none
Script BLOQUEAR USB (Pen drive e HD EXTERNO) RRS feed

  • Pergunta

  • Bom dia galera, estou precisando de um grande ajuda.
    estou com o script para bloquear as usb, akele q altera o registro do windows (SYSTEM\CurrentControlSet\Control\StorageDevicePolicies) gostei muita dessa,
    só que estou com o seguinte problema,o usuario é restrito, o script nao é aplicado.
    ja tentei add template para bloquear a usb, tmb não rolou. http://technet.microsoft.com/pt-br/library/cc716496.aspx


    grato.
    sexta-feira, 26 de fevereiro de 2010 11:13

Todas as Respostas

  • veja:

    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=503
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    sexta-feira, 26 de fevereiro de 2010 11:34
  • david, comentei ali em cima, ja fiz esse procedimento, nao bloqueia.
    sexta-feira, 26 de fevereiro de 2010 12:01
  • Olá,

    Como é feita uma alteração no registro, você deve ter permissão para alterar o registro.

    Tente dar permissão para este usuário alterar o registro e faça os testes.


    Até mais,

    Jesiel

    Obs.: Se útil, classifique

    sexta-feira, 26 de fevereiro de 2010 12:29
  • desculpe, mas onde dou essa permissão para o usuario alterar o registro,
    para deixar como administrador não posso
    grato
    sexta-feira, 26 de fevereiro de 2010 13:46
  • corriga se o script esta correto, .vbs

    Dim WSHShell
    Set WSHShell = WScript.CreateObject("WScript.Shell")

    WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4 ,"REG_DWORD"

    Set WSHShell = nothing
    sexta-feira, 26 de fevereiro de 2010 14:19
  • Olá,

    Está correto... Você testou com um usuário com permissão de administrador local?

    Este script... como altera o HKLM você não precisa executar ele toda hora.

    Se ele bloquear uma vez... (se executado uma vez como administrador) você não precisa executar sempre.

    Se você está usando GPO para distribuir o script... coloque o script em configuração de computador.

    E crie o link da GPO na OU onde estão as contas de computador

    não é onde está as contas de usuários.


    Assim o sistema irá executar o script com o usuário (SYSTEM) local, que tem permissão para alterar o registro.


    Até mais,

    Jesiel

    Obs.: Se útil, classifique

    sexta-feira, 26 de fevereiro de 2010 14:36