como desabilitar puerto USB solo para memory keys

Hola y buenas.

Hasta donde me llega la siensia...creo que no hay una política específica
para ello.
Hay que buscarse un poco la vida.

Partiendo de la base que el teclado y ratón usan driveers distintos.

Para el caso de los dispositivos de almacenamiento masivo USB (memory keys).

Cuando se instala un dispositivo de esta clase se crea la siguiente rama en
el Registro:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBSTOR
Esta rama tiene un valor "Start" que si lo pones a 4 no funciona el
dispositivo.

a) Podrias mediante políticas de control de acceso a los ficheros de
C:\Windows\Inf que es donde se encuentran los ficheros de instalación de
este dispositivo:
Ficheros => usbstor.inf y usbstor.pnf
Si le quitas la seguridad de acceso a los usuarios y se la dejas a los
Administradores,ya no pueden instarlo. Ojo si la rama USBSTOR estuviera ya
creada deberias borrarla pues una vez creada esta política no te
funcionaría.

b) En nuestra empresita como son muy poquitos los que pueden usarlo, lo que
hemos hecho es. Cuando preparamos por primera vez el pc cliente para el
usuario le enchufamos un pendrive-memory key y así le creamos la clave y le
ponemos el valor a 4.
Asi todos los pc salen capados. Cuando hay que autorizar a uno, entramos a
dicho pc por el registro remoto y le cambiamos el valor de Start a 3 y a
funcionar.
Tambien puedes crear un script para automatizar los acmbios y controlar el
estado de la rama USBSTOR y el valor Start.

Un saludo

Clemente






"David" escribió en el mensaje
news:

Hola amigos
Una consulta, tenemos un DC 2003 y deseamos poder configurar una politica
para que los usuarios no puedan utilizar Memory Keys en sus PCs, pero si
continuen utilizando el puerto USB para sus Teclado y Mouse.

Hay alguna manera de poder configurar esta politica?

Muchas Gracias

Haz esto:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. En START (3)
lo cambiamos a 4. Con esto bloqueas todos los USB Storage. Tambien puedes
bloquear los usb hubs (un poco mas arriba) de la misma forma.

Un saludo,
Sergio
MCSE, MCSA


"David" escribió:

Hola amigos
Una consulta, tenemos un DC 2003 y deseamos poder configurar una politica
para que los usuarios no puedan utilizar Memory Keys en sus PCs, pero si
continuen utilizando el puerto USB para sus Teclado y Mouse.

Hay alguna manera de poder configurar esta politica?

Muchas Gracias