neste post, veremos as etapas sobre como desativar dispositivos USB usando a Política de grupo.
no mundo de hoje, quase todo mundo possui um ou mais dispositivos USB. O USB significa Universal serial bus. Os USB são normalmente usados para conectar dispositivos como mouses, teclados, impressoras e Discos Rígidos Externos ao seu computador.
uma das razões para a popularidade dos dispositivos USB é que eles são os dispositivos mais fáceis que podem ser conectados ao seu computador.
a primeira vez que você conecta um dispositivo que se conecta a uma porta USB, O Windows identifica automaticamente o dispositivo e instala um driver para esse dispositivo.
como os dispositivos USB são portáteis e podem ser conectados facilmente aos computadores, esses dispositivos representam ameaças de segurança muito reais.
algumas organizações não permitem que dispositivos USB sejam conectados aos computadores, desativam os dispositivos USB usando a Política de grupo ou bloqueiam-na Usando a Política de grupo.
agora veremos as etapas sobre como desativar dispositivos USB usando a Política de grupo.
como desativar dispositivos USB usando a Política de grupo
neste post, temos um controlador de domínio em execução no Windows Server 2012 R2 Datacenter edition. O cliente que faz parte do domínio que executa o Windows 7 Professional SP1 edition. A Política de grupo para desativar dispositivos USB será criada no controlador de domínio. Vamos aplicá-lo em uma OU contendo a conta do computador WIN7.
Iniciar a ferramenta de Gerenciamento de Diretiva de Grupo no controlador de domínio, direito, clique em Objetos de Diretiva de Grupo, clique em Novo. Forneça um nome ao GPO e clique em OK. Neste exemplo, nomeei a Política de grupo como dispositivos USB de bloco.
clique com o botão direito na política e clique em Editar. Isso abrirá o editor de gerenciamento de Políticas de grupo. Navegue até Configuração Do Computador \ Políticas \ Modelos Administrativos \ Sistema \ acesso de armazenamento removível.
este é o lugar onde você encontra configurações para dispositivos de acesso de armazenamento removíveis. Existem muitas configurações USB para vários dispositivos, no entanto, configuraremos uma configuração Todas as classes de armazenamento removíveis: Negar todo o acesso.
clique com o botão direito do mouse na configuração todas as classes de armazenamento removíveis: negar todo o acesso e clique em Editar. Se você habilitar esta política, ela bloqueará o acesso a qualquer classe de armazenamento removível que você conectar ao computador. Clique em Ativado e clique em Aplicar e em OK.
o GPO está pronto. Vamos aplicar este GPO a uma UO. Este UO contém os computadores. Clique com o botão direito na OU e clique em vincular um GPO existente.
na lista de GPO, selecione o bloco de políticas dispositivos USB e clique em OK.
execute uma atualização de diretiva de grupo no cliente usando o comando gpupdate /force. Conecte qualquer dispositivo USB ao computador e você verá a mensagem como o acesso é negado. A política que aplicamos impedirá que os usuários montem qualquer classe de mídia removível.
