Agora você sabe que o uso de dispositivos de armazenamento USB em seu computador apresenta muitos riscos potenciais à segurança. Se você teme o risco de ser infectado por malware, por exemplo Trojans , keyloggers ou ransomware , você deve desabilitar completamente os dispositivos de armazenamento USB se o sistema tiver muitos dados confidenciais. Este artigo mostrará como desativar as portas USB no Windows, Mac e Linux.
Desativando dispositivos de armazenamento USB: prós e contras
Se você está preocupado com a possibilidade de infecção por malware em seu computador por meio de um dispositivo de armazenamento USB, considere desativar esse suporte. No entanto, isto tem certas desvantagens.
A primeira desvantagem óbvia é que você não pode usar dispositivos de armazenamento USB no computador. Se o armazenamento em nuvem puder ser usado facilmente, isso não será um problema. No entanto, se você precisar de um dispositivo para trocar dados regularmente entre dois computadores e não puder usar o armazenamento em nuvem, será muito difícil. Você pode considerar uma ferramenta como o Resilio Sync para criar um compartilhamento virtual entre PCs.
Se você ainda deseja desabilitar os dispositivos de armazenamento USB, este artigo irá guiá-lo pelas etapas para fazer isso no Windows 10, Mac e Ubuntu 18.04.
Como desativar dispositivos de armazenamento USB no Windows
Bloquear dispositivos de armazenamento USB em computadores Windows é muito simples. Você também tem algumas opções; As duas primeiras soluções abaixo são para PC doméstico com Windows 10.
1. Edite manualmente o registro
Abra o registro pressionando Win + R e digite “ regedit ”.
Concorde com a mensagem de controle de conta de usuário e navegue até HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Aqui, clique duas vezes em Iniciar (ou clique com o botão direito, selecione Modificar ) e edite o valor.
![Como desativar portas USB no Windows, Mac e Linux]( "Como desativar portas USB no Windows, Mac e Linux")
Para desativar, altere o valor para 4. Se precisar reativar a porta USB a qualquer momento, basta alterá-lo novamente para 3 e clicar em OK quando terminar. Observe que se você estiver planejando alterar o sistema de registro, deverá fazer backup do registro para evitar a ocorrência de problemas.
2. Crie um script de registro
Alternativamente, você pode criar dois arquivos TXT em branco no Bloco de Notas. Para fazer isso, inicie um editor de texto e digite a seguinte linha:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Salve o arquivo como disableusb.reg , certifique-se de alterar a extensão do arquivo .TXT para .REG, caso contrário este script não funcionará. Em seguida, repita o processo acima e salve como enableusb.reg.
Para o segundo arquivo, edite a linha:
"Start"=dword:00000004
Parede:
"Start"=dword:00000003
Salve o arquivo após a conclusão. Agora, sempre que precisar desabilitar um dispositivo de armazenamento USB, execute o arquivo disableusb.reg. No entanto, quaisquer dispositivos conectados ao computador não serão afetados até serem desconectados. Se precisar reativar o dispositivo de armazenamento USB, use o arquivo enableusb.reg. Salve os arquivos em algum lugar fácil de lembrar para que você possa encontrá-los quando necessário.
Impedir que outras pessoas usem enableusb.reg não é muito difícil, você pode configurá-lo para que apenas a conta do administrador possa executar o arquivo, desde que você não compartilhe seu perfil.
3. Use o Editor de Política de Grupo
A terceira opção disponível para Windows 10 Pro e Enterprise é editar as configurações dos dispositivos de armazenamento USB no Editor de Política de Grupo.
Pressione Win + R para abrir a caixa de diálogo Executar e digite “ gpedit.msc ”. Isso abrirá o Editor de Política de Grupo e expandirá Modelos Administrativos > Sistema > Acesso ao Armazenamento Removível . No painel direito, você verá vários itens que controlam o acesso à mídia no seu computador. Você precisa habilitar as três opções a seguir:
- Discos removíveis: negar acesso de execução
- Discos removíveis: negar acesso de leitura
- Discos removíveis: negar acesso de gravação
Em seguida, clique duas vezes em cada item e clique no botão Ativado . Clique em OK para confirmar antes de passar para o próximo item.
Agora, sempre que conectar um dispositivo de armazenamento USB ao computador, você receberá uma mensagem Acesso negado no Windows Explorer ao tentar abrir a letra da unidade. Para reverter isso, altere as três configurações acima e defina-as como Disabled .
Como desativar dispositivos de armazenamento USB no Mac
Para restringir dispositivos de armazenamento USB em seu Mac, primeiro você precisa desabilitar a Proteção de Integridade do Sistema (SIP). Em seguida, abra Utilitários > Terminal e remova o driver.
Nota: você só deve desabilitar este recurso quando necessário porque muitas pessoas aconselham não fazê-lo, consulte o artigo Por que você não deve desabilitar o recurso System Integrity Protection no Mac? para informação.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Em seguida, abra /System/Library/Extensions e renomeie o arquivo (ou mova-o para um local seguro) IOUSBMassStorageClass.kext . Você deve alterar o nome para algo fácil de lembrar para que possa encontrá-lo facilmente quando quiser reativar o dispositivo de armazenamento USB.
![Como desativar portas USB no Windows, Mac e Linux]( "Como desativar portas USB no Windows, Mac e Linux")
Quando terminar, volte ao Terminal e digite:
sudo touch /System/Library/Extensions
Isso excluirá os arquivos de cache, forçando uma reconstrução sem referência ao arquivo renomeado. Agora você não pode acessar dispositivos de armazenamento USB quando conectados.
Como desativar dispositivos de armazenamento USB no Linux
Precisa bloquear dispositivos de armazenamento USB no seu computador? Para fazer isso, abra o Terminal e use o comando mv (mover) para “ocultar” o driver USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Agora, quando conectado a um dispositivo de armazenamento USB, não funcionará. Resumindo, você não pode acessar este dispositivo. No entanto, esta alteração não terá mais efeito no caso de uma atualização do kernel.
Embora dispositivos de armazenamento USB e flash portáteis possam ser protegidos por senha , isso não pode impedir que ladrões roubem seus dados. A única solução real é controlar o acesso USB. Quando estiver em casa, você precisa garantir que ninguém acesse seu computador sem sua permissão e bloqueá-lo quando não estiver em uso. No local de trabalho, limite o número de usuários que acessam o USB para que ele possa ser gerenciado.
Ver mais:
