Usar a Diretiva de Grupo para desabilitar drivers USB, CD-ROM, disquete e LS-120

Este artigo descreve um modelo ADM que permite que um administrador desative os respectivos drivers desses dispositivos.

Aplica-se a: Windows Server 2003
Número original do KB: 555324

Sintomas

Por padrão, a Diretiva de Grupo não oferece um recurso para desabilitar facilmente unidades que contenham mídia removível, como portas USB, unidades de CD-ROM, unidades de disquete e unidades de disquete LS-120 de alta capacidade. Mas a Diretiva de Grupo pode ser estendida para usar configurações personalizadas aplicando um modelo ADM. O modelo ADM neste artigo permite que um administrador desabilite os respectivos drivers desses dispositivos, garantindo que eles não possam ser usados.

Solução

Importe esse modelo administrativo para a Diretiva de Grupo como um arquivo .adm. Consulte o link na seção "Mais informações" se não tiver certeza de como fazer isso.

MÁQUINA DE CLASSE
CATEGORIA!! categoria
CATEGORIA!! nome da categoria
POLÍTICA!! nome da políticausb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLICAR!! explicartextousb
PARTE!! labeltextusb DROPDOWNLIST NECESSÁRIO

VALUENAME "Iniciar"
LISTA DE ITENS
NOME!! Desabilitado VALOR NUMÉRICO 3 PADRÃO
NOME!! Habilitado VALOR NUMÉRICO 4
FIM DA LISTA DE ITENS
PEÇA FINAL
POLÍTICA DE FIM
POLÍTICA!! nome_da_política cd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLICAR!! ExplaintextCD
PARTE!! labeltextcd LISTA SUSPENSA NECESSÁRIA

VALUENAME "Iniciar"
LISTA DE ITENS
NOME!! Desabilitado VALOR NUMÉRICO 1 PADRÃO
NOME!! Habilitado VALOR NUMÉRICO 4
FIM DA LISTA DE ITENS
PEÇA FINAL
POLÍTICA DE FIM
POLÍTICA!! nome da políticaflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLICAR!! explicartextflpy
PARTE!! labeltextflpy DROPDOWNLIST OBRIGATÓRIO

VALUENAME "Iniciar"
LISTA DE ITENS
NOME!! Desabilitado VALOR NUMÉRICO 3 PADRÃO
NOME!! Habilitado VALOR NUMÉRICO 4
FIM DA LISTA DE ITENS
PEÇA FINAL
POLÍTICA DE FIM
POLÍTICA!! nomes_da_políticals120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLICAR!! explicartextos120
PARTE!! labeltextls120 DROPDOWNLIST NECESSÁRIO

VALUENAME "Iniciar"
LISTA DE ITENS
NOME!! Desabilitado VALOR NUMÉRICO 3 PADRÃO
NOME!! Habilitado VALOR NUMÉRICO 4
FIM DA LISTA DE ITENS
PEÇA FINAL
POLÍTICA DE FIM
FIM CATEGORIA
FIM CATEGORIA

[cadeias de caracteres]
category="Configurações de política personalizadas"
categoryname="Restringir unidades"
policynameusb="Desativar USB"
policynamecd="Desativar CD-ROM"
policynameflpy="Desabilitar disquete"
policynamels120="Desativar disquete de alta capacidade"
explaintextusb="Desativa as portas USB do computador desativando o driver usbstor.sys"
explaintextcd="Desativa a unidade de CD-ROM do computador desativando o driver cdrom.sys"
explaintextflpy="Desativa a unidade de disquete do computador desativando o driver flpydisk.sys"
explaintextls120="Desativa a unidade de disquete de alta capacidade do computador desativando o driver sfloppy.sys"
labeltextusb="Desativar portas USB"
labeltextcd="Desativar unidade de CD-ROM"
labeltextflpy="Desativar unidade de disquete"
labeltextls120="Desativar unidade de disquete de alta capacidade"
Ativado="Ativado"
Desativado = "Desativado"

Mais informações

Para obter mais informações sobre como aplicar arquivos de Modelo Administrativo, incluindo instruções sobre como usar o modelo acima, baixe o White Paper da Microsoft 'Usando Arquivos de Modelo Administrativo com Política de Grupo Baseada no Registro' aqui.

Este modelo é considerado uma preferência em vez de uma política verdadeira e tatuará o registro dos computadores clientes com suas configurações. Se esse modelo for movido para fora do escopo da Política de Grupo que o aplica, as alterações do Registro feitas permanecerão. Se você deseja reverter as configurações feitas por este modelo, inverta as opções para reativar os drivers.

As configurações de preferência ficam ocultas por padrão no editor de modelos de Diretiva de Grupo. Ao aplicar este modelo, siga estas instruções para alterar as configurações de visualização que permitem que as preferências sejam visualizadas.

Aviso de isenção de responsabilidade por conteúdo de soluções da comunidade

A Microsoft Corporation e/ou seus respectivos fornecedores não fazem garantias sobre a adequação, confiabilidade ou precisão das informações e das imagens relacionadas aqui contidas. Todas essas informações e imagens relacionadas são fornecidas "no estado em que se encontram" sem garantia de qualquer tipo. A Microsoft e/ou seus respectivos fornecedores, pelo presente, renunciam todas as garantias e condições com relação a essas informações e imagens relacionadas, incluindo todas as garantias implícitas e condições de comerciabilidade, adequação para uma finalidade específica, esforço de trabalho, posse e não violação. Você especificamente concorda que em nenhuma circunstância a Microsoft e/ou seus fornecedores serão responsabilizados por quaisquer danos diretos, indiretos, punitivos, incidentais, especiais, consequenciais ou quaisquer outros incluindo, sem limitação a, danos por perda de uso, dados ou lucros resultantes de ou de alguma forma relacionados com o uso de ou incapacidade de usar as informações e imagens relacionadas contidas neste documento, sejam eles baseados em contrato, ato ilícito, negligência, responsabilidade estrita ou outros, mesmo que a Microsoft ou qualquer um dos seus fornecedores tenha sido avisada sobre a possibilidade de tais danos.