Windows vede la USB ma non permette di scrivere

Ci sono problemi informatici che sembrano quasi contraddittori. La chiavetta USB compare in Esplora file, Windows la identifica correttamente, i documenti presenti possono essere aperti e, apparentemente, tutto funziona. Poi si prova a copiare un file sulla memoria e arriva il messaggio che nessuno vorrebbe vedere: “Il disco è protetto da scrittura”, oppure Windows semplicemente impedisce qualsiasi modifica.

È uno dei casi più insidiosi nella gestione delle periferiche USB perché la periferica, in realtà, non è completamente “morta”. Windows la vede, riesce a comunicare con il dispositivo e spesso consente anche la lettura dei dati. È soltanto la scrittura a essere bloccata.

La situazione può verificarsi con una normale chiavetta USB, con un SSD esterno, con una scheda SD collegata tramite adattatore USB oppure con un disco rimovibile utilizzato in ambiente aziendale. La causa può essere hardware, un attributo di sola lettura, un errore del file system, una policy di sicurezza, BitLocker, una configurazione di Group Policy o Intune, oppure un problema comparso dopo un aggiornamento di Windows.

Il problema: Windows vede la USB ma la considera di sola lettura

Il primo elemento da comprendere è la differenza tra rilevamento della periferica e possibilità di scriverci sopra.

Quando Windows rileva una chiavetta, il sistema operativo deve identificare il controller USB, riconoscere il dispositivo di archiviazione, montare il volume e assegnargli eventualmente una lettera, per esempio E: o F:.

Questo significa che una USB può essere perfettamente visibile in Gestione dispositivi e in Esplora file, ma risultare contemporaneamente montata in modalità read-only.

In questo scenario leggere un PDF, aprire una fotografia o copiare un file dalla USB verso il computer può funzionare normalmente. Il problema appare nel momento inverso: quando si tenta di copiare un file dal PC alla chiavetta, modificare un documento già presente, cancellare una cartella oppure creare una nuova directory.

È proprio questo comportamento a fornire un’indicazione diagnostica importante.

Chi è coinvolto

Il problema può interessare utenti domestici, tecnici IT e amministratori di sistema. In ambito aziendale la questione diventa ancora più interessante perché una USB apparentemente difettosa potrebbe essere perfettamente funzionante: potrebbe essere Windows a impedire deliberatamente la scrittura.

Microsoft prevede infatti criteri di gestione dei dispositivi rimovibili che possono negare esplicitamente l’accesso in scrittura. La policy “Removable Disks: Deny write access” può impedire agli utenti di scrivere sui dischi rimovibili.

In un’organizzazione gestita tramite Group Policy, Microsoft Intune o altri sistemi di endpoint management, quindi, prima di sostituire la chiavetta è necessario capire se il blocco sia intenzionale.

Quando il problema compare più spesso

Il blocco può manifestarsi improvvisamente dopo un aggiornamento di Windows, dopo una modifica delle policy di sicurezza, dopo una nuova configurazione aziendale oppure dopo il collegamento della stessa USB a un computer differente.

Un caso particolarmente importante è quello successivo a un aggiornamento. Non significa automaticamente che l’update abbia “rotto la USB”. Un aggiornamento può però modificare driver, criteri di sicurezza, configurazioni di sistema o componenti che interagiscono con i dispositivi rimovibili.

Per questo motivo, quando la USB funzionava regolarmente fino al giorno precedente e improvvisamente diventa non scrivibile, è utile ricostruire la cronologia: quando funzionava, quale aggiornamento è stato installato, quale policy è cambiata e se la stessa USB funziona su un altro computer.

Perché Windows blocca la scrittura

La causa più semplice è un attributo Read-only impostato sul disco.

Windows DiskPart permette di visualizzare e cancellare l’attributo di sola lettura tramite il comando attributes disk. Microsoft documenta esplicitamente le operazioni set readonly e clear readonly per questa funzione.

Esiste poi la protezione da scrittura impostata direttamente dal dispositivo. Alcune schede SD, adattatori o dispositivi rimovibili dispongono di un piccolo selettore fisico. Quando è nella posizione di blocco, il dispositivo può risultare protetto da scrittura anche se Windows lo riconosce perfettamente.

Un’altra causa è il file system. Se la struttura del volume presenta errori, Windows può adottare comportamenti di protezione e impedire determinate operazioni.

In altri casi la memoria flash sta semplicemente arrivando alla fine della propria vita utile. Alcuni dispositivi possono entrare in una modalità di sola lettura quando il controller rileva problemi sulla memoria NAND. Questo caso è particolarmente importante perché nessuna modifica al Registro di sistema o a DiskPart può riparare una memoria fisicamente deteriorata.

La causa spesso dimenticata: la sicurezza aziendale

In un PC aziendale bisogna considerare una possibilità che nell’ambiente domestico viene spesso ignorata: la USB potrebbe essere bloccata intenzionalmente.

Windows supporta policy specifiche per i dispositivi rimovibili. Microsoft documenta, tra le altre, le impostazioni che possono negare la scrittura sui dischi rimovibili.

Questo significa che un amministratore può configurare il computer in modo che l’utente possa leggere i dati dalla USB ma non possa copiarne di nuovi.

Il comportamento è particolarmente utile in ambienti dove si vuole ridurre il rischio di esfiltrazione dei dati.

La situazione può diventare ancora più interessante con BitLocker. Microsoft documenta una policy denominata “Deny write access to removable drives not protected by BitLocker”: quando viene abilitata, le unità rimovibili non protette da BitLocker vengono montate come sola lettura, mentre quelle protette possono mantenere l’accesso in lettura e scrittura.

In altre parole, l’utente potrebbe vedere perfettamente la chiavetta e riuscire a leggere i file, ma Windows potrebbe rifiutare la scrittura perché la periferica non soddisfa il requisito di crittografia previsto dall’organizzazione.

Questa è una delle spiegazioni più importanti quando il problema si presenta su un notebook aziendale.

Come capire rapidamente se il problema è della USB o del PC

Il test più efficace è estremamente semplice: collegare la stessa USB a un altro computer.

Se sull’altro PC è possibile creare, modificare e cancellare file normalmente, la memoria probabilmente non è guasta. Il problema va cercato nella configurazione del primo computer.

Se invece la USB risulta protetta da scrittura anche su un secondo computer, aumenta la probabilità di un problema legato alla memoria, al controller, al file system o a un blocco fisico.

Questo semplice test permette di separare rapidamente il problema lato endpoint dal problema lato periferica.

La sequenza operativa consigliata

La procedura corretta deve partire dalle verifiche meno invasive e arrivare soltanto dopo alle operazioni più rischiose.

• Prima verifica: scollegare la USB e collegarla a un’altra porta, preferibilmente direttamente sul computer e senza hub. Se si tratta di un disco esterno, verificare anche cavo e alimentazione.
• Seconda verifica: controllare se il dispositivo possiede un interruttore fisico di protezione da scrittura. Se presente, deve essere nella posizione di sblocco.
• Terza verifica: provare la stessa USB su un altro computer. Se anche il secondo PC non permette la scrittura, il sospetto si sposta sulla periferica.
• Quarta verifica: aprire Gestione disco con diskmgmt.msc e controllare che il volume sia correttamente riconosciuto, abbia una lettera e non presenti condizioni anomale. Non inizializzare e non formattare il disco se contiene dati importanti.
• Quinta verifica: aprire il Prompt dei comandi o PowerShell come amministratore, avviare diskpart, utilizzare list disk per identificare il dispositivo e quindi selezionarlo con select disk N, sostituendo N con il numero corretto. A quel punto utilizzare attributes disk per verificare se il dispositivo risulta Read-only.
• Sesta verifica: se l’attributo di sola lettura è effettivamente impostato e si è certi di avere selezionato il disco USB corretto, utilizzare attributes disk clear readonly. Microsoft documenta questo comando come metodo per cancellare l’attributo readonly.
• Settima verifica: scollegare e ricollegare la USB, quindi provare a creare un piccolo file di test.
• Ottava verifica: se la USB continua a essere non scrivibile, controllare le autorizzazioni e le policy locali. In Windows Pro ed Enterprise è possibile verificare le impostazioni relative all’accesso agli archivi rimovibili tramite Criteri di gruppo. Microsoft documenta le policy nella sezione System > Removable Storage Access.
• Nona verifica: su un computer aziendale controllare Intune, Group Policy e le configurazioni di sicurezza. Una policy che nega la scrittura può produrre esattamente questo comportamento.
• Decima verifica: controllare BitLocker. Se l’organizzazione richiede che i supporti rimovibili siano cifrati, una USB non protetta può essere montata in sola lettura. In questo caso non bisogna “aggirare” la policy: occorre verificare con l’amministratore quale configurazione sia prevista.
• Undicesima verifica: controllare il file system e gli eventuali errori del volume. Se Windows segnala problemi, eseguire una diagnostica prima di procedere con qualsiasi formattazione.
• Dodicesima verifica: controllare Gestione dispositivi, soprattutto la sezione delle unità disco e dei controller USB. Un problema di driver può produrre comportamenti anomali anche quando il dispositivo viene riconosciuto.
• Tredicesima verifica: se il problema è comparso immediatamente dopo un aggiornamento di Windows, controllare la cronologia degli aggiornamenti e verificare se altri dispositivi USB presentano lo stesso comportamento. In ambiente aziendale è importante confrontare il comportamento con altri endpoint e verificare eventuali modifiche alle policy di sicurezza.
• Quattordicesima verifica: se la USB funziona su altri computer ma non sul PC interessato, reinstallare il dispositivo da Gestione dispositivi e verificare i driver del controller USB. Sul sito Officine Informatiche Roma è disponibile una guida specifica per i casi in cui Windows 11 non riconosce correttamente i dispositivi USB.
• Quindicesima verifica: soltanto dopo aver salvato i dati importanti valutare la formattazione. La formattazione cancella il contenuto del volume e non deve essere utilizzata come primo tentativo quando i dati sono importanti.

Attenzione al Registro di sistema

Una delle soluzioni storicamente utilizzate consiste nel verificare la chiave relativa alle policy di archiviazione USB nel Registro di sistema.

È un’operazione che deve essere eseguita con molta cautela. Modificare il Registro senza sapere quale policy stia effettivamente controllando il dispositivo può creare effetti indesiderati e, soprattutto in un computer aziendale, può entrare in conflitto con configurazioni centralizzate.

Sul sito Officine Informatiche Roma è presente una guida specifica sulla rimozione della protezione da scrittura USB, che tratta anche DiskPart, Registro di sistema e BitLocker.

È però importante aggiornare mentalmente quella vecchia procedura alla realtà moderna di Windows 10 e Windows 11: in un ambiente gestito, una policy Intune o Group Policy può semplicemente riscrivere la configurazione al successivo aggiornamento delle policy.

Se la USB è protetta da BitLocker

La presenza di BitLocker cambia completamente la diagnosi.

Non bisogna confondere una USB cifrata e correttamente sbloccata con una USB danneggiata. La crittografia non significa automaticamente che il dispositivo sia guasto.

In un ambiente aziendale può essere stata configurata una regola secondo cui i supporti rimovibili non cifrati possono essere letti ma non modificati. Microsoft descrive proprio questo comportamento nella documentazione relativa a BitLocker e alle unità dati rimovibili.

Se il computer appartiene a un’organizzazione, quindi, la strada corretta è verificare la policy e non disabilitare arbitrariamente la protezione.

Se il problema è apparso dopo Windows Update

Il collegamento con Windows Update deve essere verificato, non dato per scontato.

La diagnosi migliore consiste nel confrontare la situazione prima e dopo l’aggiornamento, verificare la build di Windows, controllare la cronologia degli update e osservare se il problema riguarda una singola USB oppure tutte le periferiche rimovibili.

Se il problema coinvolge più computer aziendali contemporaneamente, l’attenzione deve spostarsi dal singolo hardware alla gestione centralizzata: Windows Update, Intune, Group Policy, Microsoft Defender, criteri di protezione dei dati e policy di archiviazione rimovibile.

Sul sito Officine Informatiche Roma sono presenti diversi approfondimenti dedicati ai problemi degli aggiornamenti Windows e al patch management, compresi casi di aggiornamenti che provocano regressioni o problemi di funzionamento.

Quando non bisogna modificare nulla

Esiste un momento in cui il miglior troubleshooting consiste nel fermarsi.

Se sulla USB sono presenti dati importanti e il dispositivo improvvisamente diventa di sola lettura, non bisogna formattarlo, inizializzarlo o utilizzare comandi distruttivi prima di aver messo al sicuro i dati.

La modalità read-only, infatti, può essere un segnale prezioso: il controller della memoria potrebbe aver rilevato un problema e aver impedito ulteriori scritture per evitare un deterioramento maggiore.

In questo caso il comportamento apparentemente fastidioso di Windows potrebbe essere l’ultima possibilità per recuperare i dati.

Il sito Officine Informatiche Roma dispone anche di una risorsa dedicata ai software di recupero dati da USB, utile quando la memoria presenta errori o non è più normalmente accessibile.

Il caso più difficile: la USB funziona ovunque tranne che su un PC

Questo è probabilmente lo scenario più interessante dal punto di vista sistemistico.

Se la stessa chiavetta viene utilizzata su tre computer e funziona regolarmente su due, ma sul terzo è possibile soltanto leggere i file, la memoria USB non dovrebbe essere la prima sospettata.

Bisogna analizzare quel computer.

Potrebbe esserci una policy locale, una policy di dominio, una configurazione Intune, una regola di sicurezza, BitLocker, un driver USB, una configurazione del Registro o una modifica introdotta da un aggiornamento.

In un ambiente enterprise, la domanda corretta non è quindi soltanto “perché Windows non scrive sulla USB?”, ma “quale livello della gestione dell’endpoint sta negando l’operazione di scrittura?”

È questo cambio di prospettiva che consente di passare dal semplice tentativo casuale alla vera diagnosi sistemistica.

La soluzione più efficace dipende dalla causa

• Se il problema è un semplice attributo Read-only, DiskPart può essere sufficiente.
• Se il problema è un selettore fisico, basta rimuovere il blocco.
• Se il problema è un driver, bisogna intervenire sul dispositivo o sul controller USB.
• Se il file system è danneggiato, occorre prima salvaguardare i dati e successivamente valutare una riparazione o una nuova formattazione.
• Se la USB è diventata permanentemente read-only su più computer, bisogna considerare un guasto della memoria o del controller e procedere al recupero dei dati.
• Se invece il blocco compare esclusivamente sui computer aziendali, la causa più probabile è una policy di sicurezza.

E se il problema è iniziato dopo un aggiornamento Windows, bisogna correlare l’evento con la build, la patch, i driver e le policy applicate prima di attribuire la colpa all’update.

Conclusione

Quando Windows vede una USB ma non permette di scrivere, la periferica non deve essere immediatamente considerata guasta.

La lettura funzionante e la scrittura bloccata rappresentano infatti un’indicazione diagnostica molto precisa. Il sistema operativo riesce a comunicare con il dispositivo, ma un livello della catena di archiviazione sta impedendo la modifica dei dati.

Il percorso corretto parte dall’hardware e arriva progressivamente al software: porta USB, cavo, altro PC, Gestione disco, attributo readonly, file system, driver, Group Policy, Intune, BitLocker e infine aggiornamenti di Windows.

La regola più importante rimane una sola: prima di tentare qualsiasi operazione distruttiva, proteggere i dati.

Una USB che non permette di scrivere può essere semplicemente configurata come sola lettura. Ma può anche stare segnalando, attraverso quel comportamento, che la memoria flash sta arrivando alla fine della propria vita.