Impedir uso de pendrive

Impedir uso de pendrive

Suponha que você deseja impedir uso de pendrive por usuários que conectem a um dispositivo de armazenamento USB que é conectado a um computador que está executando o Windows XP, Windows Server 2003 ou Windows 2000. Este artigo descreve dois métodos que você pode usar para fazer isso.

Para evitar que usuários se conectem a dispositivos de armazenamento USB, use um ou mais dos seguintes procedimentos, conforme apropriado para sua situação.

Se um dispositivo de armazenamento USB ainda não estiver instalado no computador

Se um dispositivo de armazenamento USB ainda não estiver instalado no computador é possível impedir uso de pendrive, atribuíndo ao usuário ou o grupo e o local conta Negar permissões do sistema para os seguintes arquivos:

  • %SystemRoot%InfUsbstor.pnf % SystemRoot% Inf Usbstor.pnf
  • %SystemRoot%InfUsbstor.inf % SystemRoot% Inf Usbstor.inf

Quando você fizer isso, os usuários não poderão instalar um dispositivo de armazenamento USB no computador. Para atribuir um usuário ou grupo Negar permissões para os arquivos Usbstor.pnf e Usbstor.inf, siga estes passos:

  1. Inicie o Windows Explorer e, em seguida, localize a pasta %SystemRoot%Inf.
  2. Botão direito do mouse no arquivo Usbstor.pnf e, em seguida, clique em Propriedades.
  3. Clique na guia Segurança.
  4. Em grupo ou lista de nomes de usuário, adicionar o usuário ou grupo que deseja definir as permissões Negar.
  5. Em Permissões para UserName ou GroupName lista, clique para selecionar a caixa de seleção Negar ao lado de Controle total. Nota Também adicione a conta Sistema à lista Negar.
  6. Em grupo ou lista de nomes de usuário, selecione a conta SYSTEM.
  7. Em Permissões para UserName ou GroupName lista, clique para selecionar a caixa de seleção Negar ao lado de Controle total e, em seguida, clique em OK.
  8. Botão direito do mouse no arquivo Usbstor.inf e, em seguida, clique em Propriedades.
  9. Clique na guia Segurança.
  10. Em grupo ou lista de nomes de usuário, adicionar o usuário ou grupo que deseja definir as permissões Negar.
  11. Em Permissões para UserName ou GroupName lista, clique para selecionar a caixa de seleção Negar ao lado de Controle total.
  12. Em grupo ou lista de nomes de usuário, selecione a conta SYSTEM.
  13. Em Permissões para UserName ou GroupName lista, clique para selecionar a caixa de seleção Negar ao lado de Controle total e, em seguida, clique em OK.

Se um dispositivo de armazenamento USB já estiver instalado no computador

Se um dispositivo de armazenamento USB já estiver instalado no computador é possível impedir uso de pendrive,  nesse caso sendo necessário alterar o registro para se certificar de que o dispositivo não funcionará quando o usuário se conecta ao computador.

Existe duas maneiras de fazer isso:

1. Usar o Microsoft Fix it 50061 que faz a modificação no registro automaticamente.

Nota: o assistente pode ser apenas em Inglês, no entanto, a correção automática também funciona para outras versões do Windows.

2. Fazer a modificação no registro manualmente.

Importante Esta seção, este método ou esta tarefa contém etapas que descrevem como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Portanto, siga estas etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, se ocorrer algum problema, você poderá restaurar o Registro. Para obter mais informações sobre como fazer backup e restaurar o Registro, clique no número abaixo para exibir o artigo da Base de Dados de Conhecimento Microsoft:

(http://support.microsoft.com/kb/322756/ ) Como fazer o backup e restaurar o Registro no Windows XP

Se um dispositivo de armazenamento USB já estiver instalado no computador, configure o valor Start na seguinte chave do Registro para 4:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

Ao fazer isso, o dispositivo de armazenamento USB não funcionará quando o usuário conectá-lo ao computador. Para configurar o valor Start, execute as seguintes etapas:

  1. Clique em Iniciar e em Executar.
  2. Na caixa Abrir, digite regedit e clique em OK.
  3. Localize e clique na seguinte chave do Registro:
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
  4. No painel de detalhes, clique duas vezes em Iniciar.
  5. Na caixa Dados de valor, digite 4, clique em Hexadecimal (se não estiver selecionado) e em OK.
  6. Saia do Editor do Registro.

Sobre o autor

Adailton Rodrigues de Souza administrator

Você precisa fazer o login para publicar um comentário.