Dúvida - Bloqueio de USB via GPO

RicardoK · **Data de registro:** 18 Fev 2009 12:51 **Mensagens:** 18

Olá a todos
Usei um template customizado para bloquear USB Storages via gpo, segue abaixo o código:

CLASS MACHINE
CATEGORY !!category
 CATEGORY !!categoryname
  POLICY !!policynameusb
   KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
   EXPLAIN !!explaintextusb
     PART !!labeltextusb DROPDOWNLIST REQUIRED
 
       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynamecd
   KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
   EXPLAIN !!explaintextcd
     PART !!labeltextcd DROPDOWNLIST REQUIRED
 
       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 1 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynameflpy
   KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
   EXPLAIN !!explaintextflpy
     PART !!labeltextflpy DROPDOWNLIST REQUIRED
 
       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynamels120
   KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
   EXPLAIN !!explaintextls120
     PART !!labeltextls120 DROPDOWNLIST REQUIRED
 
       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
 END CATEGORY
END CATEGORY
 
[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Por enquanto está em uma máquina de testes mas o problema é o seguinte: Isso faz alterações no registro mas TATUANDO ele. Ou seja, quando loga-se com algum user que NÃO está sob essa GPO, o registro continua com essas alterações e é necessário alterar na mão para algum admin poder usar USb Sticks ou Hd externo.

Aí pergunto: Tem alguma coisa no Server 2003 que funcione melhor?

Obrigado!!!

feliciosilva · **Data de registro:** 17 Fev 2009 14:58 **Mensagens:** 8

Eu venho pesquisando sobre uma ferramenta de bloqueio, mas ela só pode ser utilizada localmente no entanto é mais prática que alterar registro na mão, o nome dela é Steady State.

http://www.microsoft.com/windows/produc ... fault.mspx

Estou meio enrolado por aqui se não até passava algumas telas.

RicardoK · **Data de registro:** 18 Fev 2009 12:51 **Mensagens:** 18

feliciosilva escreveu:

Eu venho pesquisando sobre uma ferramenta de bloqueio, mas ela só pode ser utilizada localmente no entanto é mais prática que alterar registro na mão, o nome dela é Steady State.

http://www.microsoft.com/windows/produc ... fault.mspx

Estou meio enrolado por aqui se não até passava algumas telas.

Bacana, é a evolução do Shared Computer Toolkit

o ruim dessa ferramenta é que ela trava o sistema, mas tem aplicações que precisam acessar o registro e gravar nele e fora usuários que tem Outlook, etc, ao reiniciar a máquina perde tudo não é??

Me corrijam se eu estiver errado!

loverboy · **Enviado:** 09 Mar 2009 17:32

utiliza o sep da symantec, essa é a nova versao do antivirus corporatiov deles, deve estar na 12.2, que por sinal é um dos melhores antiivrus corporate no mercado, ele tem esta opção sem mtas dores de cabeça, e sem perder mto tempo pesquisando.

RicardoK · **Data de registro:** 18 Fev 2009 12:51 **Mensagens:** 18

Então.... complicado esse da Symantec vai gerar custos e o Steady State bloqueia a máquina toda...

Sergio · **Data de registro:** 25 Mar 2009 14:18 **Mensagens:** 2

Se servir para algum de vcs eu faço Bloqueio/Desbloqueio por .vbs com psexec.

RicardoK · **Data de registro:** 18 Fev 2009 12:51 **Mensagens:** 18

Sergio escreveu:

Se servir para algum de vcs eu faço Bloqueio/Desbloqueio por .vbs com psexec.

Opa, passa o outro aí intão!!! hahaha

Dúvida - Bloqueio de USB via GPO

Quem está online