AD – Como desativar dispositivos (Floppy, CD, USB)

1 – Floppy – Através do GPO. User Configuration -> Administartive Templates -> Windows Components -> Windows Explorer -> Prevent Access to drives from My Computer -> Restrict A and B drives only. É recomendado utilizar em conjunto com a Policy "Hide these specified drives in My Computer".
 
2 – CD-ROM – A gravação de CD, padrão do Windows XP pode ser desativada usando o script abaixo. Salve o conteúdo em um arquivo .vbs.
 
‘Inicio do script
Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\ImapiService\Start",4,"REG_DWORD"
‘Fim do script
 
3 – USB – O bloqueio pode ser através do BIOS, mas neste caso mouse e teclado tembém deixam de funcionar. Normalmente é recomendado bloquear as USBs para dispositivos de armazenamento removíveis (Pen drives, máquinas digitais). Para isto salve o conteúdo abaixo em um arquivo .vbs.

 
‘Inicio do script
Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",3,"REG_DWORD"
‘Fim do script
 
4 – iPod – Salve o contéudo abaixo em um arquivo .vbs
   
Esse post foi publicado em Active Directory. Bookmark o link permanente.

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s