Desativar classes de Armazenamento Removível não funciona via GPO no Windows 7

1

Poderia, por favor, me ajudar com uma situação muito estranha:

Ambiente de teste: DC - Windows Server 2012R2, estação de trabalho - Windows 7 Professional N SP1

Caso: desabilite o USB via Diretiva de Grupo.

Normalmente, eu vou para a configuração do computador ou do usuário - > Modelos administrativos - > Sistema - > Acesso de armazenamento removível e defina Todas as classes de armazenamento removíveis e defina essa opção como Ativada.

Após o gpupdate e a reinicialização do cliente do Windows 7, nada acontece, a unidade USB ainda está disponível para uso. Não há erros ou avisos no visualizador de eventos, há registros dizendo que a Diretiva de Grupo foi aplicada com êxito.

Então eu tentei editar a Política de Controlador de Domínio Padrão para o DC e funcionou! Eu estava frustrado com isso. Depois de uma pesquisa profunda, encontrei a chave do registro responsável por essa política:

HKLM \ Software \ Diretivas \ Microsoft \ Windows \ RemovableStorageDevices

e chave Deny_All. No Windows Server 2012 R2 e no Windows 7, ele é definido como 1. Mas funciona em 2012 e não funciona no Windows 7.

Você poderia, por favor, me dizer por que isso está acontecendo? Obrigado antecipadamente.

    
por Senator14 10.12.2015 / 13:46

1 resposta

0

Problema resolvido. O problema era que o serviço Enumerador de Dispositivo Portátil estava configurado para iniciar o Manual no computador de destino, mas precisava ser definido como automático. De acordo com este artigo da base de conhecimento, o link

do KB     
por 11.12.2015 / 19:08