, atau pastikan Anda tahu cara kembali lewat menu 4 (Unlock).

Kebijakan domain bisa menimpa. Pada komputer yang tergabung dalam domain kantor, GPO dari server dapat menimpa pengaturan Registry setiap kali kebijakan disegarkan. Jika hasilnya tidak sesuai harapan, bicarakan dengan administrator jaringan.

Ini bukan pengganti antivirus. USC hanya mengatur akses ke penyimpanan USB. Ia tidak memindai malware, jadi tetap aktifkan Windows Security atau antivirus pilihan Anda.

Uji dulu di komputer yang tidak kritis. Sebelum dipasang di banyak perangkat, coba di satu komputer dan pastikan setiap mode berperilaku sesuai kebutuhan Anda.

Cara Membatalkan Semua Pengaturan

Tidak perlu menghapus apa pun secara manual. Jalankan kembali skrip, tekan 4 untuk Unlock, lalu konfirmasi. Menu ini menghapus kebijakan Deny_All, Deny_Read, Deny_Write di level komputer dan pengguna, WriteProtect, pembatasan BitLocker, larangan pemasangan removable, serta kebijakan pengecualian per perangkat. Setelah itu, jalankan Refresh bila flashdisk belum langsung terbaca.

Penutup

Membatasi flashdisk tidak harus rumit dan tidak selalu membutuhkan perangkat lunak mahal. USC menunjukkan bahwa dengan memanfaatkan kebijakan bawaan Windows, Anda bisa mengunci, membatasi, atau membuka akses USB dalam hitungan detik, lengkap dengan alat diagnosa untuk menelusuri sumber masalah. Gunakan dengan bijak, uji lebih dulu, dan selalu simpan jalan untuk kembali ke kondisi normal.

Pernah mengalami masalah flashdisk yang tiba-tiba tidak terbaca di Windows? Ceritakan pengalaman Anda di kolom komentar.