Dica: Saiba como bloquear a utilização de pens USB no Windows 10

04 Jan 2019 · Truques & Dicas 15 Comentários

Controlar o hardware do nosso computador e o que pode aceder a ele é um fator importante para a segurança e para a sua manutenção em todos os níveis. No windows 10 existem algumas opções disponíveis, mas as mais importantes estão escondidas.

Hoje vamos mostra uma dica em que podem, rapidamente, bloquear o acesso à utilização de pens USB no Windows 10, com uma simples mudança no registo do Windows 10.

É possível usar o Windows 10 como PC de apoio ou um simples quiosque, abrindo as portas a acessos indesejados ou a que sejam ligadas pens USB ou discos externos. Com esta vulnerabilidade, estas máquinas podem ser atacadas e os estragos grandes.

Para o contrariar, existe uma dica simples, recorrendo ao registo do Windows 10, que permite bloquear o acesso às portas USB e assim evitar qualquer acesso indesejado.

Aceder ao editor de registo do Windows 10

Para fazerem a esta alteração precisam de abrir o registo do Windows 10 e depois aceder ao caminho HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Para lhe aceder podem simplesmente navegar pela estrutura de registos ou, ainda mais facilmente, usar a caixa de topo e colar este caminho. Esta chave estará criada e tem várias entradas dentro.

Bloquear o acesso às pens USB

Agora que está garantido o acesso à área de controlo dos dispositivos USB, devem alterar a chave de nome Start. Cliquem duas vezes em cima desta e será aberta a caixa de alteração.

O registo deverá estar com o valor 3 atribuído e devem mudá-lo para o novo valor 4. Devem apenas usar um destes 2 valores, para não alterarem o comportamento do Windows e causar problemas.

Com esta simples alteração bloqueiam por completo o acesso às pens USB, quer através do gestor de ficheiros quer da auto-execução ou outras formas. Garantem assim que estão mais protegidos e que faz uma utilização indevida de pens USB.

Este artigo tem mais de um ano

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Simões

Tags: bloquear Dica Pens USB utilização windows 10

Comentários15

Paulo says:

4 de Janeiro de 2019 às 11:59

Ou então, instalam o Ratool: https://www.sordum.org/8104/ratool-v1-3-removable-access-tool/ 😉

Responder
Ricardo says:

4 de Janeiro de 2019 às 12:09

Ou usam as Group Policies

Responder
- Pedro Simões says:
  
  4 de Janeiro de 2019 às 14:55
  
  E deixas automaticamente de fora os utilizadores do Windows 10 Home…
  
  Responder
  - Ricardo says:
    
    4 de Janeiro de 2019 às 15:14
    
    Não necessariamente 😉
    
    https: //www.itechtics.com/easily-enable-group-policy-editor-gpedit-msc-in-windows-10-home-edition/
    
    Responder
Miguel says:

4 de Janeiro de 2019 às 12:42

Que sentido faz instalar outro programa se o próprio sistema tem essa funcionalidade?

Responder
- Paulo says:
  
  4 de Janeiro de 2019 às 13:33
  
  Não estar constantemente a mexer no registo do Windows… com o Ratool é só clicar e pronto. Para activar e desactivar. Uma questão de comodidade, portanto.
  
  Responder
- Pedro Simões says:
  
  4 de Janeiro de 2019 às 14:56
  
  Não precisas de confiar numa app que nem sempre sabes de onde vem. Na maioria dos casos não existe problema, mas não convém confiar demasiado.
  
  Responder
Carlos Jr says:

4 de Janeiro de 2019 às 13:41

Lembrando que para efetuar estas configurações é necessário que o usuário seja administrador e o usuário “visitante” não tenha permissões de administrador.

Uma vez que os que usam destes artifícios não são usuários leigos, se o mesmo possuir tais permissões poderá facilmente entrar nas configurações e habilitar novamente o serviço de Storage USB e não adiantará de nada efetuar essa modificação.

Um outro adendo também, não só o serviço de Storage USB pode ser bloqueado, como também outros serviços como Modems4G e dispositivos USB conectados ao computador tais como, telefones móveis, leitores de cartão PKI e ETC, bastando somente achar o serviço do dispositivo em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ e alterar o Start para 4.

Responder
Redin says:

4 de Janeiro de 2019 às 16:23

No gestor de dispositivos se forem aos controladores USB podem desactivar qualquer tipo de hardware e especificamente neste tipo.
Parece ser bem mais fácil do que andar a “chafurdar” pelo registry o que para utilizadores menos hábeis se poderá tornar perigoso.

Responder
- Carlos Jr says:
  
  4 de Janeiro de 2019 às 17:23
  
  Sim também pode ser feito, cada um pode fazer da forma que se sentir mais confortável.
  
  Mas neste caso se inserir um novo hardware ele será reconhecido e montado creio eu, uma vez que se feito pelo Registry estou negando o serviço daquela classe e não somente um dispositivo em si.
  
  Responder
  - Redin says:
    
    4 de Janeiro de 2019 às 23:52
    
    O hardware não será reconhecido porque estamos a actuar a nível da controladora e não do dispositivo.
    
    Responder
cK says:

4 de Janeiro de 2019 às 23:25

Depois usam as clouds…

Responder
informado says:

5 de Janeiro de 2019 às 00:26

E ainda tem de pagar para ter o WIndows… e tem de pagar o anti-vírus, o anti trojan, o anti worm ..o Office da Microsoft… LOL ainda bem que eu tenho o Linux Fedora e não pago um tostão 🙂 ahahaha

Responder
informado says:

5 de Janeiro de 2019 às 00:27

Esqueci-me que têem de pagar também a firewall 🙂 ahaha

Responder
Moreno says:

5 de Janeiro de 2019 às 19:01

Isto vai evitar que um usuário copie algo do computador para o Pen Usb. Fantastico.

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.