Bloqueando usb

[Workholic]

Amigos tenho um pequeno problema com as usbs das maquinas do meu trab, elas são todas dell e usam teclado e mouse usb, alguem sabe uma forma de bloquear as usbs para que ngm use pen drive ou mp3 player?sem que pare o teclado e mouse é claro,cheguei a pegar um soft,mais ele começou a dar pau em outras coisas.

Vou ficar muito agradecido se puderem me ajudar.

Abcos
Work

[victorcfonseca]

Cara,

deixa eu ver se entendi direito: vc conseguiu blokear as portas USB parcialmente, sendo q so aceitam o teclado e o mouse, certo?

ACHO EU q isso eh impossivel.. que se vc blokear a porta pra mp3 ou pen drive, vc vai tb blokear para outro periferico qualquer, como seu teclado e mouse. Hí possibilidade de vc deixar somente 2 entradas funcionando. Mas nelas podera se conectar qlquer coisa.

Sacou?

ateh mais.



____________________________
"A mente que se abre a uma nova idéia jamais voltarí ao seu tamanho original."

[Workholic]

Saquei, eu jí consegui de uma outra forma,bloqueando unidades de disco que não seja o c via gpedit,mais mesmo assim nao foi da forma que eu queria,pois bloqueia as unidades de rede tbm,sei que existe uma dll que faz isso,que bloqueia unidades de disco usb(mp3, pen drive etc) mais ainda não consegui descobrir qual é...

Mais mesmo assim Vlw pela ajuda
Abcos
WORK

[victorcfonseca]

Cara,

acho q um amigo meu conseguiu fazer isso certin. So q eh amigo de faculdade, sendo assim so vou encontrar com ele na segunda feira. Ai te mando uma resposta se deu certo ou nao. Mas ja fikei sabendo q ele fez um batch simples e conseguiu blokear as entradas, legal neh?

Tb estou curioso pra saber como ele fez!

ateh mais



____________________________
"A mente que se abre a uma nova idéia jamais voltarí ao seu tamanho original."

[Workholic]

Vlw cara tô no aguardo!!!!
Abcos

WORK

[wollyrock]

Caro amigo Work, ou melhor te chamar pelo nome?? rss to zuando...
vê se é isso que vc precisa braço:

Visão geral

Neste tutorial vamos fazer um passo-a-passo de como restringir a capacidade de gravação para dispositivos de armazenamento removàeis USB (USB block storage devices) utilizando Group Policies.

Por padrão usuírios podem ler e gravar em dispositivos de armazenamento removàveis USB em computadores executando o Micro$oft Ru-Windows XP.

Pré-Requisitos:

? Estações de trabalho com o Sistema Operacional Microsoft Windows XP Professional SP2;

? Estações ingressadas no domànio;

? Group Policy Management (GPMC) instalado no controlador de domànio.


Solução

No Domain Controller:

1. Ir em Iniciar/Executar digite c:\windows\inf e clique em OK.

2. Na tela Inf clique em Tools e depois em Folder Options...


3. Na tela Opções de pasta clique na guia View. Clique para desmarcar a opção Ocultar extenções conhecidas (ou algo parecido) e depois clique em OK.


4. Crie um novo documento do bloco de notas na pasta Inf.


5. No nome do arquivo Novo documento.txt digite "Usb.adm" Sem aspas.

6. Abra o arquivo Usb.adm. Copie e cole o código abaixo. Salve as alterações no arquivo Usb.adm.

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePol icies"
EXPLAIN !!explaintextusb
VALUENAME "WriteProtect"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0

END POLICY
END CATEGORY
END CATEGORY
[strings] category="Custom Policy Settings for XP SP2"
categoryname="Restrict USB"
policynameusb="Disable USB Write"
explaintextusb="Windows XP with SP2 will block writes to USB block storage devices"
labeltextusb="Disable USB Write"

7. Iniciar/executar digite gpmc.msc e clique em OK.

8. Na tela Group Policy Management expanda Forest/Domains/SeuDomànio. Clique com o botão direito do mouse em Default Domain Policy e escolha Edit...

9. Na tela Group Policy Objetct Editor expanda Computer Configuration. Clique como o botão direito do mouse em Administrative Templates e depois em Add/Remove Templates...

10. Na tela Add/Remove Templates clique em Add.


11. Na tela Policy Templates selecione o arquivo Usb.adm e clique em Open.

Novamente na tela Add/Remove Templates clique em Close.


12. Na tela Group Policy Object Editor clique em View e depois em Filtering...


13. Na tela Filtering clique para desmarcar a opção Only show policy settings that can be fully managed depois clique em OK.


14. Na tela Group Policy Object Editor expanda Computer Configuration\Administrative Templates\Custom Policy Settings for XP SP2 e clique em Restrict USB.


15. No painel direito da tela Group Policy Object Editor dê um duplo clique em Disable USB Write. Na tela Disable USB Write Properties clique na opção Enable e depois em OK.


16. Feche a tela Group Policy Object Editor. Feche a tela Group Policy Management.

Pronto, sorria.... wolly deu um jeitinhu

[Workholic]

Grande braço
esse é meu amigo!!!!
Fds tamu junto de novo!!!
Abcos
WORK

[Luzinha]

Irei deixar fixo, pois muitas pessoas mandam mps direto com essa pergunta e creio que serí de grande valia pra outros usuírios

Beijos e obrigada ao wollyrock que ajudou

Ass.

Luzinha

[Workholic]

Só pra ressaltar
dí pra editar a gpo em nivel de OU(Unidade Organizacional) tbm, para o caso de querer bloquear só para alguns pcs ao invés de todos.

Abcos
WORk

[Wolf_Jones]

Caro amigo Work, ou melhor te chamar pelo nome?? rss to zuando...
vê se é isso que vc precisa braço:

Visão geral

Neste tutorial vamos fazer um passo-a-passo de como restringir a capacidade de gravação para dispositivos de armazenamento removàeis USB (USB block storage devices) utilizando Group Policies.

Por padrão usuírios podem ler e gravar em dispositivos de armazenamento removàveis USB em computadores executando o Micro$oft Ru-Windows XP.

Pré-Requisitos:

? Estações de trabalho com o Sistema Operacional Microsoft Windows XP Professional SP2;

? Estações ingressadas no domànio;

? Group Policy Management (GPMC) instalado no controlador de domànio.


Solução

No Domain Controller:

1. Ir em Iniciar/Executar digite c:\windows\inf e clique em OK.

2. Na tela Inf clique em Tools e depois em Folder Options...


3. Na tela Opções de pasta clique na guia View. Clique para desmarcar a opção Ocultar extenções conhecidas (ou algo parecido) e depois clique em OK.


4. Crie um novo documento do bloco de notas na pasta Inf.


5. No nome do arquivo Novo documento.txt digite "Usb.adm" Sem aspas.

6. Abra o arquivo Usb.adm. Copie e cole o código abaixo. Salve as alterações no arquivo Usb.adm.

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePol icies"
EXPLAIN !!explaintextusb
VALUENAME "WriteProtect"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0

END POLICY
END CATEGORY
END CATEGORY
[strings] category="Custom Policy Settings for XP SP2"
categoryname="Restrict USB"
policynameusb="Disable USB Write"
explaintextusb="Windows XP with SP2 will block writes to USB block storage devices"
labeltextusb="Disable USB Write"

7. Iniciar/executar digite gpmc.msc e clique em OK.

8. Na tela Group Policy Management expanda Forest/Domains/SeuDomànio. Clique com o botão direito do mouse em Default Domain Policy e escolha Edit...

9. Na tela Group Policy Objetct Editor expanda Computer Configuration. Clique como o botão direito do mouse em Administrative Templates e depois em Add/Remove Templates...

10. Na tela Add/Remove Templates clique em Add.


11. Na tela Policy Templates selecione o arquivo Usb.adm e clique em Open.

Novamente na tela Add/Remove Templates clique em Close.


12. Na tela Group Policy Object Editor clique em View e depois em Filtering...


13. Na tela Filtering clique para desmarcar a opção Only show policy settings that can be fully managed depois clique em OK.


14. Na tela Group Policy Object Editor expanda Computer Configuration\Administrative Templates\Custom Policy Settings for XP SP2 e clique em Restrict USB.


15. No painel direito da tela Group Policy Object Editor dê um duplo clique em Disable USB Write. Na tela Disable USB Write Properties clique na opção Enable e depois em OK.


16. Feche a tela Group Policy Object Editor. Feche a tela Group Policy Management.

Pronto, sorria.... wolly deu um jeitinhu

Wolly_rock mandando bem no AD tbm!!!
Esse é o cara! hehhe