{"id":923419,"date":"2026-11-06T15:21:01","date_gmt":"2026-11-06T15:21:01","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/configurar-acesso-gravacao-unidades-removiveis\/"},"modified":"2026-11-06T15:21:02","modified_gmt":"2026-11-06T15:21:02","slug":"configurar-acesso-gravacao-unidades-removiveis","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/configurar-acesso-gravacao-unidades-removiveis\/","title":{"rendered":"Como configurar o acesso de grava\u00e7\u00e3o em unidades remov\u00edveis n\u00e3o protegidas pelo BitLocker no Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais:<\/h2>\n<ul>\n<li>Tr\u00eas formas de configurar o acesso: d\u00e1 para liberar ou bloquear a grava\u00e7\u00e3o em unidades remov\u00edveis sem BitLocker pelo Editor de Pol\u00edtica de Grupo, pelo Editor do Registro ou pela Pol\u00edtica de Seguran\u00e7a Local, conforme o seu n\u00edvel administrativo.<\/li>\n<li>A Pol\u00edtica de Grupo oferece controle centralizado: pelo Editor de Pol\u00edtica de Grupo, os administradores de TI concedem ou revogam permiss\u00f5es de grava\u00e7\u00e3o para todos os usu\u00e1rios de forma centralizada, ajustando a pol\u00edtica \u201cNegar acesso de grava\u00e7\u00e3o a unidades remov\u00edveis n\u00e3o protegidas pelo BitLocker\u201d.<\/li>\n<li>Ajustes no registro permitem controle granular: criar ou alterar o valor DWORD Deny_Write no Registro permite controlar manualmente se pen drives e dispositivos semelhantes podem ou n\u00e3o gravar dados.<\/li>\n<li>Os riscos de seguran\u00e7a aumentam sem criptografia: liberar a grava\u00e7\u00e3o em unidades n\u00e3o criptografadas exp\u00f5e os sistemas a roubo de dados, exclus\u00e3o acidental e infec\u00e7\u00e3o por malware, o que torna a criptografia essencial para a prote\u00e7\u00e3o.<\/li>\n<li>BitLocker e DLP refor\u00e7am a prote\u00e7\u00e3o dos dados: aplicar o BitLocker To Go ou pol\u00edticas de preven\u00e7\u00e3o de perda de dados (DLP) ajuda a proteger o armazenamento remov\u00edvel ao criptografar dados e monitorar transfer\u00eancias n\u00e3o autorizadas.<\/li>\n<\/ul>\n<\/div>\n<p>Mesmo montadas como dispositivos somente leitura, as permiss\u00f5es de unidades sem prote\u00e7\u00e3o do BitLocker podem ser alteradas. Isso ajuda a ampliar o acesso, refor\u00e7ar a seguran\u00e7a ou simplificar fluxos de trabalho. Vamos mostrar como <strong>configurar o acesso de grava\u00e7\u00e3o<\/strong> <strong>em unidades remov\u00edveis<\/strong> sem prote\u00e7\u00e3o do BitLocker, al\u00e9m de recomenda\u00e7\u00f5es para gerenci\u00e1-las e proteg\u00ea-las.<\/p>\n<h2>Como configurar o acesso de grava\u00e7\u00e3o em unidades sem BitLocker<\/h2>\n<p>Veja os diferentes m\u00e9todos para configurar o acesso \u00e0 unidade n\u00e3o criptografada.<\/p>\n<h3>Pelo Editor de Pol\u00edtica de Grupo<\/h3>\n<p>Siga estes passos para alterar o acesso de grava\u00e7\u00e3o de uma unidade remov\u00edvel sem prote\u00e7\u00e3o do BitLocker usando o Editor de Pol\u00edtica de Grupo:<\/p>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-abrir-o-editor-de-politicas-de-grupo-local\/\">Abra o Editor de Pol\u00edtica de Grupo Local<\/a> pressionando <strong>Win + R<\/strong>, digitando \u201c<strong>gpedit.msc<\/strong>\u201d e clicando em <strong>OK<\/strong>.