Essa é uma dúvida muito comum. De cada 10 perguntas que me chegam hoje por e-mail (calma, vou colocar o sistema automático no ar já já), ao menos uma vem perguntando sobre como bloquear pendrives USB.
Bloquear nativamente, só desativando drivers, como o usbstor. Mesmo assim, ainda dá pra usar USB de alguma forma (via dispositivos MTP, por exemplo), que não são implementados por esses drivers. Quem quiser seguir essa linha, veja mais info aqui.
Eu cheguei a criar um script que monitora o uso do USB em máquinas, de forma bem simples. Não recomendo o uso em produção, era uma POC. Ele é simples demais pra isso, e o e-mail é enviado a partir do cliente, fazendo com que as configurações de envio fiquem dentro do script.
Um grande amigo meu encontrou uma solução gratuita e gerenciável para até 50 máquinas. Obrigado pela dica, Mendes! O link está aqui.
Comentários
Postar um comentário