Como configurar o Windows do segundo PC para leituras estáveis
As configurações do Windows que impedem um segundo PC dedicado de derrubar a placa: suspensão seletiva de USB desligada, um plano de energia que nunca dorme e uma única exclusão estreita no Defender, só nessa máquina.
Resposta curta
Em um segundo PC dedicado ao leitor, desative a suspensão seletiva de USB e a suspensão do sistema, e limite qualquer exclusão do Defender à pasta do loader. Não aplique essas configurações no PC de jogo nem em nenhuma máquina que você use para banco, e-mail ou contas pessoais.
Nesta página10
- Para qual máquina são estas configurações?
- O que conta como um segundo PC dedicado?
- Por que a placa desconecta quando o PC fica ocioso?
- Como ajustar as opções de energia no segundo PC
- Ajustando a suspensão de USB e o sono pela linha de comando
- Por que o Defender põe o loader em quarentena e o que excluir
- Como adicionar uma exclusão do Defender para uma única pasta
- Mantenha estas configurações longe do PC de jogo e das máquinas pessoais
- O seu segundo PC está configurado direito?
- Perguntas frequentes sobre a configuração do segundo PC
Atenção
Para qual máquina são estas configurações?
Estas configurações são para um segundo PC dedicado, ou seja, uma máquina cuja única função é rodar o leitor e conversar com a placa. Não aplique no PC de jogo, nem em um notebook ou desktop que você também usa para banco, e-mail, trabalho, contas na nuvem ou compras. O mesmo vale para qualquer máquina que guarde outra coisa com a qual você se importe. As configurações reduzem o gerenciamento de energia e estreitam a cobertura de um antivírus, o que é aceitável em uma máquina de propósito único, mas não em uma que guarda a sua vida pessoal. Se o seu segundo PC também é a sua máquina do dia a dia, pare por aqui e ou mantenha os padrões, ou arrume uma máquina separada.
O que conta como um segundo PC dedicado?
Dedicado é um conjunto específico de propriedades, não uma intenção genérica. A máquina não está logada no seu e-mail principal, no seu armazenamento em nuvem nem no seu gerenciador de senhas, e não guarda documentos que fariam falta. Ela não é usada para compras e tem uma conta local própria, em vez de uma conta Microsoft que carrega a sua identidade. Se ela está na sua rede doméstica, o firewall continua ligado. Coloque a máquina nesse estado primeiro, porque é esse estado que torna as outras configurações uma troca razoável, e não uma má ideia.
Por que a placa desconecta quando o PC fica ocioso?
A suspensão seletiva de USB deixa o driver do hub desligar uma porta que ele acredita estar ociosa. Isso é uma economia de energia sensata para um teclado, mas para uma placa DMA significa um dispositivo que some enquanto ninguém está mexendo na máquina. O resultado é o sintoma mais confuso de um setup novo: um link que funciona e depois para, sem nada ter mudado no meio. Desligar a suspensão seletiva no segundo PC é a mudança de maior valor de toda esta configuração. Em uma máquina ligada na tomada, ela custa uma quantidade irrisória de energia.
Como ajustar as opções de energia no segundo PC
Faça todos estes passos, porque a meia-solução mais comum é mudar o plano de energia e pular a caixinha de cada hub.
- Abra o Painel de Controle, Opções de Energia, e escolha um plano equilibrado ou de alto desempenho, em vez de um plano de economia de bateria
- Abra Alterar configurações do plano e depois Alterar configurações de energia avançadas
- Expanda Configurações USB, depois Configuração de suspensão seletiva USB, e coloque em Desabilitado para todos os estados de energia listados
- Na mesma janela, coloque Suspender após, Hibernar após e Desligar disco rígido após em Nunca
- Em PCI Express, coloque o Gerenciamento de Energia do Estado do Link em Desativado
- Abra o Gerenciador de Dispositivos, expanda Controladores USB e, em cada entrada de Hub Raiz USB e Hub USB, abra Propriedades e depois Gerenciamento de Energia. Desmarque a caixa Permitir que o computador desligue este dispositivo para economizar energia
- Faça o mesmo no próprio dispositivo FTDI ou ponte USB, se ele tiver uma aba Gerenciamento de Energia
- Em Configurações, Sistema, Energia, ajuste Tela e suspensão para nunca suspender quando estiver na tomada
- Reinicie uma vez, reconecte a placa e repita o seu teste de leitura para confirmar que o link fica estável ao longo do tempo
Ajustando a suspensão de USB e o sono pela linha de comando
Rode estes comandos em um prompt de Administrador no SEGUNDO PC. Os GUIDs identificam o subgrupo padrão de configurações USB e a configuração de suspensão seletiva de USB, e o valor 0 desativa a suspensão. A última linha imprime o subgrupo de volta para você confirmar que a mudança pegou. Estas linhas não ajustam o tempo limite do disco, a configuração de PCI Express nem as caixinhas dos hubs, então faça isso pelos passos acima.
