En este post veremos una solucion, para una empresa que esta implementando politicas de seguridad y entre ellas se encuenta bloquear el uso de USB de almacenamientos, pendrives por ejemplo. Pero que a la vez no bloquear otros dispositivos usb como pueden ser un telcado o mousse.

Para esto modificaremos por gro el  registro:

Crearemos una GPO llamada “bloquear usb almacenamiento”
Abrimos la pestaña de “Configuracion de usuario\Preferencias\Configuracion de windows\registro”. Una vez ahi pulsaremos boton derecho sobre registro, seleccionaremos “nuevo” y dentro de nuevo “Asistente para registro”

Nos saldra un “Explorador de registro”, seleccionamos equipo local y le damos a siguiente
Al pasar a la siguiente ventana nos aparece un explorador de registro, tenemos que navegar hasta la siguiente clave “ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor””
En el panel de detalles, haga doble clic en Start.En el cuadro Información del valor, escriba 4, haga clic en Hexadecimal (si aún no se ha seleccionado esa opción) y, a continuación, haga clic en Aceptar.
Anuncios