HOWTO: Use la Directiva de grupo para deshabilitar los drivers USB, CD-ROM, disquete y LS-120

Se aplica a: Microsoft Windows Server 2003 Standard Edition (32-bit x86)Microsoft Windows Server 2003 Enterprise Edition (32-bit x86)Microsoft Windows Server 2003 Datacenter Edition (32-bit x86)

Autorización


MVP de Simon Geary

RENUNCIA DE CONTENIDO DE SOLUCIONES DE LA COMUNIDAD


MICROSOFT CORPORATION Y/O SUS RESPECTIVOS PROVEEDORES NO REALIZAN NINGUNA DECLARACIÓN SOBRE LA IDONEIDAD, FIABILIDAD O PRECISIÓN DE LA INFORMACIÓN Y LOS GRÁFICOS RELACIONADOS QUE SE INCLUYEN EN EL PRESENTE DOCUMENTO. TODA LA INFORMACIÓN Y LOS GRÁFICOS RELACIONADOS SE PROPORCIONAN "TAL CUAL", SIN GARANTÍAS DE NINGÚN TIPO. MICROSOFT Y/O SUS RESPECTIVOS PROVEEDORES RENUNCIAN POR LA PRESENTE A TODA GARANTÍA Y CONDICIÓN EN RELACIÓN CON ESTA INFORMACIÓN Y LOS GRÁFICOS RELACIONADOS, INCLUIDAS TODAS LAS GARANTÍAS Y CONDICIONES IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR, ESFUERZO PROFESIONAL, TITULARIDAD Y AUSENCIA DE INFRACCIÓN. USTED ACEPTA EXPRESAMENTE QUE EN NINGÚN CASO MICROSOFT NI SUS PROVEEDORES SERÁN RESPONSABLES POR NINGÚN DAÑO DIRECTO, INDIRECTO, PUNITIVO, INCIDENTAL, ESPECIAL, DERIVADO NI NINGÚN DAÑO INCLUIDO, SIN LÍMITES, DAÑOS POR PÉRDIDA DE USO, DATOS O BENEFICIOS, DERIVADOS DE O DE NINGUNA MANERA RELACIONADA CON EL USO O LA INCAPACIDAD PARA USAR LA INFORMACIÓN Y LOS GRÁFICOS RELACIONADOS QUE SE INCLUYEN EN EL PRESENTE, YA SEA EN FUNCIÓN DE UN CONTRATO, AGRAVIO, NEGLIGENCIA, RESPONSABILIDAD ESTRICTA O DE OTRO MODO, INCLUSO SI SE HA INFORMADO A MICROSOFT O A SUS PROVEEDORES DE LA POSIBILIDAD DE DAÑOS.

TOMA


De forma predeterminada, la Directiva de grupo no ofrece una capacidad para deshabilitar fácilmente las unidades que contienen medios extraíbles, como puertos USB, unidades de CD-ROM, unidades de disquete y unidades de disquetes LS-120 de alta capacidad. Sin embargo, la Directiva de grupo se puede ampliar para usar la configuración personalizada aplicando una plantilla ADM. La plantilla ADM de este artículo permite a un administrador deshabilitar los drivers respectivos de estos dispositivos, lo que garantiza que no se pueden usar.

Solution


Importe esta plantilla administrativa a la Directiva de grupo como un archivo. adm. Consulte el vínculo en la sección más información si no está seguro de cómo hacerlo. ¡ CLASE MACHINECATEGORY!! Categoría Categoría Directiva de CategoryName policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" explica! ¡ PARTE de explaintextusb!! labeltextusb DROPDOWNLIST obligatorio VALUENAME "Start" ITEMLIST NAME! VALOR deshabilitado numérico 3 nombre predeterminado VALOR habilitado numérico 4 END ITEMLIST end PART END POLICY! policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" explica! ¡ PARTE de explaintextcd!! labeltextcd DROPDOWNLIST obligatorio VALUENAME "Start" ITEMLIST NAME! VALOR ' numérico ' predeterminado VALOR habilitado numérico 4 END ITEMLIST end PART END POLICY! policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" explica! ¡ PARTE de explaintextflpy!! labeltextflpy DROPDOWNLIST obligatorio VALUENAME "Start" ITEMLIST NAME! VALOR deshabilitado numérico 3 nombre predeterminado VALOR habilitado numérico 4 END ITEMLIST end PART END POLICY! policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" explica! ¡ PARTE de explaintextls120!! labeltextls120 DROPDOWNLIST obligatorio VALUENAME "Start" ITEMLIST NAME! VALOR deshabilitado numérico 3 nombre predeterminado VALOR habilitado numérico 4 END ITEMLIST end POLICY end POLICY END CATEGORYEND CATEGORy [Strings] Category = "Custom Policy Settings" CategoryName = "Restrict Drives" policynameusb = "desactivate USB" policynamecd = "Disable" policynameflpy = "deshabilitar disquete" policynamels120 = "Disable alta capacidad" explaintextusb = "deshabilita los puertos USB de los equipos desactivando la usbstor sys driver" explaintextcd = "deshabilita la unidad de CD-ROM equipos Si deshabilita el controlador CDROM. sys" explaintextflpy = "deshabilita la unidad de disquetes Computers al deshabilitar el controlador flpydisk. sys" explaintextls120 = "deshabilita la unidad de disquetes de alta capacidad de los equipos deshabilitando la sfloppy. sys Driver "labeltextusb =" deshabilitar puertos USB "labeltextcd =" deshabilitar unidad de CD-ROM "labeltextflpy =" deshabilitar unidad de disquete "labeltextls120 =" deshabilitar la unidad de disquete de alta capacidad "Enabled =" Enabled = "Disabled =" Disabled "

MÁS INFORMACIÓN


Para obtener más información sobre cómo aplicar los archivos de plantillas administrativas, incluidas las instrucciones sobre cómo usar la plantilla anterior, descargue las notas del producto de Microsoft "usar archivos de plantilla administrativa con la Directiva de grupo basada en el registro" desde aquí.  Esta plantilla se considera una preferencia en lugar de una verdadera Directiva y marcará el registro de equipos cliente con su configuración. Si esta plantilla se mueve fuera del ámbito de la Directiva de grupo que la aplica, se conservarán los cambios que realice en el registro. Si desea invertir la configuración hecha por esta plantilla, simplemente invierta las opciones para volver a habilitar los drivers. La configuración de preferencias está oculta de forma predeterminada en el editor de plantillas de directiva de grupo. Cuando aplique esta plantilla, siga estas instrucciones para cambiar la configuración de la vista que permite ver las preferencias.