none
bloquear puertos USB sin dejar de funcionar los perifericos(mouse, teclado,scaner)

    Pregunta

  • Se cuenta con un directorio activo en w2003 server y se desea bloquear puertos USB sin que afecte el funcionamiento de los perifericos(mouse, teclado,scaner e impresora)sobre todo es para que el usuario no se lleve informacion y evitar el ingreso de virus, tener en cuenta que los clientes son windows xp. Espero sus comentarios
    jueves, 01 de julio de 2010 22:54

Respuestas

  • Hola,

    Aqui tienes un articulo que te explica como crear una plantilla .adm para bloquear las unidades extraibles USB, Disketeras y CD-ROM, todo seleccionable por separado.

    HOWTO: Directiva utilizar Directiva de grupo para deshabilitar controladores USB, CD-ROM, Disquete y LS-120

    http://support.microsoft.com/kb/555324

    Se trata de copiar el texto que te indica el articulo dentro del notepad y guardarlo como plantilla .adm Luego mueve esa plantilla .adm a tu servidor, crea una GPO o utiliza una que ya tengas y que afecte a los equipos que tu quieras ( ojo con no aplicarla sobre los Servidores, selecciona una OU que incluya solo estaciones cliente o una OU que incluya un equipo para pruebas hasta que finalizes los tests. Luego en esa GPO importa la plantilla .adm y configurala segun tu criterio. Aplicala , pruebala y comentanos el resultado.

    Aqui tienes un tutorial , en Ingles y opcion a descargar la plantilla .adm por si no quieres crearla tu mismo

    http://www.petri.co.il/disable_writing_to_usb_disks_in_xp_sp2_with_gpo.htm

    Saludos!!

     


    MCTS: Windows Server 2008 Active Directory, Configuring - MCTS: Windows Server 2008 Network Infrastructure, Configuring
    jueves, 01 de julio de 2010 23:30
    Moderador

Todas las respuestas

  • Hola,

    Aqui tienes un articulo que te explica como crear una plantilla .adm para bloquear las unidades extraibles USB, Disketeras y CD-ROM, todo seleccionable por separado.

    HOWTO: Directiva utilizar Directiva de grupo para deshabilitar controladores USB, CD-ROM, Disquete y LS-120

    http://support.microsoft.com/kb/555324

    Se trata de copiar el texto que te indica el articulo dentro del notepad y guardarlo como plantilla .adm Luego mueve esa plantilla .adm a tu servidor, crea una GPO o utiliza una que ya tengas y que afecte a los equipos que tu quieras ( ojo con no aplicarla sobre los Servidores, selecciona una OU que incluya solo estaciones cliente o una OU que incluya un equipo para pruebas hasta que finalizes los tests. Luego en esa GPO importa la plantilla .adm y configurala segun tu criterio. Aplicala , pruebala y comentanos el resultado.

    Aqui tienes un tutorial , en Ingles y opcion a descargar la plantilla .adm por si no quieres crearla tu mismo

    http://www.petri.co.il/disable_writing_to_usb_disks_in_xp_sp2_with_gpo.htm

    Saludos!!

     


    MCTS: Windows Server 2008 Active Directory, Configuring - MCTS: Windows Server 2008 Network Infrastructure, Configuring
    jueves, 01 de julio de 2010 23:30
    Moderador
  • Se cuenta con un directorio activo en w2003 server y se desea bloquear puertos USB sin que afecte el funcionamiento de los perifericos(mouse, teclado,scaner e impresora)sobre todo es para que el usuario no se lleve informacion y evitar el ingreso de virus, tener en cuenta que los clientes son windows xp. Espero sus comentarios

    Hola buen día, necesito bloquear los puertos USB en mi empresa sin que afecte las entradas para el maus y el teclado, era para si me ayudaba como con un paso a paso de lo q se debe hacer, pueden escribirme a mi correo.

    fredyalonsoramirez18@homail.com

    gracias.

    jueves, 12 de octubre de 2017 13:35
  • Hola, podes agregar esta linea en el script de inicio se sesión de tu GPO:

    reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR /v Start /t REG_QWORD /d 4 /f

    Lo que hace es modificar el valor en una clave de registro que deniega el uso de unidades de almacenamiento USB pero no periféricos como mouse, teclado, etc. También lo podes usar locamente desde CMD, copiar y pegar así como esta.

    Probalo y contame como te fue!


    jueves, 12 de octubre de 2017 16:56