Bloquear portas USB com regedit e outros métodos no Windows

Se você deseja controlar o uso de dispositivos de armazenamento externo e unidades USB no seu computador, aqui está um guia completo para bloquear portas USB no Windows usando o regedit e outras opções . Você verá métodos para desativar completamente o armazenamento removível ou limitá-lo (somente leitura), além de alternativas usando a Política de Grupo, o Gerenciador de Dispositivos , a BIOS/UEFI e utilitários de terceiros.

Antes de começarmos, lembre-se de que alguns métodos podem impedir o funcionamento de periféricos USB, como teclado e mouse . Se você pretende desativar portas de forma drástica, considere usar um teclado e mouse Bluetooth enquanto realiza as alterações. E tenha cuidado com o Registro: mexer em arquivos não autorizados pode tornar o Windows instável , portanto, proceda com responsabilidade e crie um backup ou um ponto de restauração.

O que significa bloquear portas USB no Windows 10 e 11?

Existem várias maneiras de "bloquear USB", e cada uma tem efeitos diferentes. Modificar o serviço de armazenamento em massa (USBSTOR) no Registro bloqueia especificamente dispositivos de armazenamento (pen drives, discos rígidos externos, alguns cartões SD), mas não outros dispositivos USB, como webcams ou impressoras . Por outro lado, desativar controladores no Gerenciador de Dispositivos ou na BIOS/UEFI pode desativar todas as portas USB , incluindo teclados e mouses.

Outra abordagem é usar políticas de grupo ou seus equivalentes no registro do sistema, que permitem negar o acesso a todos os tipos de armazenamento removível ou restringir o acesso de leitura/gravação apenas a discos removíveis. Essas opções são ideais para ambientes corporativos ou educacionais, pois são mais granulares e gerenciáveis.

Como você pode ver, não existe uma única "solução mágica". A escolha do método correto depende de você precisar bloquear completamente a porta ou apenas impedir que os dados sejam copiados de/para unidades externas.

Bloquear armazenamento USB com o Editor do Registro (regedit)

Este método desativa o serviço que permite ao Windows montar dispositivos de armazenamento USB. É rápido, eficaz e fácil de reverter. Mesmo assim, faça um backup do Registro ou crie um ponto de restauração do sistema antes de começar.

1. imprensa Win + R, escreve regedit e aceite abrir o Editor do Registro. Não toque em entradas que você não conhece..
2. Navegue até a chave: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor. Certifique-se de que você está no caminho certo para evitar erros.
3. No painel direito, clique duas vezes Começar. Altere o valor de 3 a 4 (Base hexadecimal) e pressione OK. Isso desabilitar USBSTOR.
4. Reinicie o seu computador para aplicar as alterações. As unidades USB ficarão inutilizáveis (eles não serão montados).

Para reverter isso, retorne ao mesmo caminho e altere o valor de Início para 3 e reinicie. Se ainda não funcionar, verifique as políticas na próxima seção, pois elas podem estar negando o acesso por outro método.

Negar acesso a todo o armazenamento removível com políticas (GPO)

Se você usa o Windows Pro ou Enterprise, a Política de Grupo é o método mais simples e centralizado. Ela permite bloquear todos os tipos de dispositivos de armazenamento removíveis com apenas alguns cliques e é ideal para várias máquinas.

1. Aberto Win + R, escreve gpedit.msc e entre no Editor de Política de Grupo Local. Você precisa de permissões de administrador.
2. Navegar para: Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble. Isso centraliza as regras de acesso.
3. Ative a diretiva “Todas as classes de armazenamento removíveis: negar acesso a todas”. Aplicar e aceitar. Com isso, o Windows negará acesso para pen drives, discos externos, CD/DVD e outras mídias removíveis.

Opcionalmente, você pode usar políticas específicas para "Discos removíveis: negar acesso de leitura" e "Discos removíveis: negar acesso de gravação" . Com essas políticas, o usuário pode ler, mas não gravar, ou vice-versa, dependendo das suas necessidades.

Faça o mesmo através do Registro: RemovableStorageDevices

As diretivas anteriores criam entradas no Registro que você pode revisar ou manipular manualmente. Se você notar que, mesmo após reverter outras alterações, o Windows continua negando o acesso , verifique esta chave:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows/RemovableStorageDevices

1. Aberto regedit com Win + R e procure a rota anterior. Se a chave existir e você não precisa das restrições, você pode removê-las.
2. Clique com o botão direito em Dispositivos de Armazenamento Removíveis e escolha Excluir. Confirme com atenção; você está tocando nas políticas do sistema.
3. Feche o Registro e reinicie. Isso deve remover os bloqueios de política e reativar USB.