<\/li>\n<li>Na parte esquerda, acesse a pasta <strong>Unidades de Dados Remov\u00edveis<\/strong> pelo caminho:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Configura\u00e7\u00e3o do Computador<\/strong> \u2192 <strong>Modelos Administrativos<\/strong> \u2192 <strong>Componentes do Windows<\/strong> \u2192 <strong>Criptografia de Unidade de Disco BitLocker<\/strong> \u2192 <strong>Unidades de Dados Remov\u00edveis<\/strong><\/p>\n<ol start=\"3\">\n<li>Na parte direita, d\u00ea um duplo clique em <strong>Negar acesso de grava\u00e7\u00e3o a unidades remov\u00edveis n\u00e3o protegidas pelo BitLocker<\/strong>.<\/li>\n<li>Para liberar a grava\u00e7\u00e3o, selecione <strong>N\u00e3o configurado<\/strong> (a op\u00e7\u00e3o padr\u00e3o) ou <strong>Desativado<\/strong> e clique em <strong>OK<\/strong>. Para bloquear a grava\u00e7\u00e3o, selecione <strong>Ativado<\/strong> e clique em <strong>OK<\/strong>.<\/li>\n<\/ol>\n<p>Se quiser <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/aplicar-politicas-grupo-locais-usuarios-especificos\/\">aplicar essa pol\u00edtica a usu\u00e1rios ou grupos espec\u00edficos<\/a>, crie um Microsoft Management Console (MMC) personalizado que os inclua. A partir desse MMC, d\u00e1 para configurar o acesso de grava\u00e7\u00e3o deles a unidades remov\u00edveis seguindo os passos acima.<\/p>\n<h3>Pelo Editor do Registro (regedit)<\/h3>\n<p>Estes s\u00e3o os passos para permitir ou bloquear a grava\u00e7\u00e3o em pen drives e unidades remov\u00edveis semelhantes no Windows usando o Editor do Registro:<\/p>\n<ol>\n<li>Abra o <strong>Editor do Registro<\/strong> pressionando <strong>Win + R<\/strong>, digitando \u201c<strong>regedit<\/strong>\u201d e pressionando <strong>Enter<\/strong>.<\/li>\n<li>Acesse a pasta espec\u00edfica por este caminho:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE<\/strong> \u2192 <strong>SOFTWARE<\/strong> \u2192 <strong>Policies<\/strong> \u2192 <strong>Microsoft<\/strong> \u2192 <strong>Windows <\/strong>\u2192 <strong>RemovableStorageDevices <\/strong>\u2192 <strong>{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}<\/strong><\/p>\n<ol start=\"3\">\n<li>Crie um valor DWORD de 32 bits e d\u00ea a ele o nome <strong>Deny_Write<\/strong>.<\/li>\n<li>Atribua um dos dados de valor abaixo antes de clicar em <strong>OK<\/strong>:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>0 \u2014 libera a grava\u00e7\u00e3o<\/li>\n<li>1 \u2014 bloqueia a grava\u00e7\u00e3o<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"5\">\n<li>Feche o <strong>Editor do Registro<\/strong> e reinicie o computador.<\/li>\n<\/ol>\n<p>Apesar de ter apenas quatro bytes, cada valor DWORD do Registro do Windows \u00e9 importante para o funcionamento tranquilo do sistema operacional. Por isso, atribuir nomes e fun\u00e7\u00f5es corretos \u2014 verdadeiro (1) ou falso (0) \u2014 aos valores DWORD \u00e9 essencial.<\/p>\n<h3>Pela Pol\u00edtica de Seguran\u00e7a Local<\/h3>\n<p>Tamb\u00e9m d\u00e1 para usar a Pol\u00edtica de Seguran\u00e7a Local para bloquear ou liberar a grava\u00e7\u00e3o em USB nas unidades remov\u00edveis sem prote\u00e7\u00e3o do BitLocker.<\/p>\n<ol>\n<li>Abra o console da <strong>Pol\u00edtica de Seguran\u00e7a Local<\/strong> pressionando <strong>Win + R<\/strong>, digitando \u201c<strong>secpol.msc<\/strong>\u201d e pressionando <strong>Enter<\/strong>.