powercfg /setacvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /setdcvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /change standby-timeout-ac 0
powercfg /change hibernate-timeout-ac 0
powercfg /setactive SCHEME_CURRENT
powercfg /query SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3Por que o Defender põe o loader em quarentena e o que excluir
Loaders são empacotados e se automodificam, que é também a cara de um malware, então o Windows Defender frequentemente os manda para a quarentena de cara. Em uma máquina dedicada de trabalho, a resposta certa é uma exclusão de pasta para o diretório do loader: um caminho específico e nada mais amplo que isso. Mantenha a proteção em tempo real ligada, não exclua um drive inteiro nem a sua pasta de downloads, e não desligue a proteção como atalho. Entenda o que você está aceitando: arquivos em uma pasta excluída não são verificados, então tudo que você colocar ali passa sem exame. Essa troca só se sustenta quando o conteúdo da pasta vem de uma fonte em que você decidiu confiar e a máquina não guarda nada.
Como adicionar uma exclusão do Defender para uma única pasta
Exclua uma pasta no segundo PC e deixe a proteção em tempo real ligada para todo o resto.
- Crie uma única pasta dedicada para o loader, em um caminho curto que você vá lembrar
- Abra a Segurança do Windows e depois Proteção contra vírus e ameaças
- Em Configurações de proteção contra vírus e ameaças, escolha Gerenciar configurações
- Confirme que a Proteção em tempo real está ATIVADA e deixe ligada
- Role até Exclusões, escolha Adicionar ou remover exclusões, depois Adicionar uma exclusão e depois Pasta
- Selecione somente aquela pasta do loader
- Não coloque mais nada nessa pasta, nem downloads, nem arquivos compactados, nem ferramentas sem relação
- Revise a lista de exclusões a cada poucos meses e remova entradas que você não usa mais
Atenção
Mantenha estas configurações longe do PC de jogo e das máquinas pessoais
É nesta parte que as pessoas erram, e é a parte que causa dano de verdade. Não desative proteções no PC de jogo, porque ele roda um anticheat que espera um sistema normal, e enfraquecê-lo não ajuda você em nada. Não copie estas configurações para um notebook que você usa para trabalho, banco ou contas pessoais. Não apresente isto a ninguém como conselho geral de desligar o antivírus, porque não é isso que estas configurações são. O argumento inteiro se apoia em a máquina ter um propósito único e não guardar nada de valor, e sem essa premissa o conselho é simplesmente ruim.
O seu segundo PC está configurado direito?
- A máquina tem propósito único e não está logada em nenhuma conta pessoal
- A suspensão seletiva de USB está desativada no plano de energia ativo, na tomada e na bateria
- Cada Hub Raiz USB e Hub USB está com a caixinha de economia de energia desmarcada
- Suspensão, hibernação e tempos limite de disco estão em nunca enquanto na tomada
- O gerenciamento de energia do estado do link PCI Express está desativado
- A proteção em tempo real está ATIVADA, com exatamente uma pasta excluída
- O firewall do Windows está ligado
- Nenhuma dessas configurações foi aplicada no PC de jogo nem em qualquer máquina que você use pessoalmente
Perguntas frequentes sobre a configuração do segundo PC
Devo desativar o Windows Defender no segundo PC?
Não. Deixe a proteção em tempo real ligada e exclua a única pasta do loader. Desativar a proteção por completo não ganha nada em relação a uma exclusão bem delimitada e deixa a máquina sem proteção nenhuma.
Posso fazer algo disso no meu PC de jogo?
Não, porque o PC de jogo roda um anticheat que espera um sistema comum e protegido. Ele costuma ser uma máquina que você também usa normalmente, então nenhuma dessas configurações tem lugar ali.
Por que a minha placa desconecta quando eu me afasto do PC?
A causa é a suspensão seletiva de USB, ou um Hub Raiz USB que ainda tem permissão de desligar. Desative a suspensão seletiva no plano de energia e desmarque a caixinha de economia de energia em cada hub, porque você precisa das duas mudanças, não de uma.
Um script de debloat é uma boa ideia?
Em geral não. Scripts que arrancam serviços do Windows removem coisas das quais a pilha USB, os runtimes ou o Windows Update dependem, o que deixa você depurando dois problemas. Uma instalação limpa mais estas configurações específicas é o caminho mais seguro.
Alguma coisa disso afeta o risco de detecção?
Não, e não trate como se afetasse. Estas configurações mantêm um link USB estável e impedem um antivírus de pôr um arquivo em quarentena. O risco de detecção vem da qualidade do firmware, da configuração e de como você joga, e nenhuma configuração do Windows tira esse risco.
O segundo PC deve ter acesso à internet?
Normalmente sim, porque verificações de licença e atualizações precisam dela e o relógio precisa de sincronização de horário. Mantenha o firewall ligado e a máquina deslogada das suas contas pessoais.
Fontes
Estas são as configurações que o time aplica nos próprios segundos PCs, e cada uma entrou na lista porque as placas caíam até ela ser mudada.
Leia em seguida
Ainda travado? Abra um ticket no Discord
Todos os guias