Potrebbe capitare di avere la necessità di inibire l’utilizzo delle chiavette usb (o altre periferiche di archiviazione USB).
Questo tutorial è attuabile su computer con sistemi operativi: Windows XP, Windows Server 2003 o Windows 2000.
- Caso: IL DISPOSITIVO DI ARCHIAVIAZIONE USB NON È ANCORA INSTALLATO SUL COMPUTER
Occorre negare l’autorizzazione a questi 2 file:
a. %SystemRoot%\Inf\Usbstor.pnf
b. %SystemRoot%\Inf\Usbstor.inf
Per farlo :
1. Avviare Esplora risorse e individuare la cartella %SystemRoot%\Inf.
2. Fare clic con il pulsante destro del mouse sul file Usbstor.pnf quindi scegliere Proprietà.
3. Fare clic sulla scheda Protezione.
4. Nell’elenco Utenti e gruppi, aggiungere/selezionare l’utente o il gruppo per il quale si desidera impostare la negazione di autorizzazione.
5. Nell’elenco Autorizzazioni per UserName o GroupName, fare clic per selezionare la casella di controllo Nega accanto a Controllo completo, quindi scegliere OK.
6. Ripetere la procedura per il file Usbstor.inf
Importante Aggiungere inoltre l'account di sistema all'elenco Nega.
In questo modo, gli utenti non saranno in grado di installare un dispositivo di archiviazione USB sul computer.
- Caso: IL DISPOSITIVO DI ARCHIAVIAZIONE USB È GIÀ INSTALLATO SUL COMPUTER
In questo caso occorre modificare il Registro di sistema e, in particolare, la seguente chiave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Per farlo attenersi alla seguente procedura:
1. Fare clic sul pulsante Start, quindi scegliere Esegui.
2. Nella casella Apri digitare regedit, quindi scegliere OK.
3. Individuare e fare clic sulla seguente chiave del Registro di sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. Nel riquadro dei dettagli fare doppio clic su Start.
5. Nella casella Dati valore digitare 4, selezionare Esadecimale (se l'opzione non è ancora stata selezionata), quindi scegliere OK.
6. Chiudere l'editor del Registro di sistema.
Fonte: http://support.microsoft.com/?id=823732
Importante In questa tutorial viene illustrato come modificare il Registro di sistema. L'errata modifica del Registro di sistema può causare seri problemi.
Attenersi quindi scrupolosamente alla procedura indicata.
Per maggiore protezione, eseguire una copia di backup del Registro di sistema prima di modificarlo.
In questo modo sarà possibile effettuarne il ripristino in caso di problemi.
Per ulteriori informazioni su come eseguire il backup del Registro di sistema e su come ripristinarlo, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
322756 (http://support.microsoft.com/kb/322756/ ) HOW TO: Eseguire il backup, modificare e ripristinare il Registro di sistema in Windows XP