<\/li>\n<li>V\u00e1 at\u00e9 a pasta <strong>Acesso ao Armazenamento Remov\u00edvel<\/strong> por este caminho:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Configura\u00e7\u00e3o do Computador<\/strong> \u2192 <strong>Modelos Administrativos<\/strong> \u2192 <strong>Sistema<\/strong> \u2192 <strong>Acesso ao Armazenamento Remov\u00edvel<\/strong><\/p>\n<ol start=\"3\">\n<li>Na coluna Pol\u00edtica, d\u00ea um duplo clique na pol\u00edtica <strong>Discos remov\u00edveis: negar acesso de grava\u00e7\u00e3o<\/strong> para edit\u00e1-la.<\/li>\n<li>Na coluna Configura\u00e7\u00e3o de Seguran\u00e7a, clique com o bot\u00e3o direito e selecione <strong>Ativado<\/strong> para negar a grava\u00e7\u00e3o ou <strong>Desativado<\/strong> para permiti-la.<\/li>\n<li>Feche o console e reinicie o computador.<\/li>\n<\/ol>\n<p><em>Para ver os passos de configura\u00e7\u00e3o e verifica\u00e7\u00e3o, assista a este v\u00eddeo curto: \u201c<a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-configure-write-access-to-removable-drives\/\">Como configurar o acesso de grava\u00e7\u00e3o em unidades remov\u00edveis n\u00e3o protegidas pelo BitLocker no Windows<\/a>\u201d.<\/em><\/p>\n<h2>Como testar e verificar a configura\u00e7\u00e3o do acesso de grava\u00e7\u00e3o em unidades remov\u00edveis<\/h2>\n<h3>Como conferir se a pol\u00edtica foi aplicada corretamente<\/h3>\n<p>Depois de ajustar as configura\u00e7\u00f5es de seguran\u00e7a das unidades remov\u00edveis no Windows, confirme se elas realmente entraram em vigor.<\/p>\n<ol>\n<li>Conecte a unidade remov\u00edvel (um pen drive ou cart\u00e3o SD, por exemplo) ao computador.<\/li>\n<li>Abra o <strong>Explorador de Arquivos<\/strong>. Clique com o bot\u00e3o direito na unidade e escolha <strong>Propriedades<\/strong>.<\/li>\n<li>Clique na guia <strong>Seguran\u00e7a<\/strong>. Em <strong>Nomes de grupo ou de usu\u00e1rio<\/strong>, escolha o usu\u00e1rio ou grupo a que essa configura\u00e7\u00e3o\/pol\u00edtica se aplica.<\/li>\n<li>Na janela de permiss\u00f5es abaixo, conforme o tipo de acesso definido, deve (ou n\u00e3o) haver uma marca na coluna Permitir ao lado de \u201cGravar\u201d.<\/li>\n<\/ol>\n<p>Tamb\u00e9m d\u00e1 para usar a janela <strong>Nomes de grupo ou de usu\u00e1rio<\/strong> para selecionar outros usu\u00e1rios ou grupos e comparar as configura\u00e7\u00f5es de seguran\u00e7a deles; por exemplo, para confirmar se um grupo tem acesso de grava\u00e7\u00e3o \u00e0s unidades remov\u00edveis e outro n\u00e3o.<\/p>\n<h3>Solu\u00e7\u00f5es comuns quando a configura\u00e7\u00e3o n\u00e3o funciona<\/h3>\n<p>Se o status \u201csomente leitura\u201d da unidade n\u00e3o mudar depois de configurar o acesso de grava\u00e7\u00e3o em unidades remov\u00edveis, tente uma destas a\u00e7\u00f5es:<\/p>\n<ul>\n<li><strong>Procure um bot\u00e3o f\u00edsico<\/strong>: pen drives e cart\u00f5es SD costumam ter chaves deslizantes para travar ou destravar a grava\u00e7\u00e3o. Se a sua unidade tiver uma, confirme se est\u00e1 na posi\u00e7\u00e3o certa.<\/li>\n<li><strong>Verifique o espa\u00e7o da unidade<\/strong>: sem espa\u00e7o livre, a unidade entra automaticamente em modo \u201csomente leitura\u201d. Nesse caso, transfira e fa\u00e7a <a href=\"https:\/\/www.ninjaone.com\/pt-br\/backup\/\">backup<\/a> dos arquivos antes de configurar a grava\u00e7\u00e3o.