disable-usb-storage disable-usb-storage disable-usb-storage disable-usb-storage

Por agora, você deve saber que a utilização de armazenamento USB no seu computador é um potencial risco de segurança. Em vez de arriscar infecções por malware (por exemplo, Trojans, keyloggers ou ransomware), pode ser melhor desativar completamente os dispositivos de armazenamento USB se o seu sistema tiver muitos dados confidenciais. Veja como fazer isso no Windows, Mac e Linux.

bloqueio de armazenamento USB: Vantagens e desvantagens

se você está preocupado com o potencial de introdução de malware ao seu computador via armazenamento USB, é aconselhável considerar desativar o suporte. Mas vem com uma desvantagem fundamental.

mais obviamente, você não poderá usar o armazenamento USB em seu computador. Se você é capaz de usar o armazenamento em nuvem com facilidade, isso não deve ser um problema. No entanto, se você precisar de um meio de trocar dados regularmente entre dois computadores e a nuvem não é uma opção, pode ser complicado. Considere uma ferramenta como Resilio Sync para criar um compartilhamento virtual entre PCs.Enquanto isso, bloquear o USB pode ser demorado se você não souber o que está fazendo. Fornecemos as etapas abaixo para fazer exatamente isso no Windows 10, Mac e Ubuntu 18.04.

como desativar o armazenamento USB no Windows

bloquear o armazenamento USB em um computador Windows é simples. Você também tem várias opções; os dois primeiros abaixo são para PCs domésticos do Windows 10.

edite manualmente o registro

comece pressionando Win + R e digite “regedit”.

execute o regedit para desativar o armazenamento USB

concorde com a mensagem de Controle Da Conta de usuário e navegue até HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Aqui, clique duas vezes em Iniciar (ou clique com o botão direito do mouse > modificar) e edite o valor.

Desativar Dispositivos de Armazenamento USB no Windows

Para desativar, alterar o valor para 4. Se você precisar reativar o armazenamento USB a qualquer momento, basta mudar de volta para 3. Clique em OK quando terminar.

observe que se você está planejando fazer alterações no registro do sistema, você deve fazer um backup do registro primeiro.

crie um Script de registro

Alternativamente, você pode executar uma versão baseada em texto da mesma tarefa criando dois arquivos txt vazios no bloco de notas. Inicie o editor de texto e insira

Windows Registry Editor Version 5.00

"Start"=dword:00000004

"Count"=dword:00000000
"NextInstance"=dword:00000000

Salve o arquivo como disableusb.reg, tomando cuidado para garantir que o.A extensão de arquivo TXT foi substituída por .REG, caso contrário, não vai funcionar! Em seguida, repita o procedimento, salvando como enableusb.admissao.

com o segundo arquivo, Faça uma edição para a linha:

"Start"=dword:00000004 

alterando-o para:

"Start"=dword:00000003 

Salve o arquivo quando terminar. Agora, sempre que precisar desativar o armazenamento USB, execute disableusb.admissao. Quaisquer dispositivos já conectados não serão afetados, no entanto, até que sejam substituídos. Se você precisar reativar o armazenamento USB, use enableusb.admissao. Salve os arquivos em algum lugar fácil de lembrar.

impedindo que outros usem o enableusb.reg não deve ser muito difícil. Somente uma conta de administrador pode executar o arquivo, desde que você não compartilhe seu perfil (e mantenha-o bloqueado quando estiver longe do teclado), deve ser simples manter-se seguro.

Use o editor de Diretiva de grupo

uma terceira opção está disponível para Windows 10 Pro e Enterprise: editando a configuração para armazenamento USB no editor de Diretiva de grupo.

pressione Win + R para iniciar e digite ” gpedit.mestrado”. Isso abre o editor de Política de grupo, onde você deve expandir Modelos Administrativos > sistema > acesso de armazenamento removível. No painel direito, você verá vários itens que controlam o acesso à mídia em seu computador. Três deles precisam ser ativados:

  • discos removíveis: negar acesso de execução
  • discos removíveis: Negar acesso de leitura
  • discos removíveis: negar acesso de gravação

por sua vez, clique duas vezes em cada item e clique no botão de opção Ativado. Clique em OK para confirmar antes de passar para o próximo item.

agora, sempre que um dispositivo de armazenamento USB estiver conectado, uma mensagem de acesso negado aparecerá no Windows Explorer quando você tentar abrir a letra da unidade. Para reverter isso, altere as três configurações listadas acima para que cada uma seja definida como Desativada.

como restringir dispositivos de armazenamento USB no Mac

para restringir o armazenamento USB no seu Mac, primeiro use nosso guia para desativar a proteção de integridade do sistema (SIP).

em seguida, abra o terminal Utilities > e descarregue o driver.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

em seguida, abra / System / Library / Extensions e renomeie (ou mova para um local seguro) IOUSBMassStorageClass.kext. Uma renomeação sensata pode ser mudar o.Extensão KEXT, para que você possa encontrá-lo facilmente novamente, caso deseje reativar o armazenamento USB.

Desactivar armazenamento USB no Mac

Com isso feito, volte para o Terminal e digite:

sudo touch /System/Library/Extensions

Isto irá excluir os arquivos de cache, forçando uma reconstrução sem referência para o arquivo renomeado. Agora, os dispositivos de armazenamento USB não devem estar acessíveis quando conectados. Outros dispositivos USB devem funcionar sem problemas, no entanto.

como bloquear dispositivos de armazenamento USB no Linux

precisa bloquear o armazenamento USB no seu computador Linux? Faça isso abrindo o Terminal e usando o comando mv (move) para “ocultar” o driver USB:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

agora, quando um dispositivo de armazenamento USB está conectado, ele não funcionará. Em suma, permanecerá inacessível. Observe que isso seria desfeito no caso de uma atualização do kernel.

ou melhor ainda: Controle o acesso USB, não o proíba

embora o armazenamento USB e flash portátil possa ser um grande problema, há muito pouco que pode ser feito. Simplificando, enquanto o armazenamento flash USB pode ser protegido por senha, isso não impede o roubo de dados, apenas a perda de dados.

a única solução real é controlar o acesso USB. Em casa, isso significa garantir que você não deixe ninguém acessar seu computador sem o seu conhecimento (e atenção) e mantê-lo bloqueado quando não estiver usando. No local de trabalho, limitar o acesso USB a uma proporção gerenciável de usuários pareceria uma política de TI sensata. Isso pode significar desativar o acesso à unidade USB.

para projetos de trabalho em casa e outras atividades de trabalho remoto, onde os dados do trabalho são necessários, uma VPN privada dedicada é uma opção mais segura. Veja nossos artigos sobre por que você deve usar uma VPN e as melhores e mais confiáveis VPNs para usar.

Christian Cawley (1553 artigos publicados)

editor adjunto para segurança, Linux, DIY, programação e Tecnologia explicou, e produtor de Podcast realmente útil, com vasta experiência em suporte de desktop e software.Um colaborador da revista Linux Format, Christian é um tinkerer Raspberry Pi, amante de Lego e fã de jogos retrô.

Mais De Christian Cawley

Leave a comment

O seu endereço de email não será publicado.