locked
Bloqueio USB RRS feed

  • Pergunta

  •  

    Bom dia,

     

    Por gentileza, alguém sabe como eu poderia bloquear a USB para gravação. Por gentileza, o usuário pode colocar o pendrive na usb, ler, mas não pode gravar no mesmo.

     

    Muito Obrigado,

     

    Atenciosamente,

     

    Ralph Haddad

    quinta-feira, 21 de fevereiro de 2008 11:53

Todas as Respostas

  • Ralph....faça um LAB e verifique se esses procedimentos fucionam pra seu ambiente:

    http://www.raymond.cc/blog/archives/2006/05/07/disable-write-access-to-removable-storage-devices/pt/

    ou o abaixo:

     

    "No Domain Controller:

    1. Ir em Iniciar/Executar digite c:\windows\inf e clique em OK.

    2. Na tela Inf clique em Tools e depois em Folder Options...


    3. Na tela Opções de pasta clique na guia View. Clique para desmarcar a opção Ocultar extenções conhecidas (ou algo parecido) e depois clique em OK.


    4. Crie um novo documento do bloco de notas na pasta Inf.


    5. No nome do arquivo Novo documento.txt digite "Usb.adm" Sem aspas.

    6. Abra o arquivo Usb.adm. Copie e cole o código abaixo. Salve as alterações no arquivo Usb.adm.

    CLASS MACHINE
    CATEGORY !!category
    CATEGORY !!categoryname
    POLICY !!policynameusb
    KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
    EXPLAIN !!explaintextusb
    VALUENAME "WriteProtect"
    VALUEON NUMERIC 1
    VALUEOFF NUMERIC 0

    END POLICY
    END CATEGORY
    END CATEGORY
    [strings] category="Custom Policy Settings for XP SP2"
    categoryname="Restrict USB"
    policynameusb="Disable USB Write"
    explaintextusb="Windows XP with SP2 will block writes to USB block storage devices"
    labeltextusb="Disable USB Write"


    7. Iniciar/executar digite gpmc.msc e clique em OK.

    8. Na tela Group Policy Management expanda Forest/Domains/SeuDomínio. Clique com o botão direito do mouse em Default Domain Policy e escolha Edit...

    9. Na tela Group Policy Objetct Editor expanda Computer Configuration. Clique como o botão direito do mouse em Administrative Templates e depois em Add/Remove Templates...

    10. Na tela Add/Remove Templates clique em Add.


    11. Na tela Policy Templates selecione o arquivo Usb.adm e clique em Open.

    Novamente na tela Add/Remove Templates clique em Close.


    12. Na tela Group Policy Object Editor clique em View e depois em Filtering...


    13. Na tela Filtering clique para desmarcar a opção Only show policy settings that can be fully managed depois clique em OK.


    14. Na tela Group Policy Object Editor expanda Computer Configuration\Administrative Templates\Custom Policy Settings for XP SP2 e clique em Restrict USB.


    15. No painel direito da tela Group Policy Object Editor dê um duplo clique em Disable USB Write. Na tela Disable USB Write Properties clique na opção Enable e depois em OK.


    16. Feche a tela Group Policy Object Editor. Feche a tela Group Policy Management. "

    OBSTongue Tiede a máquina ñ estiver em domínio, faça o mesmo procedimento e aplique o template na política local.Ou executar o procedimento do link acima.

    Att

    Se a resposta ajudou, marque-a para facilitar a pesquisa

    quinta-feira, 21 de fevereiro de 2008 12:39
  • Bom dia Sandro,

     

    Eu já realizei estas configurações para Windows XP SP 2 funcionou normalmente, mas para Windows 2000 Professional não funcionou.

     

    Atencuiosamente,

     

    Ralph Haddad 

     

     

     

    quinta-feira, 21 de fevereiro de 2008 15:54
  • Ralph,

     

    Veja se o tutorial pode lhe ajudar:

     

    http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?tut=758

     

     

     

    sábado, 10 de maio de 2008 17:21
  • Sandrão

    Amigo segui todos os passos porém quando vou na opção Default Domain Policy > Edit  ele apresenta o seguinte erro:

    ERROR 62 THE CORRESPONDING STRING WAS NOT FOUND IN THE [STRING] SELECTION
    FOUND: ! CATEGORY
    THE FILE CAN NOT BE LOADED

    O que pode ser que está acontecendo?
    quarta-feira, 21 de maio de 2008 21:54
  • Fala Raph!

     

    Tudo bem?

     

    Meu amigo, veja se o texto abaixo lhe ajuda:

     

    Para desativar o uso de dispositivos de armazenamento USB

    Para desativar o uso de dispositivos de armazenamento USB, use um ou mais dos seguintes procedimentos, conforme for apropriado à situação:


    Se um dispositivo de armazenamento USB ainda não estiver instalado no computador

    Se um dispositivo de armazenamento USB ainda não estiver instalado no computador, atribua ao usuário ou ao grupo permissões Negar aos seguintes arquivos:

    %SystemRoot%\Inf\Usbstor.pnf

    %SystemRoot%\Inf\Usbstor.inf

    Ao fazer isso, os usuários não poderão instalar um dispositivo de armazenamento USB no computador. Para atribuir permissões Negar a um usuário ou a um grupo para os arquivos Usbstor.pnf e Usbstor.inf, execute as seguintes etapas:

    1.

    Inicie o Windows Explorer e localize a pasta %SystemRoot%\Inf.

    2.

    Clique com o botão direito do mouse no arquivo Usbstor.pnf e clique em Propriedades.

    3.

    Clique na guia Segurança.

    4.

    Na lista Nomes de grupo ou de usuário, clique no usuário ou no grupo para o qual deseja definir as permissões Negar.

    5.

    Na lista Permissões para Nome do usuário ou Nome do grupo, marque a caixa de seleção Negar ao lado de Controle total e clique em OK.
    Observação Além disso, adicione a conta Sistema à lista Negar.

    6.

    Clique com o botão direito do mouse no arquivo Usbstor.inf e clique em Propriedades.

    7.

    Clique na guia Segurança.

    8.

    Na lista Nomes de grupo ou de usuário, clique no usuário ou no grupo para o qual deseja definir as permissões Negar.

    9.

    Na lista Permissões para Nome do usuário ou Nome do grupo, marque a caixa de seleção Negar ao lado de Controle total e clique em OK.

    Se um dispositivo de armazenamento USB já estiver instalado no computador

    Aviso Problemas sérios podem ocorrer se você modificar o Registro incorretamente usando o Editor do Registro ou outro método. Esses problemas podem exigir a reinstalação do sistema operacional. A Microsoft não garante que esses problemas possam ser resolvidos. A modificação do Registro é de sua responsabilidade. Se um dispositivo de armazenamento USB já estiver instalado no computador, configure o valor Start na seguinte chave do Registro para 4:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

    Ao fazer isso, o dispositivo de armazenamento USB não funcionará quando o usuário conectá-lo ao computador. Para configurar o valor Start, execute as seguintes etapas:

    1.

    Clique em Iniciar e em Executar.

    2.

    Na caixa Abrir, digite regedit e clique em OK.

    3.

    Localize e clique na seguinte chave do Registro:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

    4.

    No painel à direita, clique duas vezes em Start.

    5.

    Na caixa Dados de valor, digite 4, clique em Hexadecimal (se não estiver selecionado) e em OK.

    6.

    Feche o Editor do Registro.

     

    Um abraço,

     

    Igor Humberto

    sexta-feira, 23 de maio de 2008 17:01
  • http://zambonis.spaces.live.com/blog/cns!FE19F09132C649BD!215.entry

     

     

    Att.

     

    Se a resposta ajudou, marque-a para facilitar a pesquisa

    segunda-feira, 26 de maio de 2008 16:46
  •  UVSANTO, Tb tive este problema??

    Conseguiu resolver???

     

    segunda-feira, 13 de outubro de 2008 15:01
  • Senhores,

    Vc's verificaram o meu post indicando com a URL?O mesmo não resolve o problema de vcs?

     

    Att.

     

    Se a resposta ajudou, marque-a para facilitar a pesquisa

    quarta-feira, 15 de outubro de 2008 17:18
  •  

    Boa tarde.

     

    Procura no google por MakroLock.

    Esse sistema faz o q vc procura e muito mais.

     

    Att,

    quinta-feira, 30 de outubro de 2008 17:48