în acest post vom vedea pașii despre cum să dezactivați dispozitivele USB utilizând politica de grup.
în lumea de astăzi aproape toată lumea deține unul sau mai multe dispozitive USB. USB standuri pentru Universal serial bus. USB-urile sunt de obicei utilizate pentru a conecta dispozitive precum șoareci, tastaturi, imprimante și hard disk-uri externe la computer.
unul dintre motivele pentru popularitatea dispozitivelor USB este că acestea sunt cele mai ușoare dispozitive care pot fi conectate la computer.
prima dată când conectați un dispozitiv care se conectează la un port USB, Windows identifică automat dispozitivul și instalează un driver pentru dispozitivul respectiv.
deoarece dispozitivele USB sunt portabile și pot fi conectate cu ușurință la computere, aceste dispozitive prezintă amenințări de securitate foarte reale.
unele organizații nu permit conectarea dispozitivelor USB la computere, dezactivează dispozitivele USB folosind Politica de grup sau o blochează folosind Politica de grup.
vom analiza acum pașii despre cum să dezactivați dispozitivele USB folosind Politica de grup.
cum să dezactivați dispozitivele USB utilizând Politica de grup
în acest post avem un controler de domeniu care rulează pe Windows Server 2012 R2 Datacenter edition. Clientul care face parte din domeniul care rulează Windows 7 Professional SP1 edition. Politica de grup pentru a dezactiva dispozitivele USB vor fi create pe controler de domeniu. O vom aplica pe un OU care conține contul de computer WIN7.
lansați instrumentul de gestionare a politicilor de grup pe controlerul de domeniu, Faceți clic dreapta pe obiecte de politică de grup, faceți clic pe Nou. Furnizați un nume GPO și faceți clic pe OK. În acest exemplu am numit politica de grup ca bloc dispozitive USB.
faceți clic dreapta pe politică și faceți clic pe Editare. Aceasta va deschide Editorul de gestionare a politicilor de grup. Navigați la Configurare computer\politici\șabloane Administrative\sistem\acces de stocare amovibil.
acesta este locul în care găsiți Setări pentru dispozitivele de acces de stocare amovibile. Există o mulțime de setări USB pentru mai multe dispozitive, cu toate acestea, vom configura o setare toate clasele de stocare amovibile: Refuza orice acces.
faceți clic dreapta pe Setare toate clasele de stocare amovibile: refuzați accesul și faceți clic pe Editare. Dacă activați această politică, atunci va bloca accesul la orice clasă de stocare amovibilă pe care o conectați la computer. Faceți clic pe Activat și faceți clic pe Aplicare și apoi pe OK.
GPO este gata. Vom aplica acest GPO la un OU. Acest OU conține computerele. Faceți clic dreapta pe OU și faceți clic pe Link un GPO existent.
din lista GPO selectați blocul de politici dispozitive USB și faceți clic pe OK.
efectuați o actualizare a politicii de grup pe client utilizând comanda gpupdate /force. Conectați orice dispozitiv USB la computer și ar trebui să vedeți mesajul pe măsură ce accesul este refuzat. Politica pe care am aplicat-o va împiedica utilizatorii să monteze orice clasă de suporturi amovibile.