<\/li>\n<li><strong>Verifique se h\u00e1 v\u00edrus<\/strong>: v\u00edrus ou malware na unidade remov\u00edvel podem bloquear a grava\u00e7\u00e3o (e at\u00e9 a leitura). Por garantia, fa\u00e7a uma varredura com o antiv\u00edrus do computador e trate ou remova qualquer amea\u00e7a encontrada o quanto antes.<\/li>\n<\/ul>\n<h2>Seguran\u00e7a e conformidade ao configurar o acesso de grava\u00e7\u00e3o em unidades remov\u00edveis<\/h2>\n<p>Para reduzir os riscos de seguran\u00e7a de liberar a grava\u00e7\u00e3o em uma unidade remov\u00edvel sem BitLocker, observe as considera\u00e7\u00f5es e medidas a seguir.<\/p>\n<h3>Como reduzir amea\u00e7as de seguran\u00e7a (malware, transfer\u00eancia n\u00e3o autorizada de dados etc.)<\/h3>\n<ul>\n<li><strong>Aproveite ao m\u00e1ximo o antiv\u00edrus do dispositivo. <\/strong>Ative a prote\u00e7\u00e3o em tempo real, configure um firewall e fa\u00e7a varreduras regulares <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-verificar-manualmente-arquivos-malware\/\">no dispositivo e nas unidades<\/a> em busca de malware.<\/li>\n<li><strong>Mantenha os dispositivos sempre atualizados.<\/strong> Isso vale n\u00e3o s\u00f3 para os softwares do computador, mas tamb\u00e9m para os drivers do armazenamento remov\u00edvel.<\/li>\n<li><strong>Desconfie de arquivos desconhecidos e suspeitos na unidade.<\/strong> N\u00e3o clique neles diretamente. Em vez disso, fa\u00e7a uma varredura na unidade e siga as recomenda\u00e7\u00f5es da ferramenta de antiv\u00edrus.<\/li>\n<\/ul>\n<h2>Entenda o BitLocker e as pol\u00edticas de unidades remov\u00edveis<\/h2>\n<h3>O que \u00e9 BitLocker?<\/h3>\n<p>O BitLocker \u00e9 um recurso de seguran\u00e7a nativo do Windows que protege a unidade contra acesso n\u00e3o autorizado por meio da criptografia de dados. Sem a chave e\/ou a senha corretas para descriptografar a unidade, os dados aparecem embaralhados e ficam inacess\u00edveis a terceiros. O BitLocker \u00e9 especialmente \u00fatil quando a unidade \u00e9 perdida, roubada ou desativada.<\/p>\n<h3>Como o BitLocker protege unidades remov\u00edveis<\/h3>\n<p>A criptografia de unidade do BitLocker tamb\u00e9m vale para armazenamento remov\u00edvel, pelo recurso BitLocker To Go. Ele serve para pen drives, cart\u00f5es SD, HDs externos e outras unidades formatadas em NTFS, FAT16, FAT32 ou exFAT. Assim como nas unidades fixas, o BitLocker criptografa os dados do dispositivo remov\u00edvel e pede que voc\u00ea crie uma senha ou salve uma <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-encontrar-sua-chave-de-recuperacao-do-bitlocker-do-windows\/\">chave de recupera\u00e7\u00e3o<\/a> gerada para voltar a acessar os dados.<\/p>\n<h3>Riscos de liberar a grava\u00e7\u00e3o em unidades desprotegidas<\/h3>\n<p>Configurar o acesso de grava\u00e7\u00e3o em uma unidade n\u00e3o criptografada reduz os passos necess\u00e1rios para alterar os dados nela, mas deixa a unidade exposta a v\u00e1rios riscos de seguran\u00e7a, entre eles:<\/p>\n<ul>\n<li><strong>Roubo de dados<\/strong>: dados sens\u00edveis, como registros pessoais e financeiros, podem ser roubados ou at\u00e9 alterados por usu\u00e1rios n\u00e3o autorizados sem que voc\u00ea perceba.<\/li>\n<li><strong>Exclus\u00e3o acidental<\/strong>: o uso descuidado da grava\u00e7\u00e3o pode levar \u00e0 exclus\u00e3o de arquivos ou pastas importantes por engano, com poucas chances de recupera\u00e7\u00e3o.