3. Usando o PowerShell
Além de usar Group Policy Editor e Registry Editor, você também pode desabilitar o armazenamento removível no Windows 11 usando PowerShell. O PowerShell é uma poderosa ferramenta de linha de comando que permite aos administradores automatizar tarefas do sistema, incluindo o bloqueio do acesso ao armazenamento removível. Aqui está o guia completo.
Etapas para desativar o armazenamento removível com o PowerShell
- Clique em Start, digite PowerShell, clique com o botão direito do mouse em Windows PowerShell e selecione Run as Administrator.
- Se você vir um alerta User Account Control (UAC), clique em Yes para continuar.
- Insira o seguinte comando no PowerShell para bloquear o acesso a todos os removable storage:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 1 -Type DWord
Esse comando criará ou alterará o valor do Deny_All no registro para 1, o que significa que o acesso a todos os removable storage está bloqueado.
- Pressione Enter para executar o comando.
- Depois de executar o comando, reinicie o computador para que as alterações entrem em vigor. Após a reinicialização, o acesso a todos os removable storage como unidades flash USB, discos rígidos externos e cartões SD será desativado.
Como restaurar o acesso ao armazenamento removível
Se, a qualquer momento, você precisar restaurar o acesso ao armazenamento removível, poderá usar o PowerShell para excluir ou alterar os valores do Registro que foram criados. Aqui estão os passos:
- Siga as mesmas etapas de antes para abrir o PowerShell com privilégios de administrador.
- Insira o seguinte comando no PowerShell para restaurar o acesso ao removable storage:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 0 -Type DWord
Esse comando mudará o valor de Deny_All para 0, o que significa que o acesso a removable storage é permitido novamente.
- Pressione Enter para executar o comando.
- Reinicie o computador para que as alterações entrem em vigor.
4. Usando o Windows Defender e o Endpoint Security
Além do método manual, você também pode aproveitar as ferramentas de segurança integradas do Windows 11, como Microsoft Defender for Endpoint ou software de terceiros para impedir o acesso a removable storage.
Aproveite o Microsoft Defender para Ponto de Extremidade
Microsoft Defender for Endpoint é uma poderosa solução de segurança para bloquear automaticamente o acesso a removable storage.
As etapas de configuração:
- Abra Microsoft Defender Security Center.
- Selecione Device Control > Removable Storage Access Control.
- Crie uma nova política para bloquear o acesso a removable storage.
- Aplique a política aos dispositivos que você deseja proteger.
Recomendações de software de segurança de terceiros
Se você está procurando uma solução mais completa, alguns softwares de segurança de terceiros a serem considerados são:
- Symantec Endpoint Protection: Oferece recursos eficazes de bloqueio de USB e proteção de endpoint.
- Bitdefender GravityZone: Permite que o controle de acesso removable storage e proteja o sistema contra malware.
- McAfee Endpoint Security: Fornece recursos de segurança de ponta a ponta, incluindo o bloqueio de dispositivos externos.
Desativar o armazenamento removível no Windows 11 é uma etapa importante para evitar infecções por malware e melhorar a segurança do sistema. Com métodos como Group Policy Editor, Registry Editor, Windows Defender e PowerShell, você pode bloquear o acesso a dispositivos de armazenamento externos, como unidades flash USB, discos rígidos externos e cartões SD.
Para proteção máxima, é recomendável combinar vários métodos de segurança e implementar políticas rígidas de Endpoint Security. Implemente essas estratégias imediatamente para proteger seus dados e sistemas contra ameaças cibernéticas cada vez mais sofisticadas. A segurança digital é nossa responsabilidade compartilhada, comece a agir agora!