Met een GPO USB External Storage uitschakelen
In een bedrijfsnetwerk wil je voor veilig gaan.
En 1 van de manieren om veiligheid te waarborgen is het uitschakelen van USB Sticks en schijven.
Waarom ? Omdat veelal USB sticks worden gebruikt in allerlei computers al dan niet met een virus. Het is 1 van de populaire manieren om virussen en andere schadelijke troep te verspreiden. Met het uitschakelen van USB Storage beperk je het risico op virusinfecties via besmette USB Storage.
Aan de slag !
Op de Domain Controller openen we de Group Policy Manager.
Klik met de rechtermuisknop op Group Policy Objects en klik op New
Geef de nieuwe policy een naam, bijvoorbeeld Disable USB Storage
Om de settings in deze policy samen te voegen met andere GPO’s, gaan we eerst naar :
Computer Configuration –> Policies –> Administrative Templates –> System –> Group Policy
Hier kiezen we de setting User Group Policy loopback processing mode
Deze zetten we op Enabled en de mode op Merge zodat deze settings worden samengevoegd met andere GPO’s
Vervolgens gaan we naar de settings om USB Storage uit te schakelen.
Ga hiervoor naar :
Computer Configuration –> Policies –> Administrative Templates –> System –> Removable Storage Access
Hier kunnen we de settings aanpassen om de USB Storage uit te schakelen :
Je kunt hier nog aanpassen wat je wel of niet wilt :
Deny Execute Access –> Bestanden op de Removable Storage mogen niet geopend worden
Deny Read Access –> Inhoud van de Removable Storage mag niet gelezen worden
Deny Write Access –> Inhoud van de Removable Storage mag niet beschreven worden.
Wil je helemaal niet dat er iets met Removable Storage gedaan kan worden, dan zet je alle Deny settings op Enabled. Meer hoef je niet in te stellen.
Sluit nu de Group Policy Manager.
Link de GPO aan de OU waarop je de policy wilt los laten :
Klik met de rechtermuisknop op de OU en kies Link an Existing GPO…
Kies de GPO die je zojuist aangemaakt hebt en je bent klaar !
Om te testen of dit werkt, ga je achter een computer zitten waarop de policy actief moet worden.
Open een command prompt en typ het volgende commando, gevolgd door Enter :
gpupdate /force
De policies worden nu vernieuwd en uitgevoerd.
Voor sommige settings die in de User Settings staan in een policy, is het nodig om je af en weer aan te melden.
De Removable Storage Policy is een computer setting die soms meteen actief is, maar soms moet je de hele computer opnieuw starten om de setting actief te maken.
Als alles goed gaat, kun je nu een USB stick verbinden met de computer waarna deze zichtbaar zal zijn in de Windows Verkenner :
maar wanneer je deze wilt openen krijg je de melding dat de toegang geweigerd is.
Je kunt er dus niets meer mee wat betekend dat de policy zijn werk gedaan heeft !
Mission accomplished ! 🙂