none
Desactivar usb a traves de gpedit.msc

    Pregunta

  • buenas tarde,

     

    queria saber si alguna manera de poder desactivar el usb a través de gpedit.msc. aún no he encontrado la manera de poder hacerlo. Si que encontrado la manera de desactivar el autorun de los cd's y de los usb, pero tendran acceso a los dispositivos.

    gracias de atemano. 

    un saludo.

    jueves, 24 de febrero de 2011 14:55

Respuestas

  • Esta plantilla es para SO Windows 2000 y XP y si revisais con detenimiento la siguiente entrada en el registro: KEYNAME "System\CurrentControlSet\Services\usbstor"
    vereis que hace referencia al mismo documento que el articulo de Jose M. Tella.

    Con lo cual no puede causar daños en la misma configuracion, solo varía que se añade en la plantillas administrativas de una directiva de grupo para poder administrar mejor a que equipos aplicar.

    Para resumir, Mistrafi, te adjunto mejor esta plantilla que hace referencia al aprtado USB, y esta mas detallada las opciones a escoger.

    Saludos pruebalo y nos cuentas!

    CLASS MACHINE

    CATEGORY "Services und Drivers"
        POLICY "USB Storage"
        KEYNAME "System\CurrentControlSet\Services\usbstor"
         PART "Startup type" DROPDOWNLIST
           VALUENAME "Start"
               ITEMLIST
               NAME "Boot" VALUE NUMERIC 0
               NAME "System"   VALUE NUMERIC 1
               NAME "Auto Load"   VALUE NUMERIC 2 DEFAULT
               NAME "Load On Demand"       VALUE NUMERIC 3
               NAME "Disabled"   VALUE NUMERIC 4
               END ITEMLIST
         END PART
        END POLICY
    END CATEGORY


    MCSE Formador y Consultor Microsoft.
    jueves, 24 de febrero de 2011 21:29

Todas las respuestas

  • Buenas Mistrafi,

    Te adjunto el contenido de una plantilla para las directivas de grupo, copiala y guardala como usb.adm y podras agregarla en las plantillas administrativas de tu directiva de grupo.

    CLASS MACHINE
    CATEGORY !!category
     CATEGORY !!categoryname
      POLICY !!policynameusb
       KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
       EXPLAIN !!explaintextusb
         PART !!labeltextusb DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynamecd
       KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
       EXPLAIN !!explaintextcd
         PART !!labeltextcd DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 1 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynameflpy
       KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
       EXPLAIN !!explaintextflpy
         PART !!labeltextflpy DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynamels120
       KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
       EXPLAIN !!explaintextls120
         PART !!labeltextls120 DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
     END CATEGORY
    END CATEGORY
     
    [strings]
    category="Custom Policy Settings"
    categoryname="Restrict Drives"
    policynameusb="Disable USB"
    policynamecd="Disable CD-ROM"
    policynameflpy="Disable Floppy"
    policynamels120="Disable High Capacity Floppy"
    explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
    explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
    explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
    explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
    labeltextusb="Disable USB Ports"
    labeltextcd="Disable CD-ROM Drive"
    labeltextflpy="Disable Floppy Drive"
    labeltextls120="Disable High Capacity Floppy Drive"
    Enabled="Enabled"
    Disabled="Disabled"

     

    Saludos.


    MCSE Formador y Consultor Microsoft.
    jueves, 24 de febrero de 2011 20:44
  • Buenas Mistrafi,

    Te adjunto el contenido de una plantilla para las directivas de grupo, copiala y guardala como usb.adm y podras agregarla en las plantillas administrativas de tu directiva de grupo.

    CLASS MACHINE
    CATEGORY !!category
     CATEGORY !!categoryname
      POLICY !!policynameusb
       KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
       EXPLAIN !!explaintextusb
         PART !!labeltextusb DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynamecd
       KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
       EXPLAIN !!explaintextcd
         PART !!labeltextcd DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 1 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynameflpy
       KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
       EXPLAIN !!explaintextflpy
         PART !!labeltextflpy DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
      POLICY !!policynamels120
       KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
       EXPLAIN !!explaintextls120
         PART !!labeltextls120 DROPDOWNLIST REQUIRED
     
           VALUENAME "Start"
           ITEMLIST
            NAME !!Disabled VALUE NUMERIC 3 DEFAULT
            NAME !!Enabled VALUE NUMERIC 4
           END ITEMLIST
         END PART
       END POLICY
     END CATEGORY
    END CATEGORY
     
    [strings]
    category="Custom Policy Settings"
    categoryname="Restrict Drives"
    policynameusb="Disable USB"
    policynamecd="Disable CD-ROM"
    policynameflpy="Disable Floppy"
    policynamels120="Disable High Capacity Floppy"
    explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
    explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
    explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
    explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
    labeltextusb="Disable USB Ports"
    labeltextcd="Disable CD-ROM Drive"
    labeltextflpy="Disable Floppy Drive"
    labeltextls120="Disable High Capacity Floppy Drive"
    Enabled="Enabled"
    Disabled="Disabled"

     

    Saludos.


    MCSE Formador y Consultor Microsoft.


    Esa plantilla no es para XP. La usé una vez y el sistema se daño. Puede comprobarse en virtual con vmware ya que lo he realizado varias veces para intentarlo con la politica y al final desisté ya que los sistemas quedaban seriamente tocados.

     

    jueves, 24 de febrero de 2011 20:48
  • Esta plantilla es para SO Windows 2000 y XP y si revisais con detenimiento la siguiente entrada en el registro: KEYNAME "System\CurrentControlSet\Services\usbstor"
    vereis que hace referencia al mismo documento que el articulo de Jose M. Tella.

    Con lo cual no puede causar daños en la misma configuracion, solo varía que se añade en la plantillas administrativas de una directiva de grupo para poder administrar mejor a que equipos aplicar.

    Para resumir, Mistrafi, te adjunto mejor esta plantilla que hace referencia al aprtado USB, y esta mas detallada las opciones a escoger.

    Saludos pruebalo y nos cuentas!

    CLASS MACHINE

    CATEGORY "Services und Drivers"
        POLICY "USB Storage"
        KEYNAME "System\CurrentControlSet\Services\usbstor"
         PART "Startup type" DROPDOWNLIST
           VALUENAME "Start"
               ITEMLIST
               NAME "Boot" VALUE NUMERIC 0
               NAME "System"   VALUE NUMERIC 1
               NAME "Auto Load"   VALUE NUMERIC 2 DEFAULT
               NAME "Load On Demand"       VALUE NUMERIC 3
               NAME "Disabled"   VALUE NUMERIC 4
               END ITEMLIST
         END PART
        END POLICY
    END CATEGORY


    MCSE Formador y Consultor Microsoft.
    jueves, 24 de febrero de 2011 21:29