Como impedir que o Windows instale automaticamente alguns dispositivos USB como confiáveis

Question

Como afirmado em uma das respostas a esta pergunta , sistemas operacionais parecem instalar automaticamente dispositivos USB "teclado" como confiáveis.

Como o sistema operacional obtém o tipo de dispositivo USB do próprio dispositivo, isso possibilita a criação de dispositivos USB que se declaram como, por exemplo, tipo "teclado", enquanto na verdade é outra coisa.

Parece que uma das respostas a esta questão explica como bloquear o Linux de instalar dispositivos HID automaticamente.

Existe uma maneira de bloquear o Windows de instalar dispositivos USB automaticamente?

    

Answer 1

Isso pode ser o que você está procurando, mas observe que isso é para o Windows 7, pois você não especificou qual versão do Windows:

Para desativar a capacidade do Windows 7 de detectar e instalar drivers automaticamente, aqui está uma etapa que pode ajudar.

Etapa 1:

1. Vá para Iniciar > Painel de controle.
2. Digite Alterar configurações de instalação do dispositivo.
3. Clique no link Alterar as configurações de instalação do dispositivo em Dispositivos e Impressoras.
4. Em "Deseja que o Windows baixe o software do driver e os ícones realistas para seus dispositivos?", clique em "Não, deixe-me escolher o que fazer".
5. Selecione “Nunca instalar driver do Windows Update”. O sistema sempre solicitará que você forneça o driver do dispositivo.
6. Salve as alterações.

Etapa 2: através do editor de política de grupo.

Observação: o editor de política de grupo está disponível apenas nas edições Professional, Ultimate e Enterprise do Windows 7. (GPEDIT.MSC) Você não terá o Editor de Diretiva de Grupo Local disponível no Windows 7 Starter e Edições do Home Premium.

Observe também que você deve ter privilégios administrativos para realizar essas tarefas.

1. Vá para Iniciar e, na caixa Iniciar Pesquisa, digite mmc gpedit.msc.
2. No painel de navegação, abra as seguintes pastas: Diretiva do Computador Local, Configuração do Computador, Modelos Administrativos, Sistema, Instalação do Driver.
3. Clique duas vezes em Desativar prompt de pesquisa do driver de atualização do Windows Update no lado direito da janela.
4. Vá para a guia Configuração da caixa de diálogo.
5. Selecione o botão de opção Ativar.
6. Clique em Aplicar e, em seguida, clique em OK.
7. Feche o Editor de políticas de grupo local.

Para bloquear dispositivos de armazenamento USB:

Você precisa usar o GPEDIT.MSC

Configuração do computador - > Modelos Administrativos - > Sistema - > Instalação de dispositivos - > Restrições de instalação de dispositivos

configure a política para: "Impedir a instalação de dispositivos removíveis"