Não Resolvido
Esta postagem tem mais de 5 anos
5 Practitioner
•
274.2K Mensagens
0
2125
DESAFIO TÉCNICO
Possuo uma empresa que trata diretamente com dados confidenciais de clientes. Tenho um parque de aproximadamente 2000 máquinas. Pelo fato de tratar diretamente com sigilo de dados as máquinas não possuem unidade optica, leitores de disquete ou cartões, apenas as entradas USBs. As máquinas são cadeadas para evitar a abertura dela por pessoas não autorizadas. Porém as portas USBs das máquinas são liberadas e qualquer pessoa que conectar uma pendrive consegue copiar os dados. Minha dúvida é a seguinte, tem como eu efetuar o bloqueio da cópia de arquivos e não a comunicação das portas USBs pelo Windows??? Configurando ele??? Se tiver por favor preciso do Passo-a-passo completo para efetuar essa configuração.
################# Regras do Desafio Técnico #####################
- O vencedor será considerado aquele que mais se aproximar da solução indicada pelo suporte da Dell. Em caso de soluções repetidas entre dois ou mais usuários, será considerado como critério de desempate a primeria resposta publicada.
- Ser oferecido um prêmio por ganhador, mesmo que alcance a premiação em mais de um board.
- Estarão sendo considerados posts até o dia 17/07/09.
- O Resultado do ganhador será publicado nos respectivos boards do dia 20/07/09.
- Posts não relacionados ao assunto serão automaticamente excluídos.
##############################################################
EleiteX
1 Mensagem
0
15 de junho de 2009 09:00
ALRibeiro
1 Mensagem
0
18 de junho de 2009 19:00
1.Execute o editor de registro (regedit);
2.Navegue até a chave abaixo:
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control
3.Adicione uma nova chave de nome StorageDevicePolicies;
4.Selecione essa nova chave e adicione Valor DWORD (32 Bits) de nome WriteProtect;
5.De um “duplo click” em WriteProtect e coloque o valor 1 em Dados do valor;
6.Não precisar Reiniciar;
7.Para ativar a escrita coloque o valor 0 em Dados do valor;
8.Para não ficar editando manualmente o registro crie um arquivo com a extensão reg e coloque o texto abaixo.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\StorageDevicePolicies] WriteProtect=dword:00000001
Obs.: a linha acima deve ser em uma única linha
9.Crie dois arquivos com o mesmo conteúdo só alterando o valor de dword:00000000;
10.Exemplo de nome de arquivo:
EscreveUSB.reg
NAOEscreveUSB.reg
11.Caso tenha um servidor de Domínio NT e só criar um Group Policy e assim não precisa efetuar o procedimento acima nos computadores, um a um. Documento de referencia para implementar isso:
a.http://support.microsoft.com/kb/555324/en-us/
Mensagem editada por ALRibeiro em 06-18-2009 11:10 PM
Mensagem editada por ALRibeiro em 06-18-2009 11:12 PM
Herbert Jone
1 Mensagem
0
16 de dezembro de 2009 12:00
Quer um método simples?
Então tá aí...
É comum ver empresas proibirem o uso de pendrives, pois temem que copiem dados importantes da mesma. Desde o Windows XP SP2, você pode desabilitar a gravação via USB drive.
OBS: Antes de qualquer operação com o registro é recomendável fazer o backup do mesmo.
Com simples truque no registro pode desabilitar – ou reabilitar – a gravação de arquivos via um USB drive. Veja aqui como:
Primeiramente você deve baixar esse pacote de editor de registro (1KB)
Clique aqui para baixar
E após baixar descompacte para um local no seu HD.
Para Desabilitar:
Você executa o arquivo: desabilitar-gravacao-via-usb-do-windows.reg
Para reabilitar:
Você executa o arquivo: habilitar-gravacao-via-usb-do-windows.reg
Para que as mudanças tenham efeito é necessário que você reinicie o computador. É recomendado que os usuários que tenham acesso proibido não tenham privilégios de administradores.
Esta dica também funciona para o Windows Vista.