Seguridad de USB

06/07/2005 - 17:56 por Carlos Valero Arce | Informe spam
Buenos Dias

Por favor alguna persona que me pueda ayudar con la respetiva politica para
poder deshabilitar la unidades de USB es todas las estaciones de trabajo de
todo el dominio, ya que no deseo que los usuario ingresen informacion
maliciosa, o archivos que no tienen nada que ver con el trabajo, ademas como
puedo hacer, para que solo a un grupo de personas (gerente no se deshabilite
esa opcion, y sistemas), he visto una opcion que es el GFI LANguard Portable
Storage Control 2.0, pero este lo hace todos los usuarios no especificos.

Les agradeceria mucho
 

Leer las respuestas

#1 Antonio Amengual[MSMVP]
06/07/2005 - 18:17 | Informe spam
esto puede servirte, pero no sabe distinguir entre un gerente y un H.D.P ;-))

Uno de los problemas que nos podemos encontrar es que usuario no
autorizados saquen informacion de una maquina, simplemente pinchando
un dispositivo de almacenamiento USB y llevandose en él la
informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser
concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO
- Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con el
boton derecho sobre ella, propidades, seguridad. Seleccionaos el grupo
al que vamos a Denegar el acceso y marcamos el casillero de Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4
(desactivado)





Bienvenidos al sitio de MVP de Microsoft
http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad



Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP2

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"Carlos Valero Arce" wrote in message news:
Buenos Dias

Por favor alguna persona que me pueda ayudar con la respetiva politica para
poder deshabilitar la unidades de USB es todas las estaciones de trabajo de
todo el dominio, ya que no deseo que los usuario ingresen informacion
maliciosa, o archivos que no tienen nada que ver con el trabajo, ademas como
puedo hacer, para que solo a un grupo de personas (gerente no se deshabilite
esa opcion, y sistemas), he visto una opcion que es el GFI LANguard Portable
Storage Control 2.0, pero este lo hace todos los usuarios no especificos.

Les agradeceria mucho


Preguntas similares