Come posso bloccare tutte le porte USB dei pc aziendali

Anonimo
2024-03-19T09:04:04+00:00

Buongiorno,

vorrei implementare il blocco delle USB in tutti i pc di un azienda, circa 55 dispositivi Windows 10/11.

Ho letto molti post a riguardo, anche in questo forum, ma provando a creare le policy per due soli pc prova, non ho ancora avuto un esito positivo.

Ho trovato sempre le policy in uno stato di "non applicabile".

Quale è il modo migliore a marzo 2024 per bloccare tutte le porte USB dei pc aziendali ed avere la possibilità di lasciare il livero passaggio solo ad alcune nel momento questo dovesse occorrere (tipo firme elettroniche).

Ringrazio.

M

Microsoft 365 e Office | Microsoft 365 Defender | Altro | Windows

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.

0 commenti Nessun commento

9 risposte

Ordina per: Più recente
  1. Anonimo
    2024-03-20T11:40:03+00:00

    Benvenuto

    Spero che aiutino

    Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.

    La risposta è stata utile?

    0 commenti Nessun commento
  2. Anonimo
    2024-03-20T10:59:06+00:00

    Thanks

    M

    La risposta è stata utile?

    0 commenti Nessun commento
  3. Anonimo
    2024-03-20T10:32:35+00:00

    Io Ciao, mi dispiace molto di non essere stato in grado di aiutare molto.

    https://support.microsoft.com/en-us/topic/global-customer-service-phone-numbers-c0389ade-5640-e588-8b0e-28de8afeb3f2

    per un problema tecnico con l'account o i prodotti

    Utilizza questo link https://admin.microsoft.com per aprire un ticket che deve essere inviato dal rappresentante amministratore dell'account aziendale.

    Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.

    La risposta è stata utile?

    0 commenti Nessun commento
  4. Anonimo
    2024-03-20T10:28:41+00:00

    Buongiorno e grazie,

    su Endpoint Security > Attack surface reduction > Create Policy > Platform (Windows10, Windows 11, and Windows Swerver

    trovo come "Profile" Device Control

    Tra le impostazioni di questa particolare policy ci sono molte funzioni per poter gestire i dispositivi USB compresi anche i Removable devices.

    Ho provato varie configurazioni.

    Dalla più semplice all'uso di Reusable settings, nessuna ha funzionato al piccolo gruppo di pc che uso per prova.

    Non trovo nulla a riguardo che funzioni.

    Neanche in questa guida che mi hai dato.

    Tutto va su: "Non applicabile".

    Vedendo i commenti in rete si capisce ci sia un po' di confusione a riguardo.

    Magari devo attendere qualche settimana per poter usare quanto trovo in maniera conforme.

    Grazie,

    resto a disposizione.

    M

    La risposta è stata utile?

    0 commenti Nessun commento
  5. Anonimo
    2024-03-20T10:00:42+00:00

    Permettimi di assisterti nella procedura utilizzando le seguenti opzioni:

    Apri Microsoft Endpoint Manager e accedi:

    Immettere le credenziali di amministratore per accedere all'interfaccia di amministrazione di Microsoft Endpoint Manager. Crea un nuovo account:

    Vai su "Dispositivi" > "Profili di configurazione" > "Crea profilo". Seleziona il tipo di profilo:

    È possibile che "Restrizioni dispositivo" non sia disponibile, nel qual caso puoi provare "Catalogo impostazioni" o "Modelli". Esamina il catalogo dei modelli o delle impostazioni:

    È possibile applicare modifiche e configurazioni ai dispositivi all'interno del tipo di profilo selezionato. Verificare i limiti o le impostazioni dei dispositivi relativi ai dispositivi USB. Questi parametri possono essere disponibili in diverse categorie o modelli, a seconda delle impostazioni specifiche di Microsoft Intune. Impostare la configurazione del dispositivo USB:

    Cerca le impostazioni che ti consentono di gestire unità rimovibili o dispositivi USB. Queste configurazioni potrebbero fornire la possibilità di consentire o vietare l'uso di particolari dispositivi USB in base ai loro ID hardware. Assegna un profilo ai gruppi:

    Dopo aver configurato le impostazioni corrette, assegnare il profilo agli utenti o ai gruppi di dispositivi appropriati. In questo modo, viene fatto in modo che i dispositivi nei gruppi designati utilizzino le impostazioni del profilo. Esamina e implementa:

    Verifica che le opzioni del profilo soddisfino le tue esigenze prima di confermare. Assegnare i gruppi a cui è stato distribuito il profilo e tenerne d'occhio lo stato di avanzamento.

    Anche se "Restrizioni dispositivo" potrebbe non essere offerto come tipo di profilo autonomo, dovresti essere in grado di ottenere risultati comparabili esaminando i modelli o il catalogo delle impostazioni disponibili. In queste impostazioni, cerca i limiti dei dispositivi o le impostazioni per i dispositivi USB.

    È possibile contattare il supporto tecnico Microsoft per ulteriori informazioni o chiarimenti sulle opzioni disponibili nell'interfaccia di amministrazione di Microsoft Endpoint Manager se si verificano vincoli o problemi particolari durante questa procedura.

    Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.

    La risposta è stata utile?

    0 commenti Nessun commento