Bloquear o acesso a dispositivos de armazenamento removíveis no Windows 11/10

Normalmente, você pode conectar vários dispositivos ao sistema operacional Windows 11. Alguns desses dispositivos podem ser dispositivos de armazenamento removíveis, como USB, DVD, CD, cartão SD, etc. Os dispositivos removíveis que você conecta ficam conectados por um curto período de tempo e podem ser desconectados a qualquer momento. Sendo um administrador de TI, se você deseja bloquear o acesso a dispositivos de armazenamento removíveis no Windows 11, este guia é para você. A captura de tela abaixo mostra o cenário em que uma unidade USB é bloqueada e os usuários recebem o erro Acesso negado ao inseri-la.

No entanto, no Windows 11, não há configuração nativa para bloquear diretamente o acesso a dispositivos removíveis. Você precisa usar métodos avançados de registro de assuntos ou Política de Grupo para definir essa configuração. Neste artigo, descreveremos ambos os métodos e você poderá seguir qualquer um deles conforme sua conveniência.

Método 1: usando registro

Isenção de responsabilidade do registro:É recomendável criar primeiro um ponto de restauração do sistema, se você não estiver familiarizado com a manipulação do registro.

Este método funciona em todas as edições do Windows 11.

1.Correrregeditcomando para abrir o Editor do Registro.

2.Na janela do Editor do Registro, navegue até:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsRemovableStorageDevices

3.No painel direito deDispositivos de armazenamento removíveis, crie um registro DWORD (REG_DWORD) chamadoNegar_tudo. Clique duas vezes nele para definir seus dados de valor. Certifique-se de definir como 1 para desativar o acesso de todos os dispositivos removíveis.

4.Feche o Editor do Registro e reinicie para que as alterações tenham efeito.

Método 2: usando política de grupo

OBSERVAÇÃO:Este método não funciona na edição Windows 11 Home.

Leia também:Os sistemas Windows 11 não ativados poderão em breve bloquear o acesso às configurações do Microsoft Edge

1.Abra o snap-in do Editor de Política de Grupo.

2.Na janela Editor de Política de Grupo, navegue aqui:

Computer Configuration > Administrative Templates > System > Removable Storage Access

3.No painel direito de Acesso ao armazenamento removível, localize a política chamadaTodas as classes de armazenamento removível: negar todo o acesso.

4.Clique duas vezes nesta configuração de política e defina sua configuração como ativada.

5.Depois que esta política for habilitada, você poderá atualizar o mecanismo de Política de Grupo executandogpupdate /forcecomando para refletir as alterações.

Guia de vídeo

Confira este vídeo para uma demonstração ao vivo dos métodos acima:

É isso!