Proteja seu sistema! Desative o armazenamento removível para evitar malware no Windows 11

3. Usando o PowerShell

Além de usar Group Policy Editor e Registry Editor, você também pode desabilitar o armazenamento removível no Windows 11 usando PowerShell. O PowerShell é uma poderosa ferramenta de linha de comando que permite aos administradores automatizar tarefas do sistema, incluindo o bloqueio do acesso ao armazenamento removível. Aqui está o guia completo.

Etapas para desativar o armazenamento removível com o PowerShell

  1. Clique em Start, digite PowerShell, clique com o botão direito do mouse em Windows PowerShell e selecione Run as Administrator.
  2. Se você vir um alerta User Account Control (UAC), clique em Yes para continuar.
  3. Insira o seguinte comando no PowerShell para bloquear o acesso a todos os removable storage:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 1 -Type DWord

Esse comando criará ou alterará o valor do Deny_All no registro para 1, o que significa que o acesso a todos os removable storage está bloqueado.

  1. Pressione Enter para executar o comando.
  2. Depois de executar o comando, reinicie o computador para que as alterações entrem em vigor. Após a reinicialização, o acesso a todos os removable storage como unidades flash USB, discos rígidos externos e cartões SD será desativado.

Como restaurar o acesso ao armazenamento removível

Se, a qualquer momento, você precisar restaurar o acesso ao armazenamento removível, poderá usar o PowerShell para excluir ou alterar os valores do Registro que foram criados. Aqui estão os passos:

  1. Siga as mesmas etapas de antes para abrir o PowerShell com privilégios de administrador.
  2. Insira o seguinte comando no PowerShell para restaurar o acesso ao removable storage:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 0 -Type DWord

Esse comando mudará o valor de Deny_All para 0, o que significa que o acesso a removable storage é permitido novamente.

  1. Pressione Enter para executar o comando.
  2. Reinicie o computador para que as alterações entrem em vigor.

4. Usando o Windows Defender e o Endpoint Security

Além do método manual, você também pode aproveitar as ferramentas de segurança integradas do Windows 11, como Microsoft Defender for Endpoint ou software de terceiros para impedir o acesso a removable storage.

Aproveite o Microsoft Defender para Ponto de Extremidade

Microsoft Defender for Endpoint é uma poderosa solução de segurança para bloquear automaticamente o acesso a removable storage.

As etapas de configuração:

  1. Abra Microsoft   Defender   Security   Center.
  2. Selecione Device Control > Removable Storage Access Control.
  3. Crie uma nova política para bloquear o acesso a removable storage.
  4. Aplique a política aos dispositivos que você deseja proteger.

Recomendações de software de segurança de terceiros

Se você está procurando uma solução mais completa, alguns softwares de segurança de terceiros a serem considerados são:

  • Symantec Endpoint Protection: Oferece recursos eficazes de bloqueio de USB e proteção de endpoint.
  • Bitdefender GravityZone: Permite que o controle de acesso removable storage e proteja o sistema contra malware.
  • McAfee Endpoint Security: Fornece recursos de segurança de ponta a ponta, incluindo o bloqueio de dispositivos externos.

Desativar o armazenamento removível no Windows 11 é uma etapa importante para evitar infecções por malware e melhorar a segurança do sistema. Com métodos como Group Policy Editor, Registry Editor, Windows Defender e PowerShell, você pode bloquear o acesso a dispositivos de armazenamento externos, como unidades flash USB, discos rígidos externos e cartões SD.

Para proteção máxima, é recomendável combinar vários métodos de segurança e implementar políticas rígidas de Endpoint Security. Implemente essas estratégias imediatamente para proteger seus dados e sistemas contra ameaças cibernéticas cada vez mais sofisticadas. A segurança digital é nossa responsabilidade compartilhada, comece a agir agora!

Últimos artigos