Desative o armazenamento USB em geral, mas inclua exceções para dispositivos específicos

2

Há várias perguntas aqui sobre a desativação do armazenamento USB em geral via GPO, mas não consigo encontrar informações sobre se é possível adicionar exceções para dispositivos específicos. Em outras palavras, os tipos de unidades USB que incluem criptografia integrada podem ser ativadas, mas as unidades USB genéricas são desativadas?

Isso precisa funcionar no Windows XP.

    
por Keeloid 08.04.2010 / 19:42

1 resposta

1

A Checkpoint tem um produto que usamos chamado Pointsec Protector . Isso faz toda uma carga de imposição de política para conexões USB (e opcionalmente CD / DVD também) que usamos para nossas máquinas XP.

Nós o usamos para garantir que todos os dispositivos USB da empresa sejam devidamente criptografados em um nível decente (com chaves de descriptografia acessíveis pelo helpdesk para quando os usuários esquecem suas senhas). Ele também bloqueia todo o acesso a dispositivos USB não aprovados pela empresa e dispositivos não criptografados. Tudo gerenciado a partir de um servidor central e console com um pequeno cliente em todas as máquinas XP.

    
por 16.06.2010 / 15:07