Storage Devices

Limitando o uso de Storage Devices (PenDrives, Disquetes, Cd-Rom’s) no Windows

Este artigo mostra como realizar uma configuração no windows, de modo a bloquear o acesso à storage devices, que podem ser entendidos como pendrives, disquetes e cd-roms, pelos usuários nas máquinas com Windows Xp. Desta forma, podemos diminuir drasticamente a incidência de vírus, spywares e malwares na sua rede.

O Windows possui uma ferramenta chamada Group Policy Editor, que permite que se façam alterações nas permições e políticas de segurança da máquina. Essa ferramenta permite ainda a criação de novos templates de segurança com um pouco de programação em que na sua maioria já se encontra pronta ou semi-pronta.

Primeiramente deve-se gerar um arquivo de template, que deve ser um arquivo do tipo Custom_Usb_ Policy_Teste.adm, feito no bloco de notas e salvo neste formato com texto em UNICODE. O código dentro do arquivo é o que segue:

KEYNAME “SYSTEM\CurrentControlSet\Services\Cdrom”
KEYNAME “SYSTEM\CurrentControlSet\Services\Flpydisk”
KEYNAME “SYSTEM\CurrentControlSet\Services\Sfloppy”
KEYNAME “SYSTEM\CurrentControlSet\Services\USBSTOR”
Disabled = 3 DEFAULT
Enabled = 4

Add Favorites / Bookmark

importar no delicious