Restringindo a capacidade de gravação para dispositivos de armazenamento removíveis USB via GPO

Neste tutorial vou passa para vocês uma uma GPO que estou utilizando aqui no serviço. Onde vamos  restringir a capacidade de gravação para dispositivos de armazenamento removíeis USB (USB block storage devices) muito bom para você que não quer permitir que dados sejam retirados das estações da rede.


Download do Group Policy Management  


Vamos ate o caminho c:/windows/inf

1. Na tela Inf clique em Tools e depois em Folder Options…
   
2. Na tela Folder Options clique na guia View. Clique para desmarcar a opção Hide extensions for Known file types e depois clique em OK.
   
3. Na tela Inf clique em File e depois em New e escolha Text Document.
   
4. No nome do arquivo New Text Document.txt digite Usb.adm e pressione Enter. Na tela Rename cliquem em Yes.
   
   
5. 6. Abra o arquivo Usb.adm. Copie e cole o código abaixo. Salve as alterações no arquivo Usb.adm.

   CLASS MACHINE
   CATEGORY !!category
   CATEGORY !!categoryname
   POLICY !!policynameusb
   KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
   EXPLAIN !!explaintextusb
   VALUENAME "WriteProtect"
   VALUEON NUMERIC 1
   VALUEOFF NUMERIC 0
   
   END POLICY
   END CATEGORY
   END CATEGORY
   
   [strings]
   category="Custom Policy Settings for XP SP2"
   categoryname="Restrict USB"
   policynameusb="Disable USB Write"
   explaintextusb="Windows XP with SP2 will block writes to USB 
   block storage devices"
   labeltextusb="Disable USB Write"

   
6. Ir em Start / Run digite gpmc.msc e clique em OK.
7. Na tela Group Policy Management expanda Forest/Domains/SeuDomínio. Clique com o botão direito do mouse em Default Domain Policy e escolha Edit…
   
8. 9. Na tela Group Policy Objetct Editor expanda Computer Configuration. Clique como o botão direito do mouse em Administrative Templates e depois em Add/Remove Templates…
   
9. Na tela Add/Remove Templates clique em Add.
   
10. Na tela Policy Templates selecione o arquivo Usb.adm e clique em Open.
    
    Novamente na tela Add/Remove Templates clique em Close.
    
11. Na tela Group Policy Object Editor clique em View e depois em Filtering…
    
12. Na tela Filtering clique para desmarcar a opção Only show policy settings that can be fully managed depois clique em OK.
    
13. Na tela Group Policy Object Editor expanda Computer Configuration\Administrative Templates\Custom Policy Settings for XP SP2 e clique em Restrict USB.
    
14. No painel direito da tela Group Policy Object Editor dê um duplo clique em Disable USB Write. Na tela Disable USB Write Properties clique na opção Enable e depois em OK.
    
15. Feche a tela Group Policy Object Editor. Feche a tela Group Policy Management.