Bloquear Pen Drive no Windows XP

Um amigo meu está fazendo o Trabalho de Conclusão de Curso dele, sobre segurança da informação. Me perguntou sobre o que poderia falar e eu dei algumas dicas como, ter sempre um firewall na rede, usuários externos ao ambiente de trabalho devem usar uma conta sem acesso a determinadas funções e arquivos, backup, aquele blá blá blá, e falei também que não adianta ele remover drive de disquete, remover o gravador de CD e esquecer uma porta USB, pq o cara pluga um pen drive, e leva todo o trabalho e às vezes produto da sua empresa no bolso.



Aí que me veio a dúvida de como posso bloquear a porta USB para que não eceite não só Pen Driver mas nenhum dispositivo que possa armazenar dados, como MP3 player, iPods, etc... Foi aí que achei este tutorial, que explicarei aqui no blog.


Bloqueando a Porta USB para Dispositivos com Capacidade de Armazenamento

Vamos lá, o primeiro passo é iniciar o regedit. Vá em Iniciar > Executar e digite regedit e em seguida clique em OK.


Navegue até a chave de registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

No painel à direita dê um duplo clique sobre a chave Start.


No campo "Dados do Valor", altere para 4 e maque a opção Hexadecimal se a mesma já não estiver assim marcada e depois clique em OK.


Feche o editor de registros. Para que este hack funcione é necessário que o sistema seja reiniciado.

Pronto, agora o seu Windows XP ou 2000 não mais aceitará que pen drives ou qualquer outro dispositivo que contenha capacidade de armazenamento. Entretanto, existem algumas formas de burlar isto, uma delas é comprando um adaptador de porta PS2 para USB, mas numa empresa vai ser meio complicado um visitante portar um equipamento deste.

Atenção: Para reverter o processo, bastar repetir o tutorial e ao invés de colocar o valor 4 na chave Start, colocar o valor 3.