As unidades USB são dispositivos de armazenamento portáteis comumente usados que permitem aos usuários de computador armazenar, transportar e transportar dados de um computador para outro. Embora as unidades USB sejam convenientes e úteis, convém desativar as unidades USB no seu computador por motivos de segurança.
Por que desativar unidades USB
- As unidades USB estão entre as principais fontes principais de vírus de computador. Portanto, desativar as unidades USB pode reduzir o risco de infectar seu computador com vírus.
- Desativar unidades USB é um bom argumento no local de trabalho em que um usuário com uma unidade USB infectada pode infectar todos os computadores da rede.
- Desativar drives USB no local de trabalho atua como um impedimento para roubo de dados
- Desativar unidades USB em um computador ou laptop doméstico é uma opção, caso você esteja preocupado com o fato de seus filhos levarem unidades USB infectadas para casa.
Tornar extensões de nome de arquivo visíveis
Antes de prosseguir com as etapas para desativar as unidades USB, é necessário primeiro verificar se os arquivos ocultos e as extensões de nome de arquivo estão visíveis no seu computador. Esta etapa preliminar garante que você possa identificar arquivos nas próximas etapas, examinando as extensões de nome de arquivo (.pnf e .inf).
Siga as etapas abaixo para tornar os arquivos ocultos e as extensões de nome de arquivo visíveis no seu computador.
1. Clique no botão Iniciar do Windows 10, localizado no canto inferior esquerdo da tela do computador.
2. Clique em File Explorer.
3. No Explorer, clique na guia View, localizada no menu superior da faixa de opções (veja a imagem abaixo)
4. Vá para a seção Mostrar / Ocultar e marque as extensões de nome de arquivo e também os itens ocultos.
Desativar unidades USB para todos ou determinados usuários
Agora que tornamos visíveis as extensões de nome de arquivo e os arquivos ocultos, vamos prosseguir com as etapas para desativar as unidades USB, alterando as configurações de segurança dos arquivos de sistema denominados arquivos usbstor.pnf e usbstor.inf.
Alterar configurações de segurança para usbstor.pnf
1. Navegue até a pasta c: \ windows \ inf - você pode fazer isso digitando C: \ windows \ inf na caixa de pesquisa - Veja a imagem abaixo
2. Procure o arquivo chamado usbstor.pnf nesta pasta. Você precisará navegar por muitos arquivos, verifique se está no arquivo certo.
3. Clique com o botão direito do mouse em usbstor.pnf, clique em Propriedades.
4. Clique na guia Segurança na janela de propriedades usbstore.PNF (veja a imagem abaixo)
5. Agora você pode alterar as permissões e escolher a quais grupos ou nomes de usuário você gostaria de negar o acesso à unidade USB, utilizando as caixas de seleção.
Se quiser negar acesso a todos, basta marcar "negar" para todas as caixas de todos os grupos e nomes de usuários.
Alterar configurações de segurança para usbstor.inf
1. Navegue até a pasta c: \ windows \ inf, digitando c: \ windows \ inf na caixa de pesquisa.
2. Navegue até usbstor.inf nesta pasta.
3. Clique com o botão direito do mouse em usbstor.inf, clique em Propriedades.
4. Em seguida, clique na guia Segurança.
Conforme explicado acima, use as caixas de seleção para negar o acesso da unidade USB a determinados grupos de usuários ou marque todas as caixas para negar o acesso a todos os grupos e nomes de usuários no seu computador.
Desativar completamente as unidades USB
Esse método desabilita completamente o início dos dispositivos de armazenamento USB (unidades Flash) em um computador, enquanto permite que dispositivos conectados como USB e mouse funcionem normalmente.
1. Digite regedit na caixa de pesquisa do Windows 10 e pressione Enter.
2. Navegue para HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR
3. Clique no nome do registro Iniciar (você verá isso no painel direito)
Depois de clicar em "Iniciar", uma caixa de dados do valor será aberta e você verá os Dados do valor definidos como 3 (veja a imagem abaixo)
4. Altere os dados do valor para 4.
5. Clique em OK para desativar as unidades USB no computador.
Observe que esse terceiro método funciona apenas se o driver de armazenamento USB já estiver instalado. Em computadores novos, se o driver USB ainda não estiver instalado, o subsistema plug & play do Windows redefinirá automaticamente o valor Iniciar para 3 (Manual) e as unidades USB começarão a funcionar.
Essas três etapas desativarão as unidades USB no seu PC com Windows 10. Simplesmente inverta o processo, caso deseje ativar unidades USB.