none
Script para bloqueio de usb RRS feed

  • Pergunta

  • Galera, dêem uma analisada nestes scripts e me digam se algo está errado, pois não está funcionando para bloqueio de USB (Pendrive)

     

    1 - Ao fazer logon é executado o VBS a seguir:

    Option explicit
    dim oShell
    set oShell= Wscript.CreateObject("WScript.Shell")
    WScript.Sleep 800
    oShell.Run "runas /user:DOMINIO\helpdesk ""\\DONINIO.com.br\NETLOGON\USB\USB_Block.bat"
    WScript.Sleep 900
    oShell.Sendkeys "helpdesk~"
    Wscript.Quit

     

    2 -  Que chama a BAT:

    echo off
    reg delete "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /f
    regedit /s \\DOMINIO.com.br\NETLOGON\USB\USB_Block.reg

     

    3 - Que por fim executaa alteração no registro para bloqueio da USB

     

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
    "Type"=dword:00000001
    "Start"=dword:00000004
    "ErrorControl"=dword:00000001
    "ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
      52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
      00,52,00,2e,00,53,00,59,00,53,00,00,00
    "DisplayName"="USB Mass Storage Driver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
    "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
      00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
      00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
      05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
      20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
      00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
      00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
    "Count"=dword:00000000
    "NextInstance"=dword:00000000

     

    5 - Não está funcionando, podem me dizer o porque?

    quinta-feira, 29 de setembro de 2011 21:46

Respostas

Todas as Respostas