memoria USB no se deshabilita

Ese ajuste en el registro lo que hace es bloquear el uso de dispositivos
USB en los equipos cuando éstos todavía están instalados. Para
deshabilitar el uso de dispositivos USB, cuando NO están instalados (por
tanto deshabilita su instalación y su uso), debe realizarse otro
procedimiento: denegar permisos a los usuarios a los archivos de sistema
siguientes:

%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf

Para ello, clic derecho sobre cada uno de los archivos > Propiedades >
Seguridad. Buscar los usuarios, o grupos de usuarios a los que se les
denegará los permisos, y *Denegar* el control total.

Nota: el directorio INF tiene atributo de oculto, por tanto, deben
hacerse visibles los archivos y carpetas ocultos.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Betty" escribió en el mensaje
news:elL1bLR$
Hola a todos,
tomando el consejo de bloquear el uso de memorias USB
por medio del registro con :

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

hemos observado que algunas máquinas hacen caso omiso de esta entrada
del registro, y si se pueden usar memorias de este tipo en esas
máquinas.
Estamos hablando de unas 4 máquina rebeldes, de un total de 30.
(esto ocurre tanto en maquinas con XP, como con W98)

Alguna sugerencia para bloquear efectivamente el uso no autorizado en
esos equipos de memorias USB ?

Gracias por cualquier ayuda que puedan aportar ;-)

Betty

Hola Enrique,
gracias por contestar;
esas computadoras donde no se puede bloquear el acceso,
ya tienen instalados los dispositivos USB, (al igual que el
resto de las otras máquinas). Debería de funcionar, no?

En cuanto al porcedimiento para denegar acceso a los
usuarios a los archivos de instalación, como nuestro servidor
es Novell y la instalación se haría desde la misma máquina
localmente, ya no aplicaría en nuestro caso, verdad ?

gracias de nuevo,
Betty


"Enrique [MVP Windows]" escribió en el mensaje
news:uzo9mjR$

Ese ajuste en el registro lo que hace es bloquear el uso de dispositivos
USB en los equipos cuando éstos todavía están instalados. Para
deshabilitar el uso de dispositivos USB, cuando NO están instalados (por
tanto deshabilita su instalación y su uso), debe realizarse otro
procedimiento: denegar permisos a los usuarios a los archivos de sistema
siguientes:

%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf

Para ello, clic derecho sobre cada uno de los archivos > Propiedades >
Seguridad. Buscar los usuarios, o grupos de usuarios a los que se les
denegará los permisos, y *Denegar* el control total.

Nota: el directorio INF tiene atributo de oculto, por tanto, deben
hacerse visibles los archivos y carpetas ocultos.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.

____________________________________________________________________________
____

"Betty" escribió en el mensaje
news:elL1bLR$
Hola a todos,
tomando el consejo de bloquear el uso de memorias USB
por medio del registro con :

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

hemos observado que algunas máquinas hacen caso omiso de esta entrada
del registro, y si se pueden usar memorias de este tipo en esas
máquinas.
Estamos hablando de unas 4 máquina rebeldes, de un total de 30.
(esto ocurre tanto en maquinas con XP, como con W98)

Alguna sugerencia para bloquear efectivamente el uso no autorizado en
esos equipos de memorias USB ?

Gracias por cualquier ayuda que puedan aportar ;-)

Betty

Nop. Debe hacerse desde cada máquina localmente donde está instalado el
dispositivo. Los ajustes del registro y/o la denegación de acceso a los
archivos mencionados debe hacerse en cada máquina por separado.

Existen también recursos de terceros para bloquear accesos a
dispositivos USB remotamente (desde el servidor):
http://www.advansysperu.com/usb_loc...rotect.htm



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Betty" escribió en el mensaje
news:eNIYafS$
Hola Enrique,
gracias por contestar;
esas computadoras donde no se puede bloquear el acceso,
ya tienen instalados los dispositivos USB, (al igual que el
resto de las otras máquinas). Debería de funcionar, no?

En cuanto al porcedimiento para denegar acceso a los
usuarios a los archivos de instalación, como nuestro servidor
es Novell y la instalación se haría desde la misma máquina
localmente, ya no aplicaría en nuestro caso, verdad ?

gracias de nuevo,
Betty


"Enrique [MVP Windows]" escribió en el mensaje
news:uzo9mjR$

Ese ajuste en el registro lo que hace es bloquear el uso de
dispositivos
USB en los equipos cuando éstos todavía están instalados. Para
deshabilitar el uso de dispositivos USB, cuando NO están instalados
(por
tanto deshabilita su instalación y su uso), debe realizarse otro
procedimiento: denegar permisos a los usuarios a los archivos de
sistema
siguientes:

%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf

Para ello, clic derecho sobre cada uno de los archivos > Propiedades >
Seguridad. Buscar los usuarios, o grupos de usuarios a los que se les
denegará los permisos, y *Denegar* el control total.

Nota: el directorio INF tiene atributo de oculto, por tanto, deben
hacerse visibles los archivos y carpetas ocultos.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor
calla"


Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.

____________________________________________________________________________
____

"Betty" escribió en el mensaje
news:elL1bLR$
Hola a todos,
tomando el consejo de bloquear el uso de memorias USB
por medio del registro con :

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

hemos observado que algunas máquinas hacen caso omiso de esta entrada
del registro, y si se pueden usar memorias de este tipo en esas
máquinas.
Estamos hablando de unas 4 máquina rebeldes, de un total de 30.
(esto ocurre tanto en maquinas con XP, como con W98)

Alguna sugerencia para bloquear efectivamente el uso no autorizado en
esos equipos de memorias USB ?

Gracias por cualquier ayuda que puedan aportar ;-)

Betty