Deshabilite cualquier USB en estaciones de trabajo

0

Estoy tratando de restringir al usuario al no permitirles usar unidades flash USB en la computadora que ejecuta xp. Traté de usar la política de dominio ya que todas las máquinas están conectadas al dominio pero no funcionó. Estoy usando el servidor de Windows 2008 R2.

También intenté denegar el acceso a usb a todos los usuarios del dominio cambiando la configuración de seguridad de los archivos usbstor inf y pnf, pero no funciona.

¿Alguien puede sugerir una solución fácil para desactivar el uso de usb en máquinas xp ...

windows-xp usb-flash-drive windows-domain

— Amrit Sharma
fuente

Esta pregunta pertenece a Server Fault porque se trata de administrar computadoras en un entorno empresarial. No publique mensajes cruzados, ya que debería migrarlos en breve. Para mantener el control de su pregunta después de la migración, cree una cuenta en Server Fault y asóciela con sus cuentas existentes de Stack Exchange.

— bwDraco

@AmritSharma: solo para confirmar que ha modificado la política de grupo y está iniciando sesión en una cuenta de dominio.

— Ramhound

0

Puede seguir los enlaces aquí para deshabilitarlo a través de GPO

http://www.petri.co.il/disable_usb_disks_with_gpo.htm

Detalles:

En GPEdit.msc (o cualquier otra ventana del Editor de GPO que esté usando) haga clic en Ver> Filtrado.

Haga clic para anular la selección de la casilla de verificación "Mostrar solo las configuraciones de políticas que se pueden administrar completamente". Haga clic en Aceptar.

Ahora podrá ver la nueva configuración en el panel derecho:

Un paso adicional que debe realizarse antes de que funcione el consejo anterior tiene que ver con la modificación de los permisos de acceso a archivos para 2 archivos. Debe eliminar los permisos de acceso al SISTEMA de los archivos usbstor.sys y usbstor.inf.

Puede hacerlo haciendo clic derecho en estos archivos> Propiedades, luego vaya a la pestaña Seguridad. Allí debe eliminar la línea de la cuenta SYSTEM.

Nota: En algunas circunstancias, el SISTEMA debería tener acceso de escritura a estos archivos durante la instalación del Service Pack. Por ejemplo, cuando el SP se instala a través de GPO o SMS, la instalación se ejecuta bajo la Cuenta del SISTEMA.

El Service Pack debe reemplazar los archivos a una nueva versión y sin un acceso de escritura adecuado al archivo, la instalación fallará ... Por lo tanto, antes de cada implementación de SP debemos permitir el acceso a la cuenta del SISTEMA para estos archivos.

— Dave
fuente

0

1.Haga clic en Inicio y luego en Panel de control.

2.Haga clic en el enlace Rendimiento y mantenimiento.

Nota: Si está viendo la Vista clásica del Panel de control, no verá este enlace. Simplemente haga doble clic en el icono del Sistema y continúe con el Paso 4.

3.En la ventana de Rendimiento y mantenimiento, haga clic en el icono del Sistema cerca de la parte inferior de la ventana.

4. En la ventana Propiedades del sistema, haga clic en la pestaña Hardware.

5.Con la pestaña Hardware seleccionada, haga clic en el botón Administrador de dispositivos.

6.Ampliar los controladores de bus serie universal

7. Deshabilite los puertos a los que no desea que acceda nadie (no deshabilite los puertos que están conectados a componentes como mouse, teclado, etc.)