DESAFIO TÉCNICO

[Anonymous]

Possuo uma empresa que trata diretamente com dados confidenciais de clientes. Tenho um parque de aproximadamente 2000 máquinas. Pelo fato de tratar diretamente com sigilo de dados as máquinas não possuem unidade optica, leitores de disquete ou cartões, apenas as entradas USBs. As máquinas são cadeadas para evitar a abertura dela por pessoas não autorizadas. Porém as portas USBs das máquinas são liberadas e qualquer pessoa que conectar uma pendrive consegue copiar os dados. Minha dúvida é a seguinte, tem como eu efetuar o bloqueio da cópia de arquivos e não a comunicação das portas USBs pelo Windows??? Configurando ele??? Se tiver por favor preciso do Passo-a-passo completo para efetuar essa configuração.

################# Regras do Desafio Técnico #####################
- O vencedor será considerado aquele que mais se aproximar da solução indicada pelo suporte da Dell. Em caso de soluções repetidas entre dois ou mais usuários, será considerado como critério de desempate a primeria resposta publicada.
- Ser oferecido um prêmio por ganhador, mesmo que alcance a premiação em mais de um board.
- Estarão sendo considerados posts até o dia 17/07/09.
- O Resultado do ganhador será publicado nos respectivos boards do dia 20/07/09.
- Posts não relacionados ao assunto serão automaticamente excluídos.

##############################################################

[EleiteX]

Comece a trabalhar com o "Windows Terminal Server" e terminais light nas áreas mais críticas. V. pode não evitar a utilização dos pen-drives mas terá registro de quando e onde eles são utilizados.

[ALRibeiro]

Como desabilitar o acesso à escrita para periféricos USB

1.Execute o editor de registro (regedit);

2.Navegue até a chave abaixo:
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control

3.Adicione uma nova chave de nome StorageDevicePolicies;

4.Selecione essa nova chave e adicione Valor DWORD (32 Bits) de nome WriteProtect;

5.De um “duplo click” em WriteProtect e coloque o valor 1 em Dados do valor;

6.Não precisar Reiniciar;

7.Para ativar a escrita coloque o valor 0 em Dados do valor;

8.Para não ficar editando manualmente o registro crie um arquivo com a extensão reg e coloque o texto abaixo.


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\StorageDevicePolicies] WriteProtect=dword:00000001

Obs.: a linha acima deve ser em uma única linha

9.Crie dois arquivos com o mesmo conteúdo só alterando o valor de dword:00000000;

10.Exemplo de nome de arquivo:
EscreveUSB.reg
NAOEscreveUSB.reg

11.Caso tenha um servidor de Domínio NT e só criar um Group Policy e assim não precisa efetuar o procedimento acima nos computadores, um a um. Documento de referencia para implementar isso:

a.http://support.microsoft.com/kb/555324/en-us/

Mensagem editada por ALRibeiro em 06-18-2009 11:10 PM

Mensagem editada por ALRibeiro em 06-18-2009 11:12 PM

[Herbert Jone]

Quer um método simples?

Então tá aí...

É comum ver empresas proibirem o uso de pendrives, pois temem que copiem dados importantes da mesma. Desde o Windows XP SP2, você pode desabilitar a gravação via USB drive.

OBS: Antes de qualquer operação com o registro é recomendável fazer o backup do mesmo.

Com simples truque no registro pode desabilitar – ou reabilitar – a gravação de arquivos via um USB drive. Veja aqui como:

Primeiramente você deve baixar esse pacote de editor de registro (1KB)
Clique aqui para baixar
E após baixar descompacte para um local no seu HD.

Para Desabilitar:
Você executa o arquivo: desabilitar-gravacao-via-usb-do-windows.reg

Para reabilitar:
Você executa o arquivo: habilitar-gravacao-via-usb-do-windows.reg

Para que as mudanças tenham efeito é necessário que você reinicie o computador. É recomendado que os usuários que tenham acesso proibido não tenham privilégios de administradores.

Esta dica também funciona para o Windows Vista.