Há dias alguém nos enviou um pedido de ajuda para resolver um problema. Segundo entendi a pessoa em causa queria impossibilitar os seus colaboradores de “exporem” as suas máquinas às ameaças que as pens/discos USB carregam assim como material importado pela drive óptica.
Se bem percebi a ideia é bloquear o acesso às portas USB e às drive de CD/DVD.
Claro que ao bloquear as portas USB (de forma radical) deixa de ter disponível o rato via USB e periféricos que usem esta porta de ligação. Caso seja um portátil somente de produção ligado em rede, com monitorização de tráfego, a segurança será aumentada, fechando estes pontos de input. Mas vou aqui deixar os passos para bloquear apenas as portas USB para discos de armazenamento externo (USB Removable Mass Storage) e de seguida deixo uma aplicação para bloquear totalmente as portas USB. Fica depois ao critério de cada um.
Bloquear portas USB
Vamos ter de ir ao registo do Windows. Para isso sugiro antes de mais uma cópia de segurança do registo. Veja aqui como o fazer.
Alteração directa no Registo do Windows
- Abra o editor do registo, tecla Win+R e escreva o comando regedit
- Navegue até à chave – HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
- No painel da direita, dê duplo clique no valor Start
- Altere o valor existente de 3 para 4 desactivando o armazenamento pelas portas USB
- Para reverter, volte a colocar o valor 3
Alteração indirecta no Registo do Windows
Como há utilizadores que não se sentem particularmente à vontade para mexer no registo do Windows, deixo uns regs que fazem o mesmo que indiquei em cima, mas sem termos de abrir o registo. Descarreguem as entradas de registo que deixo de seguida, descompactem e dêem duplo clique em cima desse ficheiro .REG. As alterações será colocadas no registo com um e com o segundo as alterações serão revogadas.
Algumas impressoras também deixarão de funcionar, pois têm módulos de armazenamento USB embutido e utilizam esta porta para se ligarem ao sistema operativo.
Existe depois uma aplicação IntelliAdmin (que é paga), que permite fazer também esta alteração.
Bloquear Drive CD/DVD
Para fechar o acesso à drive óptica do computador, vamos utilizar o CD Protector, Esta aplicação é gratuita e muitos simples de usar. Basicamente iremos colocar uma password de acesso para que seja apenas facilitada a utilização da drive a pessoas com as devidas credenciais.
Uma curiosidade é a forma de mostrar que não deve tentar adivinhar a password, pois se inserir mais de 3 vezes a password errada a máquina simplesmente desliga. Esta aplicação não necessita de instalação, pode por exemplo colocar num CD e correr a mesma a partir do CD.
Esteja atento às opções que lhe são propostas. Certifique-se que remove as opções ejectar CD ou abrir CD, caso contrario um utilizador pode remover o disco da drive e a aplicação deixa de funcionar.