Seguridad de USB

esto puede servirte, pero no sabe distinguir entre un gerente y un H.D.P ;-))

Uno de los problemas que nos podemos encontrar es que usuario no
autorizados saquen informacion de una maquina, simplemente pinchando
un dispositivo de almacenamiento USB y llevandose en él la
informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser
concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO
- Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con el
boton derecho sobre ella, propidades, seguridad. Seleccionaos el grupo
al que vamos a Denegar el acceso y marcamos el casillero de Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4
(desactivado)

Bienvenidos al sitio de MVP de Microsoft

http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP2

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"Carlos Valero Arce" wrote in message news:

Buenos Dias

Por favor alguna persona que me pueda ayudar con la respetiva politica para
poder deshabilitar la unidades de USB es todas las estaciones de trabajo de
todo el dominio, ya que no deseo que los usuario ingresen informacion
maliciosa, o archivos que no tienen nada que ver con el trabajo, ademas como
puedo hacer, para que solo a un grupo de personas (gerente no se deshabilite
esa opcion, y sistemas), he visto una opcion que es el GFI LANguard Portable
Storage Control 2.0, pero este lo hace todos los usuarios no especificos.

Les agradeceria mucho

Disculpa y en las politicas me puedes ayudar cual seria, ademas pienso hacer
un grupo que se llame gerencia para asi no afectarlos.

como podri realizarlo

"Antonio Amengual[MSMVP]" escribió en el
mensaje news:
esto puede servirte, pero no sabe distinguir entre un gerente y un H.D.P
;-))

Uno de los problemas que nos podemos encontrar es que usuario no
autorizados saquen informacion de una maquina, simplemente pinchando
un dispositivo de almacenamiento USB y llevandose en él la
informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser
concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO
- Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con el
boton derecho sobre ella, propidades, seguridad. Seleccionaos el grupo
al que vamos a Denegar el acceso y marcamos el casillero de Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4
(desactivado)

Bienvenidos al sitio de MVP de Microsoft

http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP2

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"Carlos Valero Arce" wrote in message
news:

Buenos Dias

Por favor alguna persona que me pueda ayudar con la respetiva politica
para
poder deshabilitar la unidades de USB es todas las estaciones de trabajo
de
todo el dominio, ya que no deseo que los usuario ingresen informacion
maliciosa, o archivos que no tienen nada que ver con el trabajo, ademas
como
puedo hacer, para que solo a un grupo de personas (gerente no se
deshabilite
esa opcion, y sistemas), he visto una opcion que es el GFI LANguard
Portable
Storage Control 2.0, pero este lo hace todos los usuarios no especificos.

Les agradeceria mucho

Mediante politicas no se puede, salvo que se instale un programa de
terceros. He probado en un equipo a denegar los permisos del archivo
"usbstor" y no parece fiable al 100%, puesto que un dispositivo que nunca
habia sido conectado me lo detecto (concretamente una camara digital). Hay
que tener en cuenta que la solucion ideal no deshabilitar los USB, dado que
hay equipos en que los ratones y teclados van forzosamente a usb.

Dado que Microsoft aun no tiene una solucion robusta (una en politicas de
grupo que permita dar accesos de lectura, lectura/escritura... seria
perfecta, igual que para las grabadoras) toca recurrir a herramientas de
terceros como puedes ser Disknet Pro o Sanctuary Device Control.

Un saludo

"Carlos Valero Arce" escribió en el mensaje
news:

Disculpa y en las politicas me puedes ayudar cual seria, ademas pienso
hacer un grupo que se llame gerencia para asi no afectarlos.

como podri realizarlo

"Antonio Amengual[MSMVP]" escribió en
el mensaje news:
esto puede servirte, pero no sabe distinguir entre un gerente y un H.D.P
;-))

Uno de los problemas que nos podemos encontrar es que usuario no
autorizados saquen informacion de una maquina, simplemente pinchando
un dispositivo de almacenamiento USB y llevandose en él la
informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser
concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO
- Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con el
boton derecho sobre ella, propidades, seguridad. Seleccionaos el grupo
al que vamos a Denegar el acceso y marcamos el casillero de Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4
(desactivado)

Bienvenidos al sitio de MVP de Microsoft

http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP2

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"Carlos Valero Arce" wrote in message
news:

Buenos Dias

Por favor alguna persona que me pueda ayudar con la respetiva politica
para
poder deshabilitar la unidades de USB es todas las estaciones de trabajo
de
todo el dominio, ya que no deseo que los usuario ingresen informacion
maliciosa, o archivos que no tienen nada que ver con el trabajo, ademas
como
puedo hacer, para que solo a un grupo de personas (gerente no se
deshabilite
esa opcion, y sistemas), he visto una opcion que es el GFI LANguard
Portable
Storage Control 2.0, pero este lo hace todos los usuarios no especificos.

Les agradeceria mucho

Alguna otra forma ya que ese software no es gratuito???



"Mystic" escribió en el mensaje
news:dain2o$pfv$

Mediante politicas no se puede, salvo que se instale un programa de
terceros. He probado en un equipo a denegar los permisos del archivo
"usbstor" y no parece fiable al 100%, puesto que un dispositivo que nunca
habia sido conectado me lo detecto (concretamente una camara digital). Hay
que tener en cuenta que la solucion ideal no deshabilitar los USB, dado
que hay equipos en que los ratones y teclados van forzosamente a usb.

Dado que Microsoft aun no tiene una solucion robusta (una en politicas de
grupo que permita dar accesos de lectura, lectura/escritura... seria
perfecta, igual que para las grabadoras) toca recurrir a herramientas de
terceros como puedes ser Disknet Pro o Sanctuary Device Control.

Un saludo

"Carlos Valero Arce" escribió en el mensaje
news:

Disculpa y en las politicas me puedes ayudar cual seria, ademas pienso
hacer un grupo que se llame gerencia para asi no afectarlos.

como podri realizarlo

"Antonio Amengual[MSMVP]" escribió en
el mensaje news:
esto puede servirte, pero no sabe distinguir entre un gerente y un H.D.P
;-))

Uno de los problemas que nos podemos encontrar es que usuario no
autorizados saquen informacion de una maquina, simplemente pinchando
un dispositivo de almacenamiento USB y llevandose en él la
informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser
concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO
- Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con el
boton derecho sobre ella, propidades, seguridad. Seleccionaos el grupo
al que vamos a Denegar el acceso y marcamos el casillero de Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4
(desactivado)

Bienvenidos al sitio de MVP de Microsoft

http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP2

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"Carlos Valero Arce" wrote in message
news:

Buenos Dias

Por favor alguna persona que me pueda ayudar con la respetiva politica
para
poder deshabilitar la unidades de USB es todas las estaciones de trabajo
de
todo el dominio, ya que no deseo que los usuario ingresen informacion
maliciosa, o archivos que no tienen nada que ver con el trabajo, ademas
como
puedo hacer, para que solo a un grupo de personas (gerente no se
deshabilite
esa opcion, y sistemas), he visto una opcion que es el GFI LANguard
Portable
Storage Control 2.0, pero este lo hace todos los usuarios no
especificos.

Les agradeceria mucho