Atualmente uma das formas mais práticas de realizar tarefas de administração e instalação de sistemas operacionais é através do BIOS ou UEFI do computador, o que nos permite criar um meio de instalação inicializável a partir de uma memória USB ou usar o CD ou DVD tradicional e iniciar o sistema a partir daí para instalação.
Embora seja uma tarefa diária e frequente, em casos específicos você pode querer desabilitar a inicialização de qualquer um desses meios para aumentar a segurança, já que este tipo de inicialização não só permite a instalação de um sistema operacional, mas também nos dá a capacidade de :
- Use um software de recuperação de senha
- Instale programas indesejados
- Use CDs ou DVDs com outro tipo de programa para obter arquivos ou excluí-los e assim por diante.
O Solvetic se concentrará em como podemos desabilitar a inicialização de USB, DVD ou CD no BIOS ou UEFI dos computadores atuais.
1. Acesse BIOS / UEFI e desative a mídia de inicialização
Logicamente o primeiro passo é acessar esta plataforma e para isso podemos utilizar uma tecla como Esc, F2, Del, F11, etc., isso depende do fabricante do equipamento e normalmente podemos ver qual é a tecla durante a inicialização do sistema .
Passo 1
Neste caso acessaremos o UEFI, que atende aos mesmos parâmetros do BIOS, mas com maior segurança, e veremos o seguinte:
PROLONGAR
Passo 2
Lá vamos para a linha "Enter setup" e pressionamos Enter, veremos o seguinte:
PROLONGAR
etapa 3
Selecionamos a linha "Configurar opções de inicialização" e veremos as seguintes opções:
PROLONGAR
Passo 4
Selecionamos a linha "Habilitar ou desabilitar opção de boot" e seremos redirecionados para todas as opções de boot do sistema:
PROLONGAR
Etapa 5
Lá localizamos o meio que queremos desabilitar e clicamos nele, a seguinte janela será exibida:
PROLONGAR
Etapa 6
Lá iremos selecionar a opção "Desativar" para desativar o referido dispositivo. Pressionamos Enter para completar a ação.
No caso do BIOS, devemos ir até a aba "Boot". Lá, selecionamos o meio de inicialização, pressionamos Enter e ativamos a opção Desativar.
2. Definir senha de acesso para BIOS ou UEFI
O método acima evita que algum software seja executado na inicialização do sistema, mas uma pessoa com conhecimento médio pode acessar o BIOS ou UEFI e definir os valores padrão novamente e ativar a inicialização a partir daí.
Neste caso, o melhor é estabelecer uma senha para inicializar o BIOS ou uma senha de supervisor, que será exigida ao tentar fazer qualquer alteração na configuração do equipamento.
Passo 1
Para isso, neste caso na BIOS, vamos até a aba "Segurança" e lá selecionamos a opção desejada:
Passo 2
Depois de escolhida, pressione Enter e defina a respectiva senha:
etapa 3
Uma vez salvas as alterações, com a tecla F10 na BIOS, ao tentar acessar a BIOS e fazer alguma alteração, será necessário inserir a senha estipulada:
É tão simples que temos a possibilidade de proteger o boot do nosso computador ou permitir que alguém sem autorização acesse esta configuração.
