Denegar por GPO añadir disp. USB

no, se puede conseguir para deshabilitar el USB como tal, pero no conozco
método para sólo ciertos dispositivos

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"rafa" escribió en el mensaje
news:

Es posible mediante las politicas de Windows 2003 deshabilitar la
instalacion de cualquier dispositivo usb excepto el raton???
Estoy buscando por la www y en la ayuda y no he encontrado nada.

Cualquier respuesta me sera de mucha ayuda.


Gracias

Hola.

Si lo que buscas es evitar que se puedan conectar dispositivos USB de
"almacenamiento" (esto excluye scanners, raton, teclado, etc...) puedes
hacer lo siguiente:
cambiando los valores de "Start" en esta entrada del registro,
HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR 3 (= permitido) a 4 (= no
permitido)

Yo me he creado mi plantilla y lo utilizo por GPO, aqui te la envio por si
te sirve:


CLASS MACHINE

CATEGORY "Dispositivo USB"

POLICY "USB almacenamiento"

KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"

EXPLAIN "Permite habilitar o deshabilitar el puerto USB para dispositivos
de almacenamiento"

PART "Permitir disp. de almacenamiento USB" DROPDOWNLIST REQUIRED

VALUENAME "Start"

ITEMLIST
NAME "habilitado" VALUE NUMERIC 3 DEFAULT
NAME "deshabilitado" VALUE NUMERIC 4
END ITEMLIST

END PART

END POLICY

END CATEGORY


Un saludo.
Miguel.

"Javier Inglés [MS MVP]" escribió en el mensaje
news:

no, se puede conseguir para deshabilitar el USB como tal, pero no conozco
método para sólo ciertos dispositivos

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"rafa" escribió en el mensaje
news:
> Es posible mediante las politicas de Windows 2003 deshabilitar la
> instalacion de cualquier dispositivo usb excepto el raton???
> Estoy buscando por la www y en la ayuda y no he encontrado nada.
>
> Cualquier respuesta me sera de mucha ayuda.
>
>
> Gracias
>