Impeça a saída de arquivos empresariais por dispositivos USB não aprovados. Controle portas USB, permita hardware confiável e gerencie canais de transferência no PC Windows.
Escolha uma tarefa para controlar portas USB, permitir unidades ou adaptadores aprovados, restringir outros canais e analisar a atividade no Windows. Comece pelo passo a passo da primeira política ou vá ao ajuste necessário.
Use um PC e duas unidades de teste para verificar todo o processo antes de aplicar mais restrições. Os controles abaixo regem o acesso no PC Windows configurado; não criptografam arquivos existentes nem cortam fisicamente a alimentação USB.
Instale o GiliSoft USB Lock no PC Windows com permissão de administrador. Defina a senha administrativa, configure o e-mail de recuperação e registre os ajustes iniciais. Feche arquivos abertos em mídias removíveis e prepare uma unidade aprovada e outra desconhecida com dados descartáveis para testes.
Consulte a instalação e configuração da senha e os ajustes de e-mail de recuperação para ver os passos administrativos detalhados.
Abra Control Center > USB & CD Lock. Selecione Disable Writing to USB Disk para permitir a leitura e bloquear novas gravações. Selecione também Disable Reading USB Disk para impedir leitura e gravação no armazenamento não aprovado. Não altere controles de dispositivos não relacionados.
Use o tutorial específico de bloqueio de leitura e gravação ou restrição apenas de gravação abaixo. Mantenha o teclado, mouse e a conexão administrativa necessária disponíveis durante os testes.
Em Trusted Devices White-list, selecione Add. Em Select USB Drive, identifique a unidade desejada, revise o rótulo e Permission e confirme com OK. Confira o dispositivo real: uma letra de unidade não é uma identidade permanente.
Consulte Permita uma unidade USB aprovada para ver a caixa de seleção de dispositivo. Aprovar armazenamento não aprova um adaptador de rede USB; use USB Ethernet Whitelist para adaptadores.
Reconecte as duas unidades de teste. Abra um arquivo de exemplo e tente salvar outro novo em cada uma, verificando a regra padrão e as permissões da lista. Confirme que os periféricos necessários funcionam e que o administrador consegue restaurar a regra específica de acesso.
Continue com a lista completa de verificação. Se o resultado estiver incorreto, restaure apenas a configuração de acesso correspondente e verifique outras políticas do Windows ou da estação.
| Seu objetivo | Use este controle |
|---|---|
| Impedir a cópia de arquivos do PC para USB | Disable Writing to USB Disk; mantenha a leitura permitida. |
| Bloquear leitura e gravação no armazenamento desconhecido | Selecione as duas restrições de leitura e gravação do disco USB. |
| Manter utilizáveis as unidades corporativas aprovadas | Adicione-as a Trusted Devices White-list e revise suas permissões. |
| Bloquear USB Wi-Fi ou Ethernet não aprovados | Use USB Ethernet Lock e sua lista separada de adaptadores. |
| Restringir celulares, cartões SD ou mídias ópticas | Use as opções correspondentes em USB & CD Lock. |
Use regras de armazenamento para pendrives e discos externos, a página USB Ethernet separada para adaptadores de rede e os controles específicos de celulares e mídias para esses canais. Uma única caixa de armazenamento não abrange todos os dispositivos conectados.
Entre no USB Lock e abra Control Center > USB & CD Lock. Revise Trusted Devices White-list para conhecer as exceções de dispositivos aprovados antes de testar um bloqueio padrão.
Selecione Disable Reading USB Disk e Disable Writing to USB Disk. Não altere Block Non-System Drives a menos que também pretenda abranger essas outras unidades. Siga as confirmações da versão instalada.
Use uma unidade de teste com dados descartáveis que não esteja autorizada. Tente abrir um arquivo de exemplo e salvar outro novo; ambas as operações devem seguir a restrição configurada. Teste a unidade aprovada separadamente, sem presumir que todos os discos devam ser bloqueados.
As restrições de leitura e gravação USB da imagem estão desmarcadas: ela mostra a localização dos controles, não um bloqueio ativo. Consulte bloquear dispositivos de armazenamento USB para esse cenário específico.
Abra Control Center > USB & CD Lock. Selecione Disable Writing to USB Disk e deixe Disable Reading USB Disk desmarcada.
Verifique as permissões das entradas pertinentes de Trusted Devices White-list e reconecte a unidade de teste. Não altere controles de celulares, mídias ópticas e rede que não estejam relacionados.
