O MVP Simon Geary desenvolveu um interessante arquivo ADM para desabilitar drives USB, CD-ROM, Floppy Disk e LS-120 como descrito em seu artigo KB555324.
Por padrão, as Políticas de Grupo (Group Policy) não oferecem uma opção para desabilitar drives que contém mídias removíveis, como portas USB, drives de CD-ROM, drives de disquete e drives LS-120. Entretanto, as Políticas de Grupo podem ser extendidas para usarem configurações personalizadas aplicando-se um modelo ADM. O modelo ADM descrito no artigo permite que o Administrador desatives os drivers dos dispositivos citados, impossibilitando assim o seu uso.
Simon Geary MVP developed a cool policy template (ADM file) to disable USB, CD-ROM, Floppy Disk and LS-120 drivers as written in his KB article 555324.
By default, Group Policy does not offer a facility to easily disable drives containing removable media, such as USB ports, CD-ROM drives, Floppy Disk drives and high capacity LS-120 floppy drives. However, Group Policy can be extended to use customised settings by applying an ADM template. The ADM template in this article allows an Administrator to disable the respective drivers of these devices, ensuring that they cannot be used.
Download do modelo ADM
Artigo na Knowledge Base da Microsoft*
Mais informações
*O artigo se aplica aos seguintes sistemas:
• Microsoft Windows Server 2003, Standard Edition
• Microsoft Windows Server 2003, Enterprise Edition
• Microsoft Windows Server 2003, Datacenter Edition
• Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
