A proibição do uso de portas USB pode ser feita de duas maneiras, usando as ferramentas "Editor de registro" e "Editor de políticas de grupo", que são utilitários padrão do sistema operacional Microsoft Windows. É verdade que o último método exigirá um conhecimento bastante amplo dos recursos do computador.
Instruções
Passo 1
Clique no botão "Iniciar" para abrir o menu principal do sistema e vá para o item "Executar" para iniciar a ferramenta "Editor do Registro".
Passo 2
Expanda a chave de registro HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / UsbStor e encontre o parâmetro Start para executar a operação de fechamento do USB.
etapa 3
Chame o menu de serviço do parâmetro inicial selecionado clicando duas vezes com o mouse e insira o valor 4 na caixa de diálogo "Alterar parâmetros DWORD" que é aberta.
Passo 4
Clique em OK para executar o comando e fechar o utilitário Editor do Registro.
Etapa 5
Retorne ao menu Iniciar principal e vá para Executar para iniciar o MMC.
Etapa 6
Insira cmd no campo Abrir e clique em OK para confirmar sua escolha.
Etapa 7
Crie um arquivo com a extensão.adm e o seguinte valor:
MÁQUINA DE CLASSE
CATEGORIA !! categoria
CATEGORIA !! nomedacategoria
POLICY !! policynameusb
KEYNAME "SYSTEM / CurrentControlSet / Services / USBSTOR"
EXPLIQUE !! explaintextusb
PARTE !! labeltextusb DROPDOWNLIST NECESSÁRIO
VALUENAME "Iniciar"
ITEM DA LISTA
NOME !! Desativado VALUE NUMERIC 3 DEFAULT
NOME !! Ativado VALUE NUMERIC 4
END ITEMLIST
PARTE FINAL
FIM DA POLÍTICA
POLICY !! policynamecd
KEYNAME "SYSTEM / CurrentControlSet / Services / Cdrom"
EXPLIQUE !! explaintextcd
PARTE !! labeltextcd DROPDOWNLIST NECESSÁRIO
VALUENAME "Iniciar"
ITEM DA LISTA
NOME !! Desativado VALUE NUMERIC 1 DEFAULT
NOME !! Ativado VALUE NUMERIC 4
END ITEMLIST
PARTE FINAL
POLÍTICA FINAL
POLICY !! policynameflpy
KEYNAME "SYSTEM / CurrentControlSet / Services / Flpydisk"
EXPLIQUE !! explaintextflpy
PARTE !! labeltextflpy DROPDOWNLIST NECESSÁRIO
VALUENAME "Iniciar"
ITEM DA LISTA
NOME !! Desativado VALUE NUMERIC 3 DEFAULT
NOME !! Ativado VALUE NUMERIC 4
END ITEMLIST
PARTE FINAL
FIM DA POLÍTICA
POLICY !! policynamels120
KEYNAME "SYSTEM / CurrentControlSet / Services / Sfloppy"
EXPLIQUE !! explaintextls120
PARTE !! labeltextls120 DROPDOWNLIST NECESSÁRIO
VALUENAME "Iniciar"
ITEM DA LISTA
NOME !! Desativado VALUE NUMERIC 3 DEFAULT
NOME !! Ativado VALUE NUMERIC 4
END ITEMLIST
PARTE FINAL
FIM DA POLÍTICA
CATEGORIA DE FIM
CATEGORIA DE FIM
[cordas]
categoria = "Configurações de política personalizada"
nomedacategoria = "Restringir unidades"
policynameusb = "Desativar USB"
policynamecd = "Desativar CD-ROM"
policynameflpy = "Desativar disquete"
policynamels120 = "Desativar disquete de alta capacidade"
explaintextusb = "Desabilita as portas USB do computador desabilitando o driver usbstor.sys"
explaintextcd = "Desabilita a unidade de CD-ROM do computador desabilitando o driver cdrom.sys"
explaintextflpy = "Desabilita a unidade de disquete do computador desabilitando o driver flpydisk.sys"
explaintextls120 = "Desabilita a unidade de disquete de alta capacidade do computador desabilitando o driver sfloppy.sys"
labeltextusb = "Desativar portas USB"
labeltextcd = "Desativar unidade de CD-ROM"
labeltextflpy = "Desativar unidade de disquete"
labeltextls120 = "Desativar unidade de disquete de alta capacidade"
Ativado = "Ativado"
Desativado = "Desativado"
Importe-o para as políticas de grupo.
Etapa 8
Chame o menu de contexto do Editor de Diretiva de Grupo clicando com o botão direito do mouse e selecione o item "Exibir".
Etapa 9
Selecione Filtro e desmarque a caixa de seleção Mostrar apenas configurações de política gerenciadas.
Etapa 10
Clique em OK para aplicar as alterações selecionadas.
