Neste tutorial vou demonstrar como bloquear dispositivo USB de armazenamento no Windows aplicando uma Política de Grupo (GPO).
Saiba também como fazer usando o regedit e o usbstor
Várias empresas de médio a grande porte utilizam desta política de restrição em máquinas clientes (usuários finais), para terem uma maior segurança na proteção dos dados, além de outras restrições de acessos.
Bloqueando dispositivo USB de armazenamento via GPO
No campo de pesquisa do Cortana, situado na barra de tarefas, iremos digitar gpedit. Aparecerá como a primeira resposta da pesquisa “Editar política de grupo”, a qual iremos clicar.
Caso não apareça este campo de pesquisa, pode clicar com o botão direito do mouse em cima da logo do Windows situado no canto inferior esquerdo da área de trabalho e depois clicar com o botão esquerdo em Executar (ou pode usar o atalho Windows + R), e quando abrir a janela de executar, digitar gpedit.msc e em seguida pressionar a tecla <Enter>.
Com o Editor de Política de Grupo Local aberto, iremos expandir a segunda opção de Modelos Administrativos referente a Configuração de Usuário, situado na coluna da esquerda.
Com a opção Modelos Administrativos da Configuração de Usuário expandida, iremos expandir a opção Sistema.
Na sequência iremos clicar na primeira opção que se refere a “Acesso de armazenamento removível”.
Ao clicar nesta opção, aparecerão alguns itens no lado direito da janela, os quais podemos definir permissões de acessos.
Dentre estes itens iremos dar um duplo clique em Discos removíveis: negar acesso de leitura.
Abrirá a janela referente a este item. Então iremos clicar em Habilitado e na sequência clicaremos em OK.
Quando restringimos acesso a leitura destes dispositivos, bloqueamos também a gravação de arquivos. Sendo assim, não necessitamos habilitar a restrição de gravação em dispositivos removíveis.
Reparem na imagem abaixo que tenho conectado um pendrive de nome LQGUSSO na porta USB, porém, ao clicar neste dispositivo aparece a mensagem de Acesso negado.
Espero ter ajudado você a bloquear o acesso de dispositivos USB de armazenamento aplicando uma política de grupo (GPO).
1 Comentários
boa ajuda, mas temos como acessar esses dispositivos de armazenamento removíveis com uma senha por exemplo, ou seria realmente necessário retroceder o processo?