Tema: GPO Politicas de grupo - Bloquear USB CDROM

Por seguridad en windows (generalmente dentro de una empresa)se pueden bloquear los medios extraibles por GPO (politicas de grupo), creando en un block de notas un archivo por ej blousbcd.adm con el siguiente contenido

Código:

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"
 

Con esto tendremos creada una nueva plantilla de politicas

Estas politicas se pueden aplicar tambien en un servidor active directory para que las computadoras que uno quiera tengan los dispositivos bloqueados.

para realizarlo ahi dejo un doc con los pasos

Chakan, como veo que te gusta la parte de administrar windows, te propongo al igual que a Dragon y todos los que puedan cooperar que iniciemos un curso de administracion en Windows server. si no se ha iniciado aun.

Acabo de venir de unos largos entrenamientos de MOC, 7 cursos en total, con 3mendos libros, que podria ir aportando a la comunidad si estan interesados.

So, si te interesa enviame MP para que coordinemos, eso si. Tendria que ser para Enero, porque me tomare este mes para preparar la certificacion de Security+ y no quiero arrollarme.

Por aqui cuenten conmigo si lo van a hacer yo les puedo ayudar.

excelente aporte muchas gracias eso estaba buacando

Muchas gracis buena info a leer...
Me sirve mucho para el trabajo de la Universidad se te agradece

Gracias por el aporte. Si funciona.

checando mañana lo aplicare. haber que pasa... y gracias por compartir sus conocimientos... saludos desde mexico

otra forma, en la cual se daran cuenta de mas opciones de bloqueo es escribiendo en el menu ejecutar gpedit.msc (Group Policies EDIT) y entraran a las directivas de grupo, en las cuales puede configurar directivas al equipo o al usuario actual.

Esto se aplica mucho en los servidores de dominio para aplicar las politicas cuando las estaciones inician sesion en el servidor, si al ejecutarlas no funcionan, pueden escribir el comando gpupdate /force para forzar a que se actualicen.

Por medio de estas directivas pueden restringir muchas cosas en el PC, como cambio del papel tapiz, cambio de direcciones IP, cambio de hora, configuración o eliminacion de impresoras, cambio del protector de pantalla, impedir que desinstalen un programa, etc...