Ci sono casi in cui la sicurezza dei dati, la loro confidenzialità o la proprietà intellettauale, può essere messa a rischio dalla possibilità lasciata ad un utente di utilizzare memorie USB.
Copiare dei dati su questi supporti è veloce, non lascia tracce evidenti e non necessita di dispositivi come masterizzatori o software per eseguire le copie.
E’ possibile disabilitare nei sistemi Windