Conteúdo: Default Ardósia Uva Barbie Morango Pôr do sol Banana Folha Chocolate Madeira
Fundo: Default Ardósia Uva Barbie Morango Pôr do sol Banana Folha Chocolate Madeira
Desenho: Liso Onda Linha Retalho Madeira Rocha Couro Colméia Vertical Triângulo
Bem-vindo ao Fórum do BABOO!

Desde 2000 o Fórum do BABOO tem ajudado milhões de internautas de Windows a resolverem seus problemas e dúvidas, além de ajudar na remoção de vírus e malwares de seus computadores. Somos o único fórum brasileiro coordenado por um especialista com reconhecimento internacional pela sua competência em Windows, então se você tem uma dúvida ou problema que nenhum outro fórum resolve, poste-a aqui pois o MVP Babooadora desafios!
  

O Fórum do BABOO também conta com a participação exclusiva do administrador da área de Segurança MVP Mr.Million que tem reconhecimento internacional da Microsoft pelo seu incansável trabalho ajudando os internautas a remover vírus e malwares dos seus computadores. Se o seu computador está infectado por algum vírus, ele te ajudará a removê-lo!
  

Nosso time de especialistas também inclui Patropi  Osvaldomp  Caze  Ciro-Mota  XERLOUCO ROUMS  Tatha que responderão suas dúvidas sobre diversos assuntos.
 

Participe da nossa comunidade! 

Entre para seguir isso  
Seguidores 0
lobolavrud

Bloquear USB ( pendrive e Modem ) com NETLOGON

3 posts neste tópico

Olá pessoal não sei ao certo se é aqui mesmo que deveria colocar essa dica. Sou novo no forum.

Trabalho de analista de suporte numa pequena empresa com cerca e 45 maquinas e 60 usuários, todos tem script de logon .bat. Durante essa semana houve um invasão de vírus por conta de uso inadequado de usb, pendrives e até um engraçadinho com um modem 3g pra "bular" o proxy.

Os grupos dentro do AD no win2k3 foram definidos de forma q diretores e funcionários estão todos juntos por setor. não existe dentro de cada setor um grupo "diretoria", por exemplo, iria dar problema pelo menos pra mim, inexperiente em GPO.

Mas os scripts de logon tem diferenças, por exemplo, existe o agricola.bat(funcionários menores) e o script Gerente_agricola.bat(o nome ja diz!).

Usei o registro do windows pra parar as usb sem parar o uso de impressoras, nem teclados e mouses, criando esse arquivo e chamando no bat.

chamada do arquivo dentro do .bat de logon:

regedit.exe /s \\diretorio\bloqueia_usb.reg

o "/s" faz o regedit não mostrar msg pro usuario.

o arquivo .reg:

====================================================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor]

"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Usbser]

"Start"=dword:00000004

====================================================

ps:.sem os iguais.

UsbStor é o serviço que reconhece o usb storage e o usbser é o de usb modem. pelo que vi aqui o padrão é 3 pra ativo e 4 pra desativar, na miha maquina(XP) funcionou blz.

Para outras versões do windows anteriores ao 2000, utilize REGEDIT4 no lugar do "Windows Registry Editor Version 5.00".

pra mais dicas do regedit:

http://support.Microsoft.com/kb/310516/pt

Espero ter ajudado algumas pessoas.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Boa tarde.

Eu fiz o teste e não deu certo. Primeiro entrei lá no registro e não tinha a pasta "Usbser". Criei a pasta, criei o Start, deixei como 4 e não deu certo. Esqueci de algum detalhe ou precisa fazer mais alguma coisa?

Eu preciso bloquear só os modens 3g, sendo assim só mexi no Usbser, que criei.

Obrigada

Compartilhar este post


Link para o post
Compartilhar em outros sites

estava com esse problema na empresa, e desisti desses scripts, que quando funcionavam sempre tinham os espertinhos que faziam o script reverso e desbloqueavam.

Testei dois software, Makrolock e EndPointProtectior da Mcafee.........

os dois muito bons mais fiquei com o Makrolock.

o suporte dos caras e o software é muito bom.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Responda via Facebook

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário

Criar uma conta

Quer postar a sua dúvida? Cadastre-se pois é rápido e fácil!


Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.


Entrar Agora
Esse tópico é útil para você?
Então compartilhe e ajude outros internautas!
Entre para seguir isso  
Seguidores 0

O site BABOO está no ar para informar e ajudar o internauta de Windows. Este site foi publicado em 1999 por Aurélio "Baboo", engenheiro e um dos maiores especialistas brasileiros em Windows, que trabalha profissionalmente com esse sistema operacional desde 1987. Desde 2004 ele é premiado anualmente pela Microsoft como MVP (Most Valuable Professional) pela sua contribuição e ajuda à comunidade de usuários de Windows.

Em 2001 foi criado o
Fórum do BABOO para ajudar o internauta brasileiro a solucionar problemas e dúvidas sobre Windows, Segurança, Office, Hardware e outros temas. Desde 2010 a Microsoft também tem premiado o Mr.Million, administrador da área de Segurança do Fórum do BABOO, pelo seu incansável trabalho ajudando os internautas a remover vírus e malwares dos seus computadores. Atualmente ele é o único MVP brasileiro de Segurança em desktop.

O BABOO é o único site brasileiro coordenado por um especialista com reconhecimento internacional pela sua competência em Windows e que participa diariamente e ativamente nos comentários e discussões do site e fórum BABOO.