Controlar quais dispositivos podem se conectar ao seu computador Windows 11 é uma medida de segurança importante, especialmente em ambientes corporativos ou em sistemas compartilhados. Ao bloquear a instalação de dispositivos removíveis, como unidades USB, você pode evitar roubo de dados, infecções por malware e acesso não autorizado. Este guia orientará você por vários métodos para desabilitar a instalação de dispositivos removíveis no Windows 11 usando ferramentas integradas do sistema.
Método 1: usando o Editor do Registro
O Registro do Windows oferece uma maneira simples de bloquear instalações de dispositivos removíveis. No entanto, tenha cuidado ao editar o registro, pois alterações incorretas podem causar problemas no sistema.
Etapa 1:ImprensaWindows key + Rpara abrir a caixa de diálogo Executar, digiteregedite pressione Enter.
Etapa 2:Navegue até a seguinte chave de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Etapa 3:Se a chave “Restrições” não existir, clique com o botão direito na pasta “DeviceInstall”, selecione Novo> Chave e nomeie-a como “Restrições”.
Etapa 4:Clique com o botão direito no painel direito, escolha Novo> Valor DWORD (32 bits) e nomeie-o “DenyRemovableDevices”.
Etapa 5:Clique duas vezes no novo valor, defina-o como 1 e clique em OK.
Etapa 6:Reinicie o seu computador para que as alterações tenham efeito.
Método 2: usando o Editor de Política de Grupo (somente Windows 11 Pro e Enterprise)
O Editor de Política de Grupo fornece uma interface amigável para gerenciar políticas do sistema, incluindo restrições de instalação de dispositivos.
RELACIONADO:Como impedir a instalação de programas a partir de mídia removível no Windows 11
Etapa 1:ImprensaWindows key + R, tipogpedit.msce pressione Enter.
Etapa 2:Navegue até Configuração do Computador > Modelos Administrativos > Sistema > Instalação de Dispositivo > Restrições de Instalação de Dispositivo.
Etapa 3:Clique duas vezes em “Impedir instalação de dispositivos removíveis”.
Etapa 4:Selecione “Ativado” e clique em Aplicar e em OK.
Etapa 5:Reinicie o seu computador para aplicar as alterações.
Método 3: usando PowerShell
Para usuários familiarizados com interfaces de linha de comando, o PowerShell oferece uma maneira rápida de bloquear dispositivos de armazenamento USB.
Etapa 1:Clique com o botão direito no botão Iniciar e selecione “Terminal do Windows (Admin)”.
Etapa 2:Digite o seguinte comando e pressione Enter:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
Etapa 3:Reinicie o seu computador para aplicar as alterações.
Este método visa especificamente dispositivos de armazenamento USB, permitindo que outros periféricos USB, como teclados e mouses, funcionem normalmente.
Considerações Adicionais
Embora o bloqueio de instalações de dispositivos removíveis melhore a segurança, ele pode afetar casos de uso legítimos. Considere estes pontos:
- Crie exceções para dispositivos específicos, se necessário, usando IDs de dispositivos na Política de Grupo.
- Implemente um processo para que usuários autorizados solicitem acesso temporário quando necessário.
- Revise e atualize regularmente as políticas de instalação do seu dispositivo para equilibrar segurança e usabilidade.
- Combine esta abordagem com outras medidas de segurança, como criptografia de dados e treinamento regular de conscientização sobre segurança.
Ao implementar esses métodos, você deu um passo significativo na proteção do seu sistema Windows 11 contra ameaças potenciais de dispositivos removíveis não autorizados. Lembre-se de comunicar essas alterações aos usuários relevantes e fornecer métodos alternativos para transferência de arquivos quando necessário.
