Desativar o uso de dispositivos USB

Uma dúvida recorrente aos administradores de redes é como fazer para não permitir a utilização de dispositivos USB em seus computadores. Neste tutorial veremos dois métodos distintos para tornar essa ação possível.

Advertência: Este tutorial contém informações sobre como modificar o Registro. Antes de modificá-lo, faça um backup e certifique-se de que saiba como restaurá-lo caso ocorra algum problema. Para obter informações adicionais sobre como fazer backup, restaurar e modificar o Registro, clique aqui.

Para desabilitar o uso de dispositivos de armazenamento USB, use um ou mais dos seguintes procedimentos, conforme for apropriado à situação:
Se um dispositivo de armazenamento USB ainda não estiver instalado no computador

Se um dispositivo de armazenamento USB ainda não estiver instalado no computador, atribua ao usuário ou ao grupo Negar permissões aos seguintes arquivos:

• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf

Quando você tomar as ações acima, os usuários não poderão instalar um dispositivo de armazenamento USB no computador. Para atribuir Negar permissões a um usuário ou a um grupo para os arquivos Usbstor.pnf e Usbstor.inf, execute as seguintes etapas:

1. Inicie o Windows Explorer e localize a pasta %SystemRoot%\Inf.
2. Clique com o botão direito do mouse no arquivo Usbstor.pnf e clique em Propriedades.
3. Clique na guia Segurança.
4. Na lista Nomes de grupo ou de usuário, clique no usuário ou no grupo para o qual deseja definir as Negar permissões.
5. Na lista Permissões para Nome_de_usuário ou Nome_de_grupo, marque a caixa de seleção Negar ao lado de Controle total e clique em OK.
   Observação Além disso, adicione a conta Sistema à lista Negar.
6. Clique com o botão direito do mouse no arquivo Usbstor.inf e clique em Propriedades.
7. Clique na guia Segurança.
8. Na lista Nomes de grupo ou de usuário, clique no usuário ou no grupo para o qual deseja definir Negar permissões.
9. Na lista Permissões para Nome_de_usuário ou Nome_de_grupo, marque a caixa de seleção Negar ao lado de Controle total e clique em OK.

Se um dispositivo de armazenamento USB já estiver instalado no computador


Advertência: O uso do Editor do Registro é de sua inteira responsabilidade.
Se um dispositivo de armazenamento USB já estiver instalado no computador, configure o valor Start na seguinte chave do Registro para 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Quando você o fizer, o dispositivo de armazenamento USB não funcionará quando o usuário conectá-lo ao computador. Para configurar o valor Start, execute as seguintes etapas:

1. Clique em Iniciar e em Executar.
2. Na caixa Abrir, digite regedit e clique em OK.
3. Localize e clique na seguinte chave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. No painel à direita, clique duas vezes em Start.
5. Na caixa Dados de valor, digite 4, clique em Hexadecimal (se não estiver selecionado) e em OK.
6. Feche o Editor do Registro.