Abra um arquivo de exemplo da unidade de teste e tente copiar um novo arquivo do PC para ela. A leitura deve funcionar e a gravação deve seguir a restrição. Um arquivo legível não indica falha de uma regra que bloqueia apenas a gravação.
Use a captura de USB & CD Lock para localizar as duas opções. Leia impedir a cópia de arquivos para uma unidade USB para o cenário de transferência do PC para USB.
Conecte a unidade corporativa analisada. Abra USB & CD Lock e selecione Add em Trusted Devices White-list.
Em Select USB Drive, escolha a unidade desejada em USB Drive, revise Permission e Label name, e confirme com OK. A imagem mostra uma entrada Read - Write; escolha a permissão oferecida pela versão instalada que corresponda à política.
Reconecte ambas e teste a leitura e a gravação reais com a mesma regra padrão. Revise a entrada salva após reconectar; não aprove uma unidade desconhecida apenas por ter o mesmo rótulo de volume.
Use Exporte e importe a lista de armazenamento confiável ao reutilizar a lista. Consulte o passo a passo de listas de dispositivos USB confiáveis para configurar vários PCs.
Mantenha o USB original desconectado, registre a política inicial e prepare um destino separado para arquivos copiados e relatórios. Use uma unidade com dados descartáveis no primeiro teste.
Abra USB & CD Lock e ative Computer forensics mode. Confirme que a leitura USB desejada é permitida e a gravação bloqueada, considerando também as permissões de dispositivos confiáveis.
Leia e copie um arquivo de exemplo da unidade de teste para o destino separado e tente gravar um novo arquivo nessa unidade. Se ainda for possível gravar, pare e corrija a configuração antes de examinar a mídia original.
O modo aparece na captura do controle de armazenamento. Siga o guia de análise somente leitura para registrar o dispositivo, testar restrições de gravação e manter os resultados fora da unidade original. Essa política de software local não representa um bloqueio universal de gravação por hardware nem cálculo integrado de hashes forenses.
Adicione e teste as unidades aprovadas em Trusted Devices White-list. Remova entradas obsoletas antes de preparar a lista para reutilização.
Selecione Export Em USB & CD Lock, guarde a lista exportada com segurança e use Import no PC de destino. Revise as entradas e permissões resultantes.
Defina regras de leitura e gravação, restrições de celulares e mídias, segurança administrativa e exceções USB Ethernet desse PC. Importar uma lista de armazenamento não é um backup de toda a política e não cria um serviço de gerenciamento centralizado.
Teste os dispositivos reais com a conta usada no PC de destino. Verifique leitura, gravação e recuperação administrativa antes de passar para outro computador.
Consulte o guia completo de listas de confiança para vários PCs.
Abra Control Center > USB Ethernet Lock na versão instalada que ofereça esse recurso. Mantenha uma conexão administrativa funcional ao preparar o primeiro teste.
Conecte o adaptador analisado e selecione Add em USB Ethernet Whitelist. Em Select USB Ethernet, escolha o adaptador desejado e confirme com OK.
Verifique USB Ethernet Name e USB Ethernet ID na lista e selecione Disable USB Ethernet. Uma entrada na lista de armazenamento não aprova também um adaptador de rede.
Reconecte e teste o adaptador USB Wi-Fi ou Ethernet aprovado e depois outro não listado. Verifique a conexão de rede real. Use Delete para entradas obsoletas; use Clear somente quando quiser remover toda a lista de adaptadores.
A ilustração da política deixa Disable USB Ethernet desmarcada; selecione-a para ativar a restrição. Consulte as listas de adaptadores de rede USB confiáveis para o procedimento específico.
Entre e abra Control Center > USB & CD Lock. Localize Disable Android & iPhone, mostrado na captura de armazenamento e mídias.
Selecione Disable Android & iPhone e reconecte o celular. Mantenha a opção separada Disable Mobile USB Tethering alinhada à política de rede, sem tratá-la como o mesmo controle.
Tente transferir arquivos ou sincronizar o celular normalmente neste PC e observe o carregamento à parte. Controles de acesso a dados não são interruptores físicos de alimentação USB; o carregamento pode continuar com as transferências restritas.
Abra Control Center > USB & CD Lock e encontre Disable Mobile USB Tethering. Prepare uma conexão administrativa alternativa para o teste.
Selecione Disable Mobile USB Tethering, reconecte o celular e tente compartilhar a internet por USB normalmente. Isso é separado da transferência de arquivos do celular.
