Olá pessoal, estou com um projeto para bloquear a transferência de dados por portas USB. Ja procurei em vários sites e fóruns e não encontrei nada. Preciso de algo que possa ser implantado em várias máquinas e que seja confiável. Já vi alguns antivírus que fazem isso mas não é uma opção. Já estudei a possibilidade de fazer via GPO mas vai bloquear a porta USB e isso não deixaria os usuários usarem mouse e headset. Alguém tem alguma solução confiável ? Obrigado abraço !!

Neste caso o ideal seria alterar a GPO para a aplicação ao usuário e não ao computador. Ou adicionar as estações de trabalho (computadores) na aba de delegação. A melhor pratica ao invés de adicionar diretamente seria a criação de um grupo no AD. Facilita a manutenção e a adição de novos computadores ou usuários a exceção.

Bloqueio de portas USB para transferência de dados.

Resposta aceita pelo autor da pergunta

Anônima

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá Yuri Tales Ribeiro,

Obrigado por postar no fórum da Comunidade Microsoft.

Bloquear a transferência de dados por meio de portas USB e ainda permitir que dispositivos periféricos como mouses e fones de ouvido funcionem pode ser um pouco complicado, mas existem várias abordagens que você pode considerar. Aqui estão alguns métodos potenciais:

Um. Você pode tentar habilitar a configuração de GPO abaixo: navegue até Configuração do Computador > Modelos Administrativos > Sistema > Acesso ao Armazenamento Removível

Discos removíveis: negar acesso de leitura

Todos os armazenamentos amovíveis classificados: negar todo o acesso

Dois. Política de Grupo (GPO) com lista de permissões específica do dispositivo:

Você mencionou o GPO, mas vale a pena observar que o GPO pode ter como alvo classes de dispositivos específicas. Isso permite que você bloqueie dispositivos de armazenamento enquanto permite que outros tipos de dispositivos USB funcionem.

1.Abra o Console de Gerenciamento de Política de Grupo.

2.Navegue até 'Configuração do Computador' -> 'Modelos Administrativos' -> 'Sistema' -> 'Instalação do Dispositivo' -> 'Restrições de Instalação do Dispositivo'.

3.Habilite a política que restringe a instalação de dispositivos não descritos por outras configurações de política.

4.Crie uma política adicional para permitir a instalação de dispositivos que correspondam a IDs de hardware específicos de seus mouses e fones de ouvido.

Três. Edições do Registro:

Você pode fazer alterações no registro para desativar dispositivos de armazenamento USB enquanto permite outros periféricos USB.

1.Abra o Editor do Registro ('regedit').

2.Navegue até 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor'.

3.Altere o valor 'Iniciar' para '4' para desativar os dispositivos de armazenamento USB.

4.Observe que esse método pode exigir uma reinicialização e direitos administrativos.

Quatro. Bloqueios físicos:

Soluções de hardware como bloqueadores de porta USB podem impedir fisicamente que os usuários insiram dispositivos de armazenamento USB, permitindo periféricos já conectados.

Bloqueadores de porta USB: são dispositivos físicos que bloqueiam portas USB.

Observação: considere testar algumas opções em um ambiente de laboratório controlado/de teste antes de implantá-las amplamente.

Espero que as informações acima sejam úteis.

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

Atenciosamente

Margarida Zhou

0 comentários

Bloqueio de portas USB para transferência de dados.

5 respostas adicionais