Gerenciamento do USB: controlando escrita e tornando o USB read-only

Olá, depois de ver algumas dúvidas interessantes, separei esta pra comentar no blog. Ela foi feita por Cesar Macari, mas só tive tempo de responder hoje... a pergunta é: Como impedir a gravação de dados em drives USB, como pen drives, hds removíveis, câmeras, etc.? Assim como o "brinquedinho" que eu criei para monitorar o USB, esta daqui também é bem simples. Basta alterar uma chave no registro. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\WriteProtect 0: Habilita a gravação 1: Impede a gravação Você pode fazer isso com das seguintes formas: Arquivo .VBS Set objSh = CreateObject("Wscript.Shell") objSh.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\WritePolicy",1,"REG_DWORD" Arquivo .REG Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] "WriteProtect"=dword:00000001 Linha de Comando no Powershell Set-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies -name WritePolicy -value 1 GPO http://www.petri.co.il/disable_writing_to_usb_disks_in_xp_sp2_with_gpo.htm Fonte: http://www.petri.co.il/disable_writing_to_usb_disks_in_xp_sp2.htm

Categorias dessa postagem:

Comentários

Anônimo : Tenho visto material sobre isto para W´XP. Este gerenciamento pode ser feito em Windows´2000? [7/8/06 16:35 - link]

Vinicius Canto : R: Não. Esqueci de comentar mesmo... que eu saiba, só funciona de XP SP2 pra cima. Aliás, cheguei a testar em um Server 2003 SP1 e não funcionou não...

Pelo que eu entendo da coisa, o problema está no driver usbstor que é usado no 2000... que não lê aquela chave no registro. Se tivesse como usar o driver do XPSP2, talvez as coisas funcionassem...

--
Vinicius Canto
MVP Visual Developer - Scripting
MCP Windows 2000 Server, Windows XP e SQL Server 2000
Blog sobre Scripting: http://viniciuscanto.blogspot.com [8/8/06 07:13 - link]

Anônimo : oi vinicios blz sou analista de sistemas tambem e achei interessante essa questao de monitorar a porta usb do computador tu tem ai alguma dica de como fazer isso em outros windows ou sei la no linux !!!!!!!!!!!!!!!
jefferson lima [17/11/06 15:48 - link]

Dieumesmo : Olá, conheci esta pagina agora, e estou pesquisando há mais de duas horas sobre como usar uma das entradas USB dedicada para funcionar como um pen drive (só acessa uma pasta) para funcionar com meu microsystem philco ph200.

Dá,pela usb), enganar a leitura para ser reconhecida como pen drive?

Muito Obrigado! [27/8/11 16:09 - link]