<\/li>\n<li><strong>Propaga\u00e7\u00e3o de malware<\/strong>: com a grava\u00e7\u00e3o liberada, a unidade pode virar hospedeira de malware plantado por agentes maliciosos, f\u00edsica ou digitalmente.<\/li>\n<\/ul>\n<h3>Pol\u00edtica de Grupo e configura\u00e7\u00f5es de registro para gerenciar armazenamento remov\u00edvel<\/h3>\n<p>Quando v\u00e1rios usu\u00e1rios de uma organiza\u00e7\u00e3o guardam dados corporativos sens\u00edveis em pen drives, configurar corretamente o acesso de leitura e\/ou grava\u00e7\u00e3o a essas unidades \u00e9 vital para <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/it-security-checklist-protect-your-business\/\">a ciberseguran\u00e7a da organiza\u00e7\u00e3o<\/a>. Os profissionais de TI podem gerenciar esse acesso pela Pol\u00edtica de Grupo e por configura\u00e7\u00f5es de registro; para isso, precisam de privil\u00e9gios de administrador.<\/p>\n<h3>Boas pr\u00e1ticas para organiza\u00e7\u00f5es que gerenciam pol\u00edticas de armazenamento remov\u00edvel<\/h3>\n<p>Em organiza\u00e7\u00f5es e ambientes corporativos em que as pessoas lidam com frequ\u00eancia com armazenamento externo contendo dados sens\u00edveis, as boas pr\u00e1ticas para gerenciar permiss\u00f5es de unidades remov\u00edveis no Windows incluem:<\/p>\n<ul>\n<li><strong>Garanta que as pol\u00edticas certas se apliquem aos usu\u00e1rios e grupos certos.<\/strong> Dar acesso de grava\u00e7\u00e3o em unidades n\u00e3o criptografadas a usu\u00e1rios n\u00e3o autorizados pode causar perda ou uso indevido de dados corporativos importantes.<\/li>\n<li><strong>Defina o acesso \u201csomente leitura\u201d como padr\u00e3o e desative a execu\u00e7\u00e3o autom\u00e1tica.<\/strong> Sempre que poss\u00edvel, a grava\u00e7\u00e3o em unidades remov\u00edveis deve ficar restrita a quem tem privil\u00e9gios de administrador. Al\u00e9m disso, desativar a execu\u00e7\u00e3o autom\u00e1tica impede que programas maliciosos rodem sozinhos quando a unidade \u00e9 conectada ao computador.<\/li>\n<li><strong>Incentive o armazenamento seguro das unidades remov\u00edveis.<\/strong> Lembre os usu\u00e1rios de guardar pen drives, cart\u00f5es SD e HDs externos em locais frescos e protegidos, como cofres ou gavetas trancadas.<\/li>\n<\/ul>\n<h3>Implica\u00e7\u00f5es de conformidade (GDPR, HIPAA, recomenda\u00e7\u00f5es do NIST etc.)<\/h3>\n<p>Cumprir determinadas normas e pol\u00edticas sobre o tratamento adequado de dados \u00e9 obrigat\u00f3rio, tendo voc\u00ea liberado ou bloqueado a grava\u00e7\u00e3o em unidades remov\u00edveis sem BitLocker. Entre essas regulamenta\u00e7\u00f5es, est\u00e3o:<\/p>\n<ul>\n<li><strong>GDPR<\/strong> \u2014 segundo o <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/HTML\/?uri=CELEX:32016R0679&#038;from=EN#d1e1807-1-1\" target=\"_blank\" rel=\"noopener\">Artigo 5(e)<\/a> do Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados (GDPR), relativo \u00e0 limita\u00e7\u00e3o do armazenamento, os dados pessoais tratados para fins de arquivamento, pesquisa ou estat\u00edstica n\u00e3o devem ser guardados indefinidamente, mas apenas enquanto houver utilidade. A ideia \u00e9 proteger a privacidade e a seguran\u00e7a dos titulares dos dados.