Lembre-se deste aviso: modificar o Registro incorretamente pode causar problemas graves . Em caso de dúvida, consulte o departamento de TI ou crie um ponto de restauração do sistema primeiro.

Restringir a gravação somente em unidades USB (modo somente leitura)

Outra estratégia é permitir que as unidades sejam montadas, mas impedir a gravação de dados , o que é útil se você quiser evitar que informações sejam copiadas do seu PC para uma unidade USB.

Método a partir do Registro:

1. Aberto regedit e vá para: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies. Se a chave não existir, crie-o com esse nome.
2. Dentro, crie um valor DWORD (bits 32) chamado WriteProtect com dados 1 para ativar a proteção contra gravação. Com 0 você permite isso novamente.
3. Reinicie o computador para aplicar. O usuário poderá ler, mas Você não pode gravar ou modificar conteúdo em unidades removíveis.

Método GPO (Pro/Enterprise): Vá para Configuración del equipo > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble e habilita “Discos removíveis: negar acesso de gravação”. Está ausente limpo e centralizado para implementar a política.

Desabilitar portas USB no Gerenciador de Dispositivos

Se preferir gerenciar o problema por meio de hardware, o Gerenciador de Dispositivos permite desativar controladores USB específicos . Isso é útil quando você deseja bloquear determinadas portas, mas manter outras acessíveis.

1. imprensa Win + X e aberto Administrador do dispositivo. Este console exibe a árvore de hardware.
2. Desdobramentos Controladores Universal Serial Bus (USB)Você verá hubs, controladores e, às vezes, portas específicas.
3. Clique com o botão direito no dispositivo que deseja limitar e escolha Desativar dispositivo. Confirme. A partir desse momento, O Windows não carrega os drivers para esse elemento.
4. Para reverter, clique com o botão direito e habilitar dispositivo. A reversão é imediata após a ativação.

Lembre-se de que desativar o driver que controla seu teclado ou mouse pode desativá-los completamente. Proceda com cautela e documente as alterações para que possa revertê-las posteriormente.

Outras técnicas avançadas e alternativas

Além das rotas mais conhecidas, existem diversos métodos complementares que podem ser adaptados a cenários mais específicos ou restrições corporativas.

Desinstalar drivers de armazenamento em massa USB

Em ambientes compartilhados (escola, escritório), você pode desinstalar os drivers de armazenamento USB . Quando alguém conectar um dispositivo USB, o Windows solicitará a reinstalação dos drivers. Essa é uma barreira útil caso o usuário não tenha permissão para instalá-los.

No Gerenciador de Dispositivos, em Controladores USB, localize o dispositivo de armazenamento em massa , clique com o botão direito do mouse e selecione Desinstalar. Ao reconectar, o sistema solicitará os drivers, o que atrasará o acesso imediato.

DevCon: Gerenciando USB via linha de comando

O DevCon (devcon.exe) é um utilitário da Microsoft incluído no Windows Driver Kit (WDK) que permite listar, habilitar e desabilitar dispositivos a partir da linha de comando. Instale o WDK para usar o DevCon.

• Listar dispositivos USB: devcon find usb*. Com isto você identifica o ID do hardware do dispositivo a ser tratado.
• Desabilitar um dispositivo específico: devcon disable ID_DE_TU_DISPOSITIVO. Altere para o ID correto para bloquear aquele USB específico.
• Para reverter: devcon enable ID_DE_TU_DISPOSITIVO. assim você reativa o dispositivo Quando você precisar.

O DevCon é ideal para scripts e automações, por exemplo, para aplicar políticas ao iniciar ou encerrar a sessão sem intervenção manual.

Negar permissões para arquivos de instalação do USBSTOR

Se nenhum dispositivo de armazenamento USB estiver instalado no seu computador, você pode impedir a instalação negando as permissões de leitura aos arquivos usbstor.inf e usbstor.pnf . Essa é uma abordagem clássica que bloqueia a instalação de drivers.

1. Abra o Explorer e vá para %SystemRoot%\Inf. É aqui que os arquivos do driver .inf ficam.
2. En Usbstor.inf y Usbstor.pnf, abra Propriedades > Segurança. Adicione os usuários ou grupos de destino e a conta SISTEMA, marcação Negar: Controle total.
3. Depois disso, os usuários não poderão mais instalar dispositivos de armazenamento USB naquele time.

Aviso: Negar acesso ao "SISTEMA" pode causar efeitos colaterais. Documente e teste em um sistema de teste antes de implementar em larga escala.

Desmontar/ejetar unidades para bloquear temporariamente seu uso

Se você quiser impedir o uso da unidade apenas enquanto ela estiver conectada , pode ejetá-la pelo Explorador de Arquivos ( Este Computador > clique com o botão direito do mouse na unidade > Ejetar). O sistema deixará de montá-la, mesmo que esteja conectada, tornando-a inoperável até que você a reconecte.

