Proteja seu sistema! Desative o armazenamento removível para evitar malware no Windows 11

Passo 2: Navegue até Removable Storage Access

  1. Depois que Group Policy Editor for aberto, navegue até o seguinte caminho:
Computer Configuration > Administrative Templates > System > Removable Storage Access
  1. Na pasta Removable Storage Access, você verá várias opções de política relacionadas a dispositivos de armazenamento externos.

Etapa 3: desative o acesso a todo o armazenamento removível

  1. Procure uma opção chamada “All Removable Storage Classes: Deny All Access”.
  2. Clique duas vezes na opção para abrir a janela de configurações.
  3. Na janela exibida, selecione a opção Enabled para desabilitar o acesso a todos os tipos de removable storage.
  4. Clique em Apply e OK para salvar as alterações.
GPEdit Disable Removable Storage

Etapa 4: reinicie o computador

  1. Depois de habilitar essa política, reinicie o computador para aplicar as alterações.
  2. Após a reinicialização, todo o acesso ao removable storage será desativado, incluindo unidades flash USB, discos rígidos externos e cartões SD.

Group Policy Editor está disponível apenas no Windows 11 Pro, Enterprise e Education. Se você estiver usando o Windows 11 Home, precisará usar o Registry Editor ou uma ferramenta de terceiros.

Essa política bloqueará todos os tipos de armazenamento removível. Se você deseja bloquear apenas determinados tipos (por exemplo, apenas unidades flash USB), pode definir políticas mais específicas na pasta Removable Storage Access.

Outros artigos interessantes

2. Usando o Editor do Registro

Registry Editor é uma ferramenta que permite fazer alterações profundas em seu sistema Windows 11. Ao editar o registro, você pode bloquear o acesso ao armazenamento removível, como unidades flash USB, discos rígidos externos e cartões SD. Aqui estão os passos:

Passo 1: Abra Registry Editor

  1. Pressione as teclas Windows + R no teclado para abrir a janela Run.
  2. Digite regedit no campo fornecido e pressione Enter.
  3. Se você vir um alerta User Account Control (UAC), clique em Yes para continuar.

Etapa 2: navegue até a chave certa

  1. Depois que Registry Editor for aberto, navegue até o seguinte caminho:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices
  1. Se a pasta RemovableStorageDevices não existir, você poderá criá-la manualmente. Clique com o botão direito do mouse na pasta Windows, selecione New > Key e dê um nome RemovableStorageDevices.

Etapa 3: criar um novo DWORD para bloquear o armazenamento removível

  1. Na pasta RemovableStorageDevices, clique com o botão direito do mouse em uma área vazia e selecione New >  DWORD (32-bit) Value.
  2. Nomeie o novo Deny_All DWORD.
  3. Clique duas vezes no Deny_All e altere o Value data para 1.
  4. Clique em OK para salvar as alterações.

Etapa 4: reinicie o computador

  1. Depois de fazer as alterações, reinicie o computador para que as novas configurações entrem em vigor.
  2. Após a reinicialização, o acesso a todo o armazenamento removível será bloqueado.

3. Usando o PowerShell

Além de usar Group Policy Editor e Registry Editor, você também pode desabilitar o armazenamento removível no Windows 11 usando PowerShell. O PowerShell é uma poderosa ferramenta de linha de comando que permite aos administradores automatizar tarefas do sistema, incluindo o bloqueio do acesso ao armazenamento removível. Aqui está o guia completo.

Etapas para desativar o armazenamento removível com o PowerShell

  1. Clique em Start, digite PowerShell, clique com o botão direito do mouse em Windows PowerShell e selecione Run as Administrator.
  2. Se você vir um alerta User Account Control (UAC), clique em Yes para continuar.
  3. Insira o seguinte comando no PowerShell para bloquear o acesso a todos os removable storage:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 1 -Type DWord

Esse comando criará ou alterará o valor do Deny_All no registro para 1, o que significa que o acesso a todos os removable storage está bloqueado.

  1. Pressione Enter para executar o comando.
  2. Depois de executar o comando, reinicie o computador para que as alterações entrem em vigor. Após a reinicialização, o acesso a todos os removable storage como unidades flash USB, discos rígidos externos e cartões SD será desativado.

Como restaurar o acesso ao armazenamento removível

Se, a qualquer momento, você precisar restaurar o acesso ao armazenamento removível, poderá usar o PowerShell para excluir ou alterar os valores do Registro que foram criados. Aqui estão os passos:

  1. Siga as mesmas etapas de antes para abrir o PowerShell com privilégios de administrador.
  2. Insira o seguinte comando no PowerShell para restaurar o acesso ao removable storage:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 0 -Type DWord

Esse comando mudará o valor de Deny_All para 0, o que significa que o acesso a removable storage é permitido novamente.

  1. Pressione Enter para executar o comando.
  2. Reinicie o computador para que as alterações entrem em vigor.

Últimos artigos

Artigos Relacionados