Como proteger um pen drive contra vírus em um computador infectado

Para ajudar a proteger um pen drive ao usar um computador infectado, ative uma chave de proteção contra gravação de hardware genuína antes de conectá-lo. Um pen drive somente leitura resiste a tentativas comuns de adicionar, alterar ou excluir arquivos. No entanto, isso não torna um PC infectado seguro: o malware ainda pode ler seus arquivos e nem todos os pen drives oferecem proteção contra gravação imposta pelo dispositivo. A opção mais segura é evitar conectar o pen drive a um computador que você sabe que está comprometido.

Como reduzir o risco: uma rotina de segurança USB em quatro etapas

1. Prepare a unidade em um computador confiável.

Antes de levar um pen drive para um computador compartilhado ou suspeito, conecte-o a um computador de sua confiança. Faça backup dos arquivos importantes em um local separado e remova tudo o que não for necessário. Em particular, evite levar documentos confidenciais para um computador potencialmente infectado, se possível.

Use um antivírus e um sistema operacional atualizados em seu computador confiável. Se a unidade já contiver arquivos suspeitos, investigue-a antes de levá-la para outro lugar, em vez de presumir que torná-la somente leitura removerá o malware.

2. Ative a proteção contra gravação por hardware antes de inserir a unidade USB.

Alguns pen drives especiais possuem uma chave física de somente leitura. Siga as instruções do fabricante, mova a chave para a posição travada enquanto o pen drive estiver desconectado e, em seguida, reconecte-o a um computador confiável para verificar se ele não aceitará um novo arquivo de teste. Não faça testes com sua única cópia de dados importantes.

O interruptor deve realmente impor o bloqueio de gravação nesse modelo. Um controle deslizante decorativo, um recurso de senha, um atributo de arquivo do Windows ou uma configuração de software em outro computador não são equivalentes. Se o pen drive não tiver proteção de hardware comprovada, não presuma que ele possa ser usado com segurança em um PC infectado.

3. Evite o computador infectado ou limite o contato se o uso for inevitável.

Se um computador estiver infectado, a melhor solução é limpá-lo ou substituí-lo antes de trocar arquivos. Caso não haja alternativa e a política da empresa permita a conexão, utilize um dispositivo USB com proteção de hardware comprovada, que contenha apenas dados não confidenciais. Mantenha a sessão breve e não execute programas a partir do dispositivo USB, nem abra atalhos ou arquivos inesperados.

A proteção contra gravação serve principalmente para impedir alterações na unidade . Ela não impede que o computador visualize arquivos que ele consegue ler, nem pode reparar a instalação infectada do Windows.

4. Verifique a unidade USB antes de usar os arquivos novamente.

Após remover a unidade, evite abrir arquivos dela imediatamente no seu próximo computador. Em um computador confiável com Windows 10 ou Windows 11, verifique se a proteção de segurança do Windows está ativa e se a inteligência de segurança está atualizada. Em seguida:

1. Conecte o pen drive sem abrir conteúdo suspeito ou concordar em executar software.
2. Abra o Explorador de Arquivos , localize a unidade USB, clique com o botão direito do mouse, escolha " Mostrar mais opções", se necessário, e selecione " Verificar com o Microsoft Defender", quando disponível.
3. Como alternativa, abra Segurança do Windows > Proteção contra vírus e ameaças > Opções de verificação > Verificação personalizada , escolha a unidade USB e execute a verificação.
4. Analise os resultados e siga as orientações do aplicativo de segurança. Não restaure um item em quarentena apenas porque o nome do arquivo parece familiar.

A Microsoft documenta tanto a verificação de um item selecionado na Segurança do Windows quanto o uso de uma verificação personalizada para uma unidade removível. Consulte as instruções de verificação da Microsoft e as orientações sobre a verificação sob demanda do Defender . Um resultado limpo reduz a preocupação, mas não garante que todas as ameaças foram descartadas.

O software de proteção contra gravação em USB funciona em um computador infectado?

Não como uma garantia portátil. Um utilitário mais antigo, o ThumbScrew da Irongeek , altera uma configuração do registro do Windows para restringir gravações em dispositivos de armazenamento USB no computador onde o utilitário é executado . Seu autor também alerta que unidades graváveis ​​já montadas podem permanecer graváveis ​​até serem reinseridas e não garante a confiabilidade da proteção. Não é uma trava que acompanha o pen drive permanentemente.

O Windows também possui uma política " Discos removíveis: negar acesso de gravação" , documentada na referência de políticas de armazenamento da Microsoft . Isso é útil para controlar um dispositivo Windows que você administra, mas não protege uma unidade USB quando essa unidade é conectada a outro computador potencialmente comprometido. Não conte com downloads antigos do USB Write Protector ou com um comando DiskPart local em modo somente leitura como substitutos para a proteção imposta pelo dispositivo.

E se o pen drive já estiver infectado?

Desconecte o dispositivo com segurança, se possível, não execute arquivos a partir dele e avalie o risco antes de reconectá-lo. Se ele contiver apenas arquivos substituíveis, considere descartá-lo ou formatá-lo com segurança após preservar backups íntegros. A formatação remove malwares comuns em nível de arquivo, mas não é uma solução confiável para firmware USB suspeito de ser malicioso. Se a unidade contiver informações confidenciais ou se houver suspeita de adulteração de hardware, solicite a um profissional de TI ou segurança qualificado que a manuseie em um ambiente isolado.

Lembre-se de que verificações antivírus, bloqueios de gravação por hardware e backups abordam riscos diferentes. Um bloqueio ajuda a impedir gravações, uma verificação pode detectar ameaças conhecidas e um backup ajuda a recuperar dados. Nenhum deles torna seguro confiar informações confidenciais a um computador infectado. Para obter orientações mais abrangentes sobre os riscos de mídias removíveis, consulte as diretrizes de segurança para dispositivos portáteis da CISA .