Estou trabalhando em um problema para uma rede pequena, em que um dos requisitos é negar o acesso de leitura / gravação a discos removíveis para contas de usuário regulares (admin é permitido).
Tenho notado que, se houver um dispositivo USB conectado quando a máquina for inicializada, o dispositivo USB estará às vezes acessível quando conectado com uma conta de usuário comum. Isso não parece ser consistente, às vezes funciona e outros não. No entanto, nos testes, consegui reproduzir isso sem ter a conta de administrador conectada antes da reinicialização. Em outras palavras, um usuário pode colocar um stick na máquina, conectá-lo durante a inicialização e ter acesso a ele.
Existe algo que eu possa fazer para evitar que isso aconteça?
Tags usb windows-7 group-policy