Desabilitar portas do BIOS/UEFI

Algumas placas-mãe permitem desativar portas USB no nível do firmware. Consulte o manual da sua placa-mãe ou do computador e, se disponível, desative as portas desejadas nas configurações da BIOS/UEFI. Este é um método robusto, embora mais delicado e avançado ; evite usá-lo se não tiver certeza do procedimento.

Desconexão física das portas frontais

Em gabinetes de PC, às vezes basta desconectar o cabo que liga as portas do painel frontal à placa-mãe. Isso geralmente não é viável para todas as portas, mas reduz o acesso não autorizado às mais acessíveis.

Aplicativos de terceiros para bloquear USB

Se você prefere uma solução fácil de usar e com o mínimo de complicação, existem utilitários leves que habilitam ou desabilitam o USB com um ou dois cliques , sem precisar acessar o Registro ou a BIOS. No entanto, o design deles pode ser básico e oferecer poucas opções avançadas.

Guarda USB Nomesoft

Uma ferramenta leve e fácil de usar para bloquear dispositivos USB , projetada para prevenir infecções por meio de pen drives. Consome poucos recursos e é muito simples de usar , sendo ideal para usuários inexperientes. Como ponto negativo, sua interface parece um pouco desatualizada.

Desativador de unidade USB

Um aplicativo portátil que permite desativar o acesso a todas as portas USB com um único clique e reativá-las com a mesma rapidez. Por ser portátil, não instala nem modifica permanentemente o Registro do Windows e não deixa rastros após a remoção. A desvantagem: oferece opções de personalização limitadas para usuários avançados.

Razões, riscos e boas práticas

Bloquear ou limitar o uso de dispositivos USB ajuda a proteger dados confidenciais e a rede . Um simples pen drive pode introduzir malware ou facilitar vazamentos de dados em ambientes corporativos.

• Prevenir roubo de dados:Dispositivos não autenticados são um ponto cego em muitas empresas.
• Reduzir infecções: O malware USB continua sendo um vetor de ataque clássico.
• Controle o fluxo de informações: Restringir exposição a limites de leitura/gravação.

As causas mais comuns de perda de dados em unidades USB incluem exclusão acidental , formatação sem backup, danos físicos, desconexões repentinas e infecções. Mantenha backups regulares e políticas claras sobre o uso de mídias removíveis.

Lembre-se de que medidas agressivas (desativar controladores, BIOS) podem danificar periféricos . Se você planeja um desligamento completo, tenha alternativas como teclado/mouse Bluetooth e uma conta de administrador local à mão para reverter as alterações com segurança.

Solução de problemas e reversão de alterações

Se, após aplicar as alterações, o seu computador não reconhecer unidades ou discos USB , verifique estes pontos antes de desistir:

• No Registro, verifique HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor e coloque Iniciar = 3 para habilitar. Reinicie e tente novamente.
• Revise a chave da política: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices. Se existir, delete isso (clique com o botão direito > Excluir) e reinicie.
• No GPO, defina “Não Configurado” ou “Desativado” para “Todas as classes de armazenamento removíveis: negar acesso a todas” e nas de leitura/escrita.
• No Gerenciador de dispositivos, habilitar qualquer controlador USB que você desativou acidentalmente.

Se você receber uma mensagem de "acesso negado" ao tentar conectar, ou se o computador sequer responder, é muito provável que alguma política ou o serviço USBSTOR ainda esteja bloqueando o acesso. Primeiro, ajuste as políticas e as entradas do registro, reinicie o computador e tente novamente.

Recuperando dados de um USB: opções e etapas

Quando os dados de um pen drive desaparecem devido a exclusão, formatação ou corrupção, é crucial agir rapidamente: evite gravar qualquer coisa nova no dispositivo para evitar sobrescrita. Ferramentas de recuperação como o Wondershare Recoverit podem simplificar o processo.

1. Compartilhar a unidade USB e certifique-se de que o sistema a detecta. Caso contrário, tente outras portas ou um adaptador diferente e consulte Soluções de energia USB.
2. Abra a ferramenta de recuperação, escolha a unidade USB e pressione Entrar para realizar uma verificação completa. A verificação pode levar muitos minutos De acordo com o tamanho.
3. Visualize os resultados (fotos, vídeos, documentos) e marque os arquivos que você precisa recuperar.
4. imprensa Recuperar e salve em um local diferente da unidade de origem para evitar sobrescrever.

Este tipo de software suporta uma ampla variedade de formatos e cenários, mas lembre-se: quanto mais cedo você tentar a recuperação, melhores serão os resultados.