Control USB

Hola, Zidac:

Jarl!!. No pides nada, colega
Respondiendo a tu consulta, señalar que puedes tener un mejor control de
los dispositivos por GPO en sistema MS w2k8 server, ya que para éstos lares
hay que reconocerles a los chicos de Redmon una mejora sustancial. En los
sistemas MS w2k3, desgraciadamente necesitarás hacer uso de aplicativos y
herramientas de terceros para lo que señalas, ya que el sistema "per se", me
temo que no puede hacer exactamente lo que señalas, aun haciendo uso del
EFS, RFS, DFS y/o gestión de archivos...

Personalmente, te recomiendo haga uso de un antivirus centralizado para la
red local (TrendMicro ServerProtect 8.5 era mi favorito, pero no reconoce a
los clientes MS wXP, por lo que te sugiero pases al TrenMicro OfficeScan
server,
que viene a ser la "actualización" del mismo + Control Manager). Más info:

· TrendMicro OfficeScan antivirus centralizado:
http://us.trendmicro.com/us/product...fficescan/

... Y para el resto de funciones, sólo se me ocurre que hagas uso de las GPO
a nivel de dominio, con unas dosis extra de privilegios reducidos de usuario,
todo ello aderezado con reglas WMI para impedir la ejecución de cualquier
aplicativo que no sean los que tú especifiques, pero ya sabes: te arriesgas a
que los usuarios te odien de por vida...
·
Gracias por leerte mi charla :-D
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | Certificado MCSE
http://pantuflo.gsyc.es/~desitech


"ZIDAC" wrote:

Hola a todos,

Tengo en mi empresa unos 1000 clientes con XPpro y dominio 2003, en algunos
equipos tengo (a través de GPO) bloqueado los USB, es decir, si un usuario
introduce cualquier dispositivo de almacenamiento no es detectado por el
sistema.

Ahora quiero controlar algunos aspectos como:

1) Bloquear la ejecución de .exe .vbs y similares desde un USB
2) Bloquear acceso a USB si está infectado por virus
3) Bloquer el traspaso de .exe, .vbs y similares desde el USB al PC

Es posible hacer esto ?
Qué alternativas existen ? Tanto propietarias como de terceros
Cómo controláis los USB ?

Gracias,
ZIDAC