Como desativar a inicialização do USB ou CD na instalação do BIOS

Como

PorJack Busch

Última atualização em29 de novembro de 2017

O Windows 10 possui vários recursos internos que ajudam os pais a monitorar e restringir o que seus filhos podem acessar em um computador. Mas o problema com a criação de recursos de segurança e controle dos pais no sistema operacional é que você pode simplesmente ignorá-los ignorando o próprio sistema operacional. Você pode achar que é um pouco avançado demais para o seu filho, mas acredite: já vi a pergunta e a resposta nas mídias sociais. (De fato, abordamos a inicialização a partir de Live CDs, unidades flash inicializáveis ​​do Windowse USBs Linux inicializáveis aqui no groovyPost.)

O Windows 10 e o firmware UEFI introduziram o Secure Boot, que adiciona outra camada de proteção. Mas isso também pode ser contornado. Ou seja, a menos que você desative a inicialização de qualquer coisa, exceto do disco rígido interno, diretamente no BIOS. É uma medida extrema e tem alguns prós e contras. Mas se você quiser colocar um computador em um bloqueio extremo, veja como fazê-lo.

Desativar a inicialização por USB e a inicialização por CD no BIOS

O primeiro passo é acessar o BIOS do seu computador. Isso varia muito de acordo com o fabricante, mas, em geral, envolve pressionar uma determinada chave enquanto a máquina é inicializada. André já escreveu o guia definitivo para acessar seu utilitário de configuração UEFI ou BIOS. Confira, descubra como funciona no seu computador e encontre-me aqui.

Ok, você está? A sua tela está cheia de texto feio e technobabble intimidante? Boa. Vamos prosseguir.

Examine as configurações do BIOS até encontrar algo como BOOT ORDER ou BOOT DEVICES. Novamente, isso varia dependendo do seu BIOS. Aqui está um exemplo do HP de Andre:

No meu Laptop ASUS, você acessa essas opções no Boot aba. Você pode definir as opções de inicialização abaixo:

Você também pode acessar as prioridades BBS da unidade de CD / DVD ROM e as prioridades BBS do dispositivo de rede e desativar as opções. Depois que você fizer isso, eles nem aparecerão mais como opções.

A tela de configuração do BIOS pode parecer um pouco diferente ou muito diferente. Em caso de dúvida, deixe um comentário sobre o tipo de computador que você possui e tentaremos encontrar instruções específicas.

Depois de desativar a inicialização a partir da unidade USB ou CD, vá em frente, salve e saia. Para testá-lo, tente inicializar a partir de um CD do Windows ou de um USB ou CD ao vivo do Linux.

Protegendo sua BIOS com senha

Então, o que impede o aspirante a hacker de um filho ou filha de executar este tutorial e desfazer o que acabou de fazer? Simples: uma senha de administrador do BIOS.

Quando você define uma senha de administrador do BIOS, nenhuma alteração pode ser feita na configuração do BIOS sem a senha.

Agora, um grande cuidado: se você esquecer sua senha do BIOS, não há muito o que fazer para recuperá-la. Se você desabilitou a inicialização por USB ou CD e, em seguida, corrompeu o sistema operacional e esqueceu a senha do BIOS, praticamente não há nada que você possa fazer para que o computador volte a funcionar. As configurações do BIOS são armazenadas na própria placa-mãe, portanto, limpar completamente o disco rígido não fará nada. Dependendo do seu laptop, você poderá redefinir seu BIOS movendo um jumper ou removendo a bateria do CMOS. Mas isso não vai funcionar em computadores.

Voce foi avisado.

Geralmente, você encontra as configurações de senha na guia Segurança na página de configuração do BIOS. Siga as instruções na tela para definir a senha. E não esqueça.

Conclusão

Como mencionei, existem alguns prós e contras em mexer com o BIOS por motivos de segurança. Por um lado, é o só maneira de impedir que alguém substitua quaisquer controles de software existentes, inicializando um sistema operacional diferente. O Secure Boot ajuda a impedir que dispositivos de inicialização não autorizados sejam carregados, mas isso pode ser contornado com a desativação do Secure Boot no BIOS. A proteção por senha é sua melhor aposta, se você quiser bloquear as coisas com firmeza.

O risco é que, enquanto trava crianças ou possíveis hackers, você também se trava. Isso pode ser problemático se você precisar reinstalar o Windows ou se desejar inicialização dupla de outro sistema operacional. Prossiga com cuidado antes de procurar o BIOS. Faça backup de todos os seus dados e verifique se você está confortável com todas as alterações que você está fazendo e familiarizado com como desfazê-los, se necessário.

Boa sorte!

Você sente que possui conhecimento suficiente para bloquear seus dispositivos de inicialização no BIOS? Faça suas perguntas e deixe seus pensamentos nos comentários.