Removendo privilégios e acesso a usuários no Windows 10

Question

Eu sou novo na administração do sistema, então por favor, tenha paciência comigo. Eu tenho um laptop Lenovo executando o Windows 10. Há informações altamente sensíveis (arquivos de mídia) na máquina que eu preciso que outro usuário edite. No entanto, eu preciso: -

a. Desative todo o armazenamento externo (USB, DVD, etc.), mas ainda permita que o usuário use mouse USB e outros dispositivos de entrada.

b. Negar todo o acesso à rede (LAN e Internet)

c. Não permitir que o usuário interfira nessas configurações de segurança.

1. Como faço para realizar o acima no Windows 10?

2. Existe alguma outra medida de segurança que eu preciso tomar, como criptografia? O Bitlocker não é uma opção devido à configuração da minha implementação do Windows 10. A criptografia do disco rígido (usando o VeraCrypt) garante a segurança dos meus dados, mesmo que seja de alguma forma roubada?

3. Devo alterar qualquer configuração de BOOT / BIOS para garantir que eu tenha o efeito "gapping" necessário para o usuário em particular?

EDIT: Não consigo instalar o gpedit.msc usando as instruções disponíveis neste site O Windows Starter Edition, Home e Home Premium não incluem o gpedit, como faço para instalá-lo?

Então, está editando o registro minha opção?

    

Answer 1

Estamos sempre felizes em ajudar, mas você realmente tem várias questões relacionadas. Pode ser prudente fazer perguntas diferentes de acordo, em vez disso, algo bastante amplo no escopo.

Nesse ínterim, posso definitivamente ajudá-lo com um deles: é uma máquina Windows 10 Professional (ou Enterprise)? Nesse caso, você pode utilizar o editor de Diretiva de Grupo Local para desabilitar a mídia de armazenamento externo. Pesquise gpedit.msc com privilégios elevados e navegue até o seguinte:

Computer Configuration\Administrative Templates\System\Removable Storage Access

Lá, você verá várias configurações que podem ser ativadas relacionadas à desativação do acesso ao armazenamento removível. Se você quiser implementá-lo para todos eles, ative o seguinte:

All Removable Storage classes: Deny all access

Uma vez ativado, o acesso ao armazenamento externo USB e DVD será desativado, mas o usuário ainda poderá usar um mouse e um teclado USB. Se não forem um administrador, não poderão alterar essas configurações.

Se for Windows 10 Home , você deverá conseguir os mesmos resultados modificando o registro:

1. Search for regedit with elevated privileges and navigate to the following:

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices
   

2. NOTE: If RemovableStorageDevices is not there in the left pane, then right-click on Windows and click on New and Key. Type RemovableStorageDevices and press Enter.

3. In the right pane of RemovableStorageDevices, right click on a empty area and click on New and DWORD (32-bit) Value and type Deny_All and press Enter.

4. Right click on Deny_All and click on Modify.

5. Type 1 and click on the OK button.

   

6. Close regedit accordingly.

(Source)