<\/li>\n<li><strong>HIPAA<\/strong> \u2014 a <a href=\"https:\/\/www.ecfr.gov\/current\/title-45\/subtitle-A\/subchapter-C\/part-164\" target=\"_blank\" rel=\"noopener\">Parte 164.310<\/a> da Regra de Seguran\u00e7a da Health Insurance Portability and Accountability Act (HIPAA) enfatiza que as entidades que lidam com informa\u00e7\u00f5es eletr\u00f4nicas de sa\u00fade protegidas (ePHI) devem estabelecer medidas para proteger o transporte, o uso e o gerenciamento de dispositivos e m\u00eddias que contenham ePHI. Essas medidas incluem backup e armazenamento adequados dos dados.<\/li>\n<li><strong>NIST<\/strong> \u2014 a <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/88\/r1\/final\" target=\"_blank\" rel=\"noopener\">Special Publication 800-88<\/a> do National Institute of Standards and Technology (NIST) traz diretrizes abrangentes para a \u201csanitiza\u00e7\u00e3o\u201d de diferentes tipos de m\u00eddia eletr\u00f4nica, incluindo a \u201cprote\u00e7\u00e3o [dos dados] contra&#8230; t\u00e9cnicas de recupera\u00e7\u00e3o&#8230; por meio dos comandos padr\u00e3o de leitura e grava\u00e7\u00e3o no dispositivo de armazenamento\u201d.<\/li>\n<\/ul>\n<h2>Outras medidas de seguran\u00e7a para unidades remov\u00edveis n\u00e3o criptografadas<\/h2>\n<p>Para proteger unidades remov\u00edveis, use os programas e as ferramentas certos para bloque\u00e1-las e criptograf\u00e1-las. Veja algumas a\u00e7\u00f5es para manter as suas unidades remov\u00edveis (ou as de outros usu\u00e1rios) longe de agentes maliciosos.<\/p>\n<h3>Exigir criptografia BitLocker em todas as unidades remov\u00edveis<\/h3>\n<p>Talvez o m\u00e9todo mais confi\u00e1vel seja usar o recurso nativo de criptografia do Windows para armazenamento remov\u00edvel, em especial o BitLocker To Go. Os usu\u00e1rios conseguem ler e gravar em unidades protegidas pelo BitLocker usando as senhas e chaves de recupera\u00e7\u00e3o necess\u00e1rias para descriptograf\u00e1-las. Se o BitLocker n\u00e3o for a sua prefer\u00eancia, use ferramentas de criptografia de terceiros para manter as unidades remov\u00edveis a sete chaves.<\/p>\n<h3>Implementar pol\u00edticas de preven\u00e7\u00e3o de perda de dados (DLP)<\/h3>\n<p>Quando aplicadas, as pol\u00edticas de DLP identificam e protegem dados sens\u00edveis \u2014 de informa\u00e7\u00f5es pessoais a registros financeiros \u2014 em v\u00e1rios endpoints, criando uma camada extra de seguran\u00e7a. Essas pol\u00edticas podem ser personalizadas conforme os objetivos e recursos da organiza\u00e7\u00e3o, al\u00e9m dos tipos de dados que voc\u00ea quer proteger de terceiros n\u00e3o autorizados e invasores.<\/p>\n<h3>Auditoria do acesso ao armazenamento remov\u00edvel pelo Visualizador de Eventos do Windows<\/h3>\n<p>Por fim, d\u00e1 para usar o Visualizador de Eventos do Windows para documentar manualmente o acesso \u00e0s unidades remov\u00edveis com estes passos:<\/p>\n<ol>\n<li>Abra o <strong>Visualizador de Eventos do Windows<\/strong> clicando no bot\u00e3o <strong>Iniciar<\/strong>, digitando \u201cvisualizador de eventos\u201d e selecionando <strong>Visualizador de Eventos<\/strong>.<\/li>\n<li>No painel esquerdo, dentro da pasta <strong>Logs do Windows<\/strong>, clique em <strong>Seguran\u00e7a<\/strong>.<\/li>\n<li>Use os IDs de evento abaixo para acompanhar tentativas de leitura e grava\u00e7\u00e3o bem-sucedidas ou malsucedidas nas unidades remov\u00edveis:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Evento 4663 \u2014 sucesso<\/li>\n<li>Evento 4656 \u2014 falha<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Com base nesses logs, voc\u00ea pode criar ou ajustar pol\u00edticas de acesso de grava\u00e7\u00e3o ao armazenamento remov\u00edvel nos endpoints conforme a necessidade.<\/p>\n<h2>Quando liberar ou restringir a grava\u00e7\u00e3o em unidades remov\u00edveis desprotegidas<\/h2>\n<p>Definir quem pode ter acesso de grava\u00e7\u00e3o \u00e0s unidades remov\u00edveis depende da estrutura, dos objetivos e do fluxo de trabalho da organiza\u00e7\u00e3o (que pode ganhar agilidade com esse acesso, mesmo em armazenamento desprotegido). Lembre-se sempre de que essa decis\u00e3o traz riscos consider\u00e1veis, como maior exposi\u00e7\u00e3o de dados sens\u00edveis a roubo e uso indevido.<\/p>\n<p>A menos que liberar a grava\u00e7\u00e3o em unidades desprotegidas seja absolutamente necess\u00e1rio, recomendamos proteger todo o armazenamento remov\u00edvel com o BitLocker ou outra ferramenta de criptografia de terceiros e atualizar constantemente as pol\u00edticas de armazenamento para os usu\u00e1rios e grupos adequados.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>Existe um script chamado \u201c<a href=\"https:\/\/www.ninjaone.com\/script-hub\/set-removable-storage-access-powershell\/\">Set Removable Storage Access<\/a>\u201d que bloqueia ou libera o acesso de grava\u00e7\u00e3o, leitura e execu\u00e7\u00e3o em dispositivos de armazenamento remov\u00edvel. Esse script permite controlar o acesso a unidades remov\u00edveis no Windows, que \u00e9 exatamente o que voc\u00ea precisa.<\/p>\n<p>Para configurar, basta:<\/p>\n<ol>\n<li>usar o script \u201c<a href=\"https:\/\/www.ninjaone.com\/script-hub\/set-removable-storage-access-powershell\/\">Set Removable Storage Access<\/a>\u201d no NinjaOne;<\/li>\n<li>optar por bloquear a grava\u00e7\u00e3o em unidades remov\u00edveis n\u00e3o protegidas pelo BitLocker.<\/li>\n<\/ol>\n<p>Vale lembrar: isso pode ser aplicado no n\u00edvel da pol\u00edtica ou em dispositivos espec\u00edficos, o que d\u00e1 flexibilidade na implementa\u00e7\u00e3o.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Mesmo montadas como dispositivos somente leitura, as permiss\u00f5es de unidades sem prote\u00e7\u00e3o do BitLocker podem ser alteradas. Isso ajuda a ampliar o acesso, refor\u00e7ar a seguran\u00e7a ou simplificar fluxos de trabalho. Vamos mostrar como configurar o acesso de grava\u00e7\u00e3o em unidades remov\u00edveis sem prote\u00e7\u00e3o do BitLocker, al\u00e9m de recomenda\u00e7\u00f5es para gerenci\u00e1-las e proteg\u00ea-las. Como configurar [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":439738,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-923419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=923419"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923419\/revisions"}],"predecessor-version":[{"id":923420,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923419\/revisions\/923420"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/439738"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=923419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=923419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=923419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}