Protegendo o pendrive contra vírus

Recentemente um amigo meu me enviou um artigo sobre como proteger o pendrive contra gravações não autorizadas.

O artigo traz uma solução interessante, porém, a meu ver, não protege o pendrive contra vírus.

A idéia é criar uma chave no registro do Windows (mecanismo de controle de funções internas do Windows) que proíba as gravações no dispositivo plugado à porta USB. Ou seja, criar um controle de gravação via software. Os quase extintos disquetes já faziam isso, só que via hardware. Era uma chavinha na lateral dos disquetes que permitia ou não a gravação nos mesmos.

A solução apresentada no artigo, a meu ver, tem dois problemas:

1) Alguns sistemas tem bloqueio de edição de registro (como computadores em laboratórios de faculdade), o que inviabiliza a instalação da chave de registro sugerida no texto.

2) Se você vai utilizar as chaves de registro é sinal de que você não confia no computador ao qual está conectando o pendrive. O que por dedução me leva a crer que o computador não é seu. Isso significa que a chave de bloqueio de gravação ainda não foi instalada. Desta forma se houver um vírus que queira gravar no seu pendrive, ele ainda terá tempo para fazê-lo antes de você executar a chave, que está no próprio pendrive.

Uma solução para esta situação seria ter as chaves salvas não no pendrive, mas em um anexo de e-mail, por exemplo. Desta forma você deveria, primeiro, acessar seu webmail, baixar e executar as chaves para, só então, “plugar” o pendrive.

No meu ponto de vista a solução definitiva seria pressionar as fábricas a comercializarem pendrives com bloqueio físico contra gravação.

Se notebooks saem de fábrica com chaves para ligar ou desligar a placa de rede wireless, por que os pendrives não podem ter o mesmo tipo de controle?

–
Gustavo Feijó
Linux User #291033
LPI ID #000132840
http://www2.gfeijo.eti.br

–
Por favor, considere a proteção ao meio ambiente
antes de imprimir este post.
–