☰

Como bloquear a porta USB e o CD-ROM no Windows 7 por meio da Política de Grupo?

tag-icon • tag-icon windows-7 windows-server-2008 domain group-policy
Como bloquear a porta USB e o CD-ROM no Windows 7 por meio da Política de Grupo?

Quero bloquear o acesso à porta USB e ao CD-ROM na minha organização através do domínio (GPM). Tenho o Windows 7 em todos os computadores da organização e também o Windows Server 2008. Como posso fazer isso? Eu tentei o meu melhor, mas não consegui.

Responder1

Por padrão, a Política de Grupo não oferece um recurso para desabilitar facilmente unidades que contenham mídia removível, como portas USB, unidades de CD-ROM, unidades de disquete e unidades de disquete LS-120 de alta capacidade. No entanto, a Política de Grupo pode ser estendida para usar configurações personalizadas aplicando um modelo ADM. O modelo ADM deste artigo permite que um Administrador desabilite os respectivos drivers desses dispositivos, garantindo que eles não possam ser utilizados. Importe este modelo administrativo para a Política de Grupo como um arquivo .adm. Consulte o link na seção Mais informações se não tiver certeza de como fazer isso.

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
 PART !!labeltextusb DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
 PART !!labeltextcd DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 1 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
 PART !!labeltextflpy DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
 PART !!labeltextls120 DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Referência: Microsoft

Para obter mais informações sobre a aplicação de arquivos de modelo administrativo, incluindo instruções sobre como usar o modelo acima, baixe o white paper da Microsoft 'Usando arquivos de modelo administrativo com política de grupo baseada em registro' aqui.

http://www.microsoft.com/downloads/details.aspx?FamilyID=e7d72fa1-62fe-4358-8360-8774ea8db847&displaylang=en

informação relacionada