Confirme que a conexão USB do celular não fornece o acesso de rede restringido. Não confunda outra conexão Wi-Fi ou Ethernet ativa com compartilhamento USB bem-sucedido. Reverta apenas esse ajuste quando a conexão voltar a ser aprovada.
Localize o controle na captura de USB & CD Lock.
Abra Control Center > USB & CD Lock e confira Disable SD Card Reader. Feche os arquivos abertos no cartão antes de alterar o acesso.
Selecione Disable SD Card Reader. Não altere opções de disco USB e outras mídias, a menos que também precise restringir esses canais.
Use um cartão com dados descartáveis e o leitor ou slot real usado no trabalho. Verifique se é possível abrir ou transferir arquivos com a regra aplicada. Para restaurar o acesso, desmarque essa restrição específica e teste novamente.
Veja a opção separada de leitor de cartões na captura de armazenamento e mídias.
Abra Control Center > USB & CD Lock e localize as opções de unidades ópticas perto do final. Decida se o PC deve impedir leitura, gravação ou ambas.
Selecione Disable Reading DVD/CD para restringir a leitura, Disable Burning DVD/CD para restringir a gravação, ou ambas para impedir as duas operações. Uma regra apenas de gravação não precisa impedir a leitura.
Use mídias de teste sem dados importantes, a unidade óptica real e o software de gravação habitual. Verifique leitura e gravação separadamente; a ausência de um disco ou a indisponibilidade da unidade não comprova o bloqueio de gravação.
Os controles aparecem na captura de USB & CD Lock. Leia bloquear a gravação de CD e DVD para essa tarefa específica.
Acesse Control Center > Devices Lock. Revise as categorias disponíveis de impressoras, modems, COM & LPT, infravermelho, Bluetooth e 1394 para esta estação.
Ative a opção pertinente de Disable , como Disable Printer ou Disable COM & LPT. Uma categoria marcada como Device not found não comprova um bloqueio ativo e testado.
Tente a operação com o dispositivo real e confirme que os dispositivos de entrada e o acesso administrativo necessários continuam funcionando. Desmarque a restrição da categoria para revertê-la. Os controles de celulares e mídias ópticas permanecem em USB & CD Lock.
Use o download oficial do USB Lock e conclua a instalação com permissão de administrador. Defina a senha administrativa solicitada e deixe-a sob os cuidados da pessoa responsável pelas alterações de política.
Abra General > Password. Digite New password e Confirm password, e selecione Change Password. Respeite o comprimento mínimo indicado na versão instalada; revise Notify to email conforme necessário.
Confirme o login normal com a nova senha e conclua a configuração do e-mail de recuperação. Registre os ajustes iniciais antes de aplicar restrições amplas de dispositivos.
Entre como administrador e abra General > Password. Localize a seção separada Change Email abaixo dos controles de alteração de senha.
Avaliação Old Email address, digite o endereço desejado em New Email address, e selecione Change Email. Siga as confirmações do programa instalado e mantenha acesso a essa caixa de e-mail.
Revise o endereço salvo e mantenha as instruções de recuperação junto ao registro administrativo. Não presuma que o endereço está configurado só porque uma caixa de notificação de alteração de senha está marcada.
As duas seções aparecem na captura da página Password.
Verifique qual instalação do USB Lock está envolvida e use o e-mail de recuperação configurado nela. Consulte primeiro o administrador responsável se o dispositivo for gerenciado pela organização.
Siga o processo de recuperação de senha do programa associado a esse e-mail. Se a caixa de e-mail ou a recuperação estiver indisponível, contate suporte da GiliSoft informando versão, PC e problema de recuperação, em vez de excluir arquivos de proteção.
Após a recuperação, atualize a senha administrativa e o e-mail em General > Password, e entre normalmente. Revise a política de dispositivos pertinente antes de alterar ou restaurar o acesso.
A A captura de Password mostra a página de configurações, não uma sequência de caixas de recuperação. A recuperação depende do caminho configurado; não há garantia de redefinir toda senha esquecida.
Revise as medidas para senhas incorretas e a opção separada de diálogo de senha USB. A tela ilustrada descreve alarmes após mais de cinco erros e um bloqueio temporário de login de dez minutos.
Ative o alarme por e-mail e o bloqueio temporário de login conforme a política. Confirme o e-mail administrativo e mantenha uma recuperação funcional; esses alarmes não são notificações de cada conexão de dispositivo.
Avaliação Auto pop-up the check password dialog box whenever you plug-in USB disk. Reconecte uma unidade de teste e confira o comportamento escolhido com a senha administrativa conhecida. Evite bloquear deliberadamente o administrador de produção só para testar o bloqueio.
Essa solicitação de senha da edição padrão não equivale à autorização empresarial por senha temporária específica por dispositivo.
Abra Reports & Logs > USB Activity e ative Monitor USB quando precisar de histórico de uso. Revise Advanced Settings para conhecer as opções de monitoramento da sua versão.
Reconecte uma unidade com dados descartáveis e execute a leitura ou gravação abrangida pela política. Registre horário e dispositivo para identificar o histórico pertinente.
Use Refresh para USB Activity. Ao investigar acessos permitidos ou bloqueados, abra a entrada separada Allow Access ou Deny Access em Reports & Logs.
Use Export quando habilitado para os registros necessários e guarde com eles a versão, o dispositivo, o horário e o resultado observado. Um registro vazio, por si só, não comprova que o dispositivo foi bloqueado.
Activity White List não é a lista de armazenamento aprovado. Aprove unidades em Trusted Devices White-list no USB & CD Lock e compare os registros com o comportamento real dos dispositivos.
Acesse Control Center > Website Lock. Use Add em Restricting Access to specific Web sites e informe o site desejado pela caixa exibida.
Verifique a lista e teste o site no navegador usado no PC. Use Delete para uma entrada selecionada indesejada, Clear apenas para remover toda a lista e Import ou Export ao reutilizar a lista de sites.
Avaliação Restricting changing IP address e Disable Network Adapter separadamente. Não os altere quando quiser apenas restringir sites ou adaptadores USB não aprovados, especialmente se o suporte depender da conexão.
Acesse Control Center > Program Lock e localize Restricting running specific programs.
Selecione Add, registre o programa pela caixa exibida e tente iniciá-lo normalmente. Use Delete para uma entrada selecionada ou Import e Export para manter essa lista.
A página também oferece Disable Registry Editor, Disable Task Manger, e Disable Remote Desktop Connection. Não ative essas opções apenas para restringir um aplicativo comum se precisar dessas ferramentas para manter o PC.
Entre como administrador e encontre o ajuste pertinente de armazenamento, USB Ethernet, celular, mídia óptica, site ou programa. Verifique a lista de confiança correspondente sem desativar proteções não relacionadas.
Desmarque a restrição específica para liberar a categoria ou adicione uma exceção revisada se apenas um dispositivo precisar de acesso. Remova exceções desnecessárias da lista correspondente para retornar à regra padrão.
Repita os testes de leitura, gravação ou rede pertinentes e confirme que as outras restrições continuam ativas. Se o acesso ainda for negado, verifique outras políticas do Windows ou da estação, sem excluir arquivos de proteção do USB Lock.
Para uma senha temporária emitida pelo administrador para um dispositivo, consulte o acesso USB temporário empresarial. Esse processo exige personalização empresarial; alterar uma entrada padrão de confiança não cria automaticamente uma autorização com prazo.
Reconecte uma unidade não aprovada com dados descartáveis e tente abrir um arquivo de exemplo e salvar outro novo. Compare o resultado com as opções de leitura e gravação escolhidas.
Verifique as duas operações no armazenamento analisado, inclusive após reconectar e reiniciar. Para regras de rede, compare o adaptador aprovado e outro não listado usando a conexão real.
Teste separadamente dados de celulares, compartilhamento de internet, leitores de cartões e mídias ópticas restringidos. Confirme que teclado, mouse, dock necessário e conexão administrativa ainda permitem o trabalho normal.
Entre e confirme que a restrição específica pode ser revertida. Revise USB Activity ou o registro de acesso pertinente e guarde dispositivo, horário, ajustes e resultados antes de aplicar a política em outros locais.
| Teste | Resultado esperado |
|---|---|
| Armazenamento desconhecido | A leitura ou gravação falha conforme a regra padrão selecionada. |
| restrição apenas de gravação | Um arquivo de exemplo abre no USB, mas a cópia de um novo arquivo para USB falha. |
| Unidade corporativa aprovada | A permissão revisada da lista funciona após reconectar e reiniciar. |
| Adaptadores USB aprovados e desconhecidos | O adaptador aprovado funciona; o não listado não fornece a conexão restringida. |
| Celular, cartão SD ou mídia óptica | Cada canal segue sua própria regra; teste-os separadamente. |
| Teclado, mouse e dock necessário | A entrada normal e o trabalho necessário continuam disponíveis. |
| Caminho de recuperação | O administrador consegue entrar e reverter a restrição específica. |
| O que você observa | O que verificar |
|---|---|
| Uma unidade aprovada continua bloqueada | Revise a unidade selecionada, sua permissão e a regra padrão de leitura e gravação. Reconecte e verifique se há outro bloqueio do Windows ou da estação. |
| Um arquivo ainda abre no USB | Uma restrição apenas de gravação permite a leitura intencionalmente. Revise Disable Reading USB Disk se também precisar impedir a leitura. |
| O celular carrega, mas não transfere arquivos | Verifique Disable Android & iPhone. Carregamento e acesso a dados são comportamentos diferentes; continuar carregando não significa falha da política. |
| Um adaptador USB aprovado no armazenamento está bloqueado | Registre o adaptador em USB Ethernet Whitelist. A lista de armazenamento não é a lista de adaptadores. |
| Uma lista importada produz resultado inesperado | Compare identidade e permissão do dispositivo e verifique as restrições próprias do PC de destino. A lista importada não é um backup de toda a política. |
| USB Activity está vazio | Confirme que o monitoramento está ativo, repita o teste e atualize. Verifique Deny Access ou Allow Access ao investigar um resultado de acesso. |
| A senha administrativa está indisponível | Use a recuperação por e-mail configurada ou contate o suporte. Não exclua arquivos de proteção como atalho de recuperação. |
Sim. Em USB & CD Lock, selecione Disable Writing to USB Disk e mantenha a leitura USB permitida. Teste com um arquivo de exemplo: ele deve abrir na unidade, mas salvar um novo arquivo nela deve falhar.
Sim. Use Add em Trusted Devices White-list, selecione a unidade aprovada, revise Permission e confirme com OK. Teste uma unidade aprovada e outra desconhecida. Verifique também outras políticas do Windows ou da estação que possam negar acesso separadamente.
Sim. Use USB Ethernet Lock e sua USB Ethernet Whitelist separada. Adicione primeiro o adaptador aprovado conectado e selecione Disable USB Ethernet. Uma entrada de armazenamento não aprova também um adaptador de rede.
Sim. Exporte a lista revisada de USB & CD Lock e importe-a no próximo PC. Isso transfere a lista de dispositivos confiáveis, não todos os ajustes do USB Lock. Configure e verifique as restrições do destino separadamente.
USB & CD Lock tem opções separadas Disable Android & iPhone e Disable Mobile USB Tethering. Elas controlam dados e compartilhamento de internet, não um interruptor físico de alimentação. Após alterar a regra, verifique transferência, ponto de acesso e carregamento no celular real.
Sim. Abra Reports & Logs e analise Deny Access ou Allow Access conforme necessário. USB Activity fornece um histórico de uso separado. Ative o monitoramento necessário, reproduza o teste e atualize a visualização; um registro vazio não comprova sozinho um bloqueio.
Sim. USB & CD Lock inclui Disable Reading DVD/CD e Disable Burning DVD/CD. Escolha a restrição necessária e teste leitura ou gravação com a unidade e o aplicativo reais.
Entre no USB Lock e reverta a restrição específica ou adicione uma exceção revisada quando apenas um dispositivo precisar de acesso. Reconecte e teste novamente. Se esqueceu a senha, use a recuperação associada ao e-mail configurado ou contate o suporte da GiliSoft se ela estiver indisponível.
A autorização por senha temporária específica por dispositivo está disponível por personalização empresarial do GiliSoft USB Lock, não no fluxo da edição padrão descrito aqui. Nessa implantação, o usuário solicita ao administrador uma senha para o dispositivo identificado. Confirme a duração e como o acesso termina na definição do projeto.
Não. O USB Lock controla o acesso a dispositivos no PC Windows configurado. Não criptografa arquivos existentes nem os protege automaticamente em outro computador. Para proteger arquivos de uma unidade USB com senha, use um processo de criptografia.
Este é o guia completo de configuração do produto. Use os artigos específicos abaixo para um dispositivo, cenário do Windows ou tarefa de implantação.
Controle portas USB, registre unidades e adaptadores de rede confiáveis e analise a atividade com GiliSoft USB Lock. Comece com um PC e um teste verificado do dispositivo.
Digite seu e-mail para receber nossa newsletter mais recente
Ofertas especiais | Termos e condições | Contrato de licença | Privacidade | Mapa do site | Suporte | Política de reembolso | Afiliação | Artigos
Copyright 2005-2026 GiliSoft. Todos os direitos reservados.
