Ativar / desativar dispositivos USB no Windows usando o Active Directory em determinados usuários

2

Fui solicitado a desativar o acesso a dispositivos USB em computadores com Windows por motivos de divulgação de informações.

Embora isso possa ser feito com o Active Directory, o problema é que a solução deve permitir o acesso de determinados usuários por períodos autorizados limitados.

Como isso pode ser feito com o Active Directory (se for possível)?

Se não, qual software posso usar para fazer isso?

    
por chmeee 25.06.2009 / 19:22

4 respostas

4

Você está falando sobre uma configuração aplicada aos computadores, não aos usuários. Se você não se importar de aplicá-lo a computadores, poderá criar um grupo de segurança e colocar os computadores nele que não devem ser "restritos". Modifique as permissões do Objeto de Diretiva de Grupo no qual você está aplicando essas restrições para incluir "Negar Aplicar Diretiva de Grupo" ao grupo de computadores que você criou e as configurações não se aplicarão mais a esses computadores. Você pode mover os computadores para dentro e para fora do grupo conforme necessário, mas tenho certeza de que você estaria preso ao reinicializar os computadores para que uma alteração na restrição versus não restrição fosse efetivada.

    
por 25.06.2009 / 19:27
0

Pelo que ouvi, epóxi é uma solução muito popular para esse problema.

Como você evita usuários de usar drives USB que contornam a segurança

bloqueios de porta física para ethernet, USB, telefone, etc.?

Realmente, no entanto, o GP parece ser a melhor resposta:

link

    
por 25.06.2009 / 21:11
0

Configurei um ADM na minha última empresa e configurei o GP para determinados grupos. Ativado Armazenamento em Massa e Desativar Armazenamento em Massa. Eles precisavam ser reiniciados se houvesse grupos alterados. É uma mudança de registro para basicamente desativar o driver de armazenamento em massa USB.

Aqui está o ADM que eu usei. Pegou do Google anos atrás.

CLASS MACHINE
CATEGORY !!category
 CATEGORY !!categoryname
  POLICY !!policynameusb
   KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
   EXPLAIN !!explaintextusb
     PART !!labeltextusb DROPDOWNLIST REQUIRED

       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynamecd
   KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
   EXPLAIN !!explaintextcd
     PART !!labeltextcd DROPDOWNLIST REQUIRED

       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 1 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynameflpy
   KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
   EXPLAIN !!explaintextflpy
     PART !!labeltextflpy DROPDOWNLIST REQUIRED

       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynamels120
   KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
   EXPLAIN !!explaintextls120
     PART !!labeltextls120 DROPDOWNLIST REQUIRED

       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
 END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB Removable Drives"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the USB Removable Drives capability by disabling the usbstor.sys driver. \n\nSelect the ENABLED radiobox, then select STOPPED for the usbstore.sys driver status in the drop-down list.  \n\nNote that this will only prevent usage of newly plugged-in USB Removable Drives or Flash Drives, devices that were plugged-in while this option was not configured will continue to function normally. Also, devices that use the same device or hardware ID (for example - 2 identical Flash Disks made by the same manufacturer) will still function if one of them was plugged-in prior to the configuration of this setting. In order to successfully block them you will need to make sure no USB Removable Drive is plugged-in while you set this option. \n\nIn order to re-enable the usage of USB Removable Drives select STARTED for the usbstore.sys driver status in the drop-down list."
explaintextcd="Disables the CD-ROM Drive by disabling the cdrom.sys driver. \n\nSelect the ENABLED radiobox, then select STOPPED for the cdrom.sys driver status in the drop-down list. \n\nIn order to re-enable the usage of USB Removable Drives select STARTED for the cdrom.sys driver status in the drop-down list."
explaintextflpy="Disables the Floppy Drive by disabling the flpydisk.sys driver. \n\nSelect the ENABLED radiobox, then select STOPPED for the flpydisk.sys driver status in the drop-down list. \n\nIn order to re-enable the usage of USB Removable Drives select STARTED for the flpydisk.sys driver status in the drop-down list."
explaintextls120="Disables the High Capacity Floppy Drive by disabling the sfloppy.sys driver. \n\nSelect the ENABLED radiobox, then select STOPPED for the sfloppy.sys driver status in the drop-down list. \n\nIn order to re-enable the usage of USB Removable Drives select STARTED for the sfloppy.sys driver status in the drop-down list."
labeltextusb="usbstore.sys driver status"
labeltextcd="cdrom.sys driver status"
labeltextflpy="flpydisk.sys driver status"
labeltextls120="sfloppy.sys driver status"
Enabled="Stopped"
Disabled="Started"
    
por 25.06.2009 / 21:13
0

Se desativado dispositivo de armazenamento em massa USB usando gpedit no windows7

  1. Redefinir a configuração do gpedit Definir todas as classes de armazenamento removíveis: negar todo o acesso a não configurado
  2. Então Gpupdate
  3. Instalação do driver
    Gerenciador de dispositivos - > driver de atualização - > navegue: c - > janelas - > inf- > usbsstore.disabled (renomeie usbstore.disabled para usbstore.inf e selecione usbstore.inf) - > Próximo Concluir
  4. Reinicie a máquina
por 27.07.2013 / 08:00