Você provavelmente já sabe que o acesso não autorizado ao seu PC, de qualquer forma, é a fonte número 1 de infecções e vazamentos de informações. Uma excelente maneira de evitar que isso aconteça é para bloquear as portas USB para prevenir qualquer um de conectar uma unidade de armazenamento , como um pen drive ou um disco rígido externo, e neste artigo mostraremos as etapas que você deve seguir para poder realizá-lo.
Esse método de proteção é especialmente eficaz se você for um usuário de laptop e o levar de um lugar para outro. Da mesma forma, se você costuma se inscrever em uma das famosas LAN Parties, onde leva seu PC de mesa e muitas vezes o deixa desacompanhado, pode ser uma boa ideia bloquear as portas para que ninguém possa conectar um USB sem o seu consentimento, direita? Bom, vamos ver como se faz, porque é bem simples.
Como impedir que o armazenamento USB seja conectado ao seu PC
Para este primeiro método, vamos usar o Windows Editor de Política de Grupo , uma ferramenta disponível apenas nas versões Pro do Microsoft sistema operacional, tanto em suas versões Windows 10 quanto Windows 11. A primeira coisa que você deve fazer é pressionar com o botão direito do mouse no botão Iniciar e selecionar Executar. Em seguida, digite “gpedit.msc” sem as aspas e você terá acesso a esta ferramenta.
Nesta ferramenta, você precisa navegar no lado esquerdo para: Configuração do Computador -> Modelos Administrativos -> Sistema -> Instalação de Dispositivos -> Restrições de Instalação de Dispositivos, e no lado direito você precisa clicar duas vezes em “Impedir a instalação de dispositivos removíveis dispositivos” para editar suas configurações.
Na janela que se abre, basta marcar a opção “Ativado” e clicar em OK. Reinicie o computador e pronto, você já impediu que alguém conectasse unidades de armazenamento USB ao seu computador, embora, claro, isso inclua o seu. Para desativá-lo, basta seguir estas etapas novamente e marcar a opção “Não configurado” ou “Desativado” para poder reconectar as unidades USB ao PC.
Se você não tem o Versão Pro do sistema operacional, ou se preferir bloquear as portas USB de forma um pouco mais permanente, explicaremos a alternativa abaixo, que é usando o Windows editor do registro . Para abri-lo, volte para a janela Executar (você também pode acessá-la pressionando a combinação de teclas WIN + R) e digite “regedit” sem as aspas.
Aqui você deve navegar pelo menu à esquerda (ou, alternativamente, digitar ou colar na barra acima) até a seguinte chave de registro:
HKEY_LOCAL_MACHINESOFTWAREPolíticasMicrosoftWindows
Uma vez aqui, clique com o botão direito do mouse na pasta Windows à esquerda e selecione Novo -> Chave. Uma nova pasta aparecerá automaticamente pendurada no Windows chamada “New Key #1” e lhe dará a oportunidade de renomeá-la; você deveria chamá-lo DeviceInstall (essa chave pode já existir, se sim, pule esta etapa). Em seguida, clique com o botão direito nesta “pasta” que você criou e clique em Novo -> Senha novamente. A nova chave que você deve criar deve ser chamada restrições .
Feito isso, clique em Restrições e, agora na parte direita da janela, clique com o botão direito do mouse e selecione Novo -> Valor DWORD (32 bits). O novo valor que você criou deve ser chamado NegarDispositivosRemovíveis .
Agora dê um duplo clique na chave DenyRemovableDevices, certifique-se que no lado direito “Base” está selecionado Hexadecimal, e no campo Value data mude o padrão 0 (zero) para 1. Clique em OK, reinicie o PC, e você terá bloqueado a possibilidade de conectar unidades de armazenamento em seu PC.
Para desfazer isso, basta seguir os mesmos passos que você seguiu antes e alterar o valor dessa chave para 0 ou excluir diretamente as chaves que você criou.
Como PERMITIR algumas unidades USB
Os dois métodos acima irão bloquear a possibilidade de conectar QUALQUER dispositivo de armazenamento USB ao seu PC, mas logicamente existe a possibilidade de você querer instalar algum pen drive ou disco rígido externo seu. Não se preocupe, porque isso pode ser feito e, de fato, é relativamente simples. Você deve reabrir o Editor de Diretiva de Grupo Local que vimos antes e, exatamente no mesmo local, encontrará “Permitir a instalação de dispositivos que correspondam a qualquer um desses IDs de dispositivo”.
Clique duas vezes nesta opção, selecione “Ativado” e, ao fazer isso, o botão “Mostrar” será ativado no canto inferior esquerdo (em opções). Clique nele e outra janela se abrirá na qual você poderá selecionar as unidades que deseja permitir (logicamente, estas devem estar conectadas ao PC no momento de realizar esta configuração).
