• Domingos Nunes
• 23/12/2025
• 126

Como Bloquear Entradas USB no Windows de Forma Simples

A segurança da informação começa nos detalhes. Um dos vetores mais comuns de vazamento de dados e infecção por malware ainda são os dispositivos USB, como pendrives e HDs externos.

A boa notícia é que o próprio Windows permite bloquear portas USB em poucos segundos, sem instalar nenhum software adicional.
Neste artigo, você vai aprender como desabilitar e habilitar entradas USB diretamente pelo Registro do Windows, de forma simples e eficaz.

Por que Bloquear Portas USB no Windows?

Bloquear dispositivos USB é uma prática básica - e extremamente eficiente - de segurança da TI, especialmente em ambientes corporativos.

Essa medida ajuda a:

• evitar vazamento de dados sensíveis
• impedir a entrada de vírus e malwares
• reduzir riscos de ataques internos
• reforçar políticas de segurança
• controlar melhor estações de trabalho

É muito usada por:

• administradores de rede
• analistas de suporte
• equipes de segurança da informação
• empresas que lidam com dados sensíveis

É Possível Bloquear USB Sem Programas?

Sim.
O Windows permite isso diretamente pelo Editor do Registro, sem necessidade de softwares de terceiros.

É rápido.
É eficaz.
Funciona em Windows 10 e Windows 11.

Mas atenção: qualquer alteração no Registro deve ser feita com cuidado.

Passo a Passo: Como Bloquear USB no Windows

Siga os passos abaixo com atenção.

1º - Abra o Editor do Registro

• Pressione Win + R
• Digite regedit
• Pressione Enter

2º - Navegue até o caminho correto

No Editor do Registro, vá até:

HKEY_LOCAL_MACHINE

\SYSTEM

\CurrentControlSet

\Services

\USBSTOR

Esse caminho controla o serviço responsável por dispositivos de armazenamento USB.

3️º -  Altere o valor para bloquear o USB

• Dê duplo clique na chave chamada Start
• Altere o valor para: 4

 Valor 4 = USB desabilitado

Após reiniciar o computador, pendrives e HDs externos não serão reconhecidos.

Como Habilitar o USB Novamente

Caso precise liberar o uso de USB:

• Volte ao mesmo caminho:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

• Dê duplo clique em Start
• Altere o valor para: 3

Valor 3 = USB habilitado

Reinicie o computador para aplicar.

⚠️ Atenção Importante Antes de Alterar o Registro

Antes de qualquer alteração:

✔️ Faça backup do Registro do Windows
✔️ Tenha certeza do que está alterando
✔️ Evite aplicar em massa sem testes

Em ambientes corporativos, o ideal é:

• testar em uma máquina piloto
• documentar a mudança
• alinhar com a política de segurança da empresa

Quando Usar Esse Bloqueio de USB?

Esse método é ideal para:

• computadores de recepção
• estações de atendimento ao público
• setores administrativos
• PCs com dados sensíveis
• ambientes educacionais
• empresas sem software de gestão centralizada

Para ambientes maiores, o bloqueio pode ser feito via:

• GPO (Política de Grupo)
• ferramentas de gerenciamento corporativo

Conclusão

Bloquear portas USB no Windows é uma medida simples, rápida e extremamente eficaz para reforçar a segurança da informação.

Sem custo, sem programas adicionais e com poucos cliques, você:

• reduz riscos de malware
• evita vazamento de dados
• fortalece a segurança da TI

Segurança começa no básico - e USB é um ótimo ponto de partida.