☰

¿Cómo bloquear el puerto USB y el CD-ROM en Windows 7 mediante la Política de grupo?

tag-icon • tag-icon windows-7 windows-server-2008 domain group-policy
¿Cómo bloquear el puerto USB y el CD-ROM en Windows 7 mediante la Política de grupo?

Quiero bloquear el acceso al puerto USB y al CD-ROM en mi organización a través del dominio (GPM). Tengo Windows 7 en todas las computadoras de la organización y también tengo Windows Server 2008. ¿Cómo puedo hacer esto? Hice lo mejor que pude pero no lo logré.

Respuesta1

De forma predeterminada, la Política de grupo no ofrece la posibilidad de desactivar fácilmente unidades que contienen medios extraíbles, como puertos USB, unidades de CD-ROM, unidades de disquete y unidades de disquete LS-120 de alta capacidad. Sin embargo, la Política de grupo se puede ampliar para utilizar configuraciones personalizadas aplicando una plantilla ADM. La plantilla ADM en este artículo permite a un administrador deshabilitar los controladores respectivos de estos dispositivos, asegurando que no se puedan usar. Importe esta plantilla administrativa a la Política de grupo como un archivo .adm. Consulte el enlace en la sección Más información si no está seguro de cómo hacerlo.

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
 PART !!labeltextusb DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
 PART !!labeltextcd DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 1 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
 PART !!labeltextflpy DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
 PART !!labeltextls120 DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Referencia: Microsoft

Para obtener más información sobre la aplicación de archivos de plantilla administrativa, incluidas instrucciones sobre cómo utilizar la plantilla anterior, descargue el documento técnico de Microsoft 'Uso de archivos de plantilla administrativa con una política de grupo basada en el registro' desde aquí.

http://www.microsoft.com/downloads/details.aspx?FamilyID=e7d72fa1-62fe-4358-8360-8774ea8db847&displaylang=en

información relacionada