Desactivar acces a les unitats USB d'enmagatzematge.

Posted: 20. September 2011
by:

Updated: 20. September 2011
by:

Per deshabilitar la utilització dels dispositius d'emmagatzematge USB i així evitar la pèrdua d'informació confidencial de l'empresa, utilitza un o diversos procediments que indiquem a continuació, depenent del grau de seguretat que vulguis obtenir i que sigui adequat a la teva situació:

a) Deshabilita la còpia d'arxius a les claus USB

b) Deshabilita l'ús dels dispositius d'emmagatzematge USB

Opció a)

És possible impedir que es puguin extreure dades dels ordinadors (deshabilitant l'escriptura en les memòries), per el que haurem de seguir els següents passos:

    Obre el Registre de Windows (Inici> Executar> regedit). Recorda que si vas a editar el Registre, és altament aconsellable que facis una còpia abans.
    Localitza la clau HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
    Crea una entrada tipus DWORD amb nom WriteProtect.
    Per bloquejar l'escriptura en discos externs USB, com a valor de l'entrada introdueix 1 (i si posteriorment vols tornar a activar canvia-ho per 0).

Un cop hagis seguit aquests passos, cada vegada que algú intenti copiar alguna cosa a un disc USB rebrà un missatge d'error.

Opció b)
Deshabilitar l'ús de dispositius d'emmagatzematge USB

Si un dispositiu d'emmagatzematge USB encara no s'ha instal lat en l'equip, assigna els permisos de denegació de l'usuari o del grup als següents arxius:

    %SystemRoot%\Inf\Usbstor.pnf
    %SystemRoot%\Inf\Usbstor.pnf

Quan es porta a terme aquesta tasca, els usuaris no poden instal lar un dispositiu d'emmagatzematge USB de l'ordinador. Per assignar permisos de denegació de l'usuari o del grup als arxius Usbstor.pnf i Usbstor.inf, segueix aquests passos:

    Iniciea l'Explorador de Windows i, a continuació, busca la carpeta %SystemRoot%\Inf
    Fes clic amb el botó dret del ratolí a l'arxiu Usbstor.pnf i després feu clic a Propietats.
    Fes clic a la pestanya Seguretat.
    A la llista Noms de grups o usuaris, fes clic en l'usuari o grup al qual voleu assignar els permisos de denegació.
    En el llistat Permisos per Nom d'usuari o Nom de grup, fes clic per seleccionar la casella de selecció Denegar al costat de Control total i després fes clic a D'acord.
    Nota: Així mateix, afegeix el compte Sistema al llistat de Denegació.
    Fes clic amb el botó dret del ratolí a l'arxiu Usbstor.inf i després fes clic a Propietats.
    Fes clic a la pestanya Seguretat.
    A la llista Noms de grups o usuaris, fes clic en l'usuari o grup al que voleu assignar els permisos de denegació.
    En el llistat Permisos per Nom d'usuari o Nom de grup, fes clic per seleccionar la casella de selecció Denegar al costat de Control total i després fes clic a D'acord.

Si un dispositiu d'emmagatzematge USB ja està instal lat en l'equip, estableix el valor Inici en la següent clau del Registre en 4.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

En fer això, el dispositiu d'emmagatzematge USB no funciona quan l'usuari connecta el dispositiu a l'equip. Per establir el valor Inici, segueix aquests passos:

    Fes clic a Inici i, a continuació, fes clic a Executar.
    En el quadre Obrir, escriu regedit i després fes clic a D'acord.
    Cerca la següent clau del Registre i fes clic en ella:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
    Al tauler dret, feu doble clic a Inici.
    En el quadre Informació del valor, escriu 4, fes clic a Hexadecimal (si encara no ho has seleccionat) i després fes clic a D'acord.
    Surt de l'Editor del Registre.

Otras preguntas en esta categoría

	» Más preguntas