Quando falamos sobre segurança, às vezes surge um equilíbrio entre a prevenção de ataques cibernéticos e a facilidade de uso de determinados programas ou dispositivos. Um exemplo simples é ter um computador ou celular sem código de acesso, totalmente desprotegido. É mais rápido ligá-lo e usá-lo. Agora, isso é seguro? Neste artigo, vamos falar sobre Plug and Play , como isso pode ser um problema de segurança e o que podemos fazer para desative-o em Windows.
O que é Plug and Play
Plug and Play é o recurso que permite conectar um dispositivo a um computador e fazê-lo funcionar diretamente. Por exemplo, conectar um mouse a um computador, uma memória USB, conectar um teclado ... Isso torna a tarefa muito mais fácil, já que não precisamos instalar drivers ou configurar nada. Basicamente, é para conectar e podemos usá-lo sem mais delongas.
É o que comentamos na escala em termos de segurança. Por um lado temos a possibilidade de ligar estes dispositivos e que funcionem rapidamente sem ter que configurar nada, mas por outro lado podemos encontrar certos problemas de segurança que pode existir.
A termo Plug and Play está presente em um grande número de computadores e dispositivos periféricos. Tornou-se muito normal. Há alguns anos, não era incomum ter que instalar os drivers que vieram em um CD para fazer um novo mouse que compramos funcionar. Agora basta conectá-lo à porta USB e o Windows o configura rapidamente e em questão de segundos podemos utilizá-lo.
Essa tecnologia tornou muito mais fácil conectar dispositivos, trocar dados e informações. Evita a necessidade de realizar configurações complicadas e baixar os drivers, já que todo esse processo é realizado automaticamente pelo sistema assim que o dispositivo é conectado via USB.
Por que pode ser perigoso
Mas por que isso pode ser perigoso? Neste artigo, vimos casos de vulnerabilidades que afetam o software de certos dispositivos. Vimos isso em teclados e mouses, por exemplo. Ao conectá-los no Windows, você instala automaticamente um software com falhas de segurança e que pode ser explorado por um invasor em potencial.
Portanto, por meio daqueles dispositivos que foram instalados por meio do Plug and Play sem que façamos nada, o próprio sistema operacional pode nos colocar em risco. É verdade que essas vulnerabilidades costumam receber patches, mas nem sempre acontecem e podemos ter dispositivos obsoletos .
É por isso que a tecnologia Plug and Play às vezes pode ser um grande problema de segurança. Alguns usuários podem optar por encontrar uma maneira de impedir que o sistema instale o software para o mouse ou teclado que estamos conectando e configurando-os automaticamente. Assim, podemos instalá-lo manualmente e evitar complicações.
Como desativar o Plug and Play e não instalar o software
Podemos configurar o Windows para desabilitar Plug and Play ? A resposta é sim. No entanto, deve-se ter em mente que isso impedirá que ele configure automaticamente os dispositivos que conectamos. É algo que deve ficar claro, pois pode ter consequências negativas no futuro. Claro, sempre podemos reverter a situação.
Para desativar o Plug and Play no Windows e não instalar automaticamente o software dos dispositivos que conectamos, podemos usar o Sistema Editor do Registro. Para fazer isso, temos que ir para Iniciar, procurar pelo Editor do Registro e executá-lo.
Uma vez lá dentro, temos que ir para o caminho EquipoHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionDevice Installer. Temos que criar uma nova chave de valor DWORD de 32 bits. Temos que dar a essa chave o nome de DesativarCoInstallers e valor 1. Seria como podemos ver na imagem abaixo.
A partir desse momento, uma vez que criamos este nova chave e estiver habilitado, o Windows não instalará nenhum driver quando conectarmos qualquer dispositivo via USB. Por exemplo, se conectarmos um teclado ou mouse, ele não fará nada diretamente.
No caso de, por engano, conectarmos um dispositivo que tenha um vulnerabilidade no nível do software , como vimos que pode ocorrer em ocasiões isoladas, não teríamos esse problema de segurança porque não é configurado automaticamente.
Logicamente, devemos ter em mente que esses dispositivos não funcionarão até que configure-os manualmente . Se voltarmos ao exemplo daquele mouse ou teclado que plugamos, teríamos que baixar manualmente seus drivers e instalá-los no sistema. É um processo mais lento, mas se falarmos estritamente sobre segurança, é melhor nesse sentido.
E se quisermos voltar ao estado anterior e fazer com que o Windows configure automaticamente o Dispositivos Plug and Play ? O processo é muito simples e teremos apenas que seguir os mesmos passos que explicamos, mas desta vez atribuir o valor 0 à chave que criamos ou excluí-la diretamente. O sistema operacional instalará o software assim que conectarmos qualquer dispositivo compatível.
Conclusões para desativar ou não o Plug and Play no Windows
Então, é realmente útil desativar o Plug and Play no Windows? Para usuários domésticos em geral, não é algo que realmente tenha uma utilidade importante. Não vai contribuir muito, mesmo se falarmos sobre segurança , mas trará dificuldades para fazer certos dispositivos funcionarem normalmente.
Nosso conselho é fazer isso apenas quando sabemos que vamos instalar um dispositivo que tem uma vulnerabilidade no nível do software e não queremos que o sistema o instale. É interessante sermos nós mesmos, manualmente, que instalamos os drivers que sabemos que foram corrigidos ou que não representam nenhum risco.
Portanto, embora desativando Plug and Play no Windows para evitar que instale drivers de dispositivo é muito fácil de aplicar e desabilitar, devemos sempre ter em mente que esses drivers terão que ser instalados manualmente. É uma dificuldade adicional, embora do outro lado da escala esteja a melhoria da segurança para evitar certos riscos associados a possíveis softwares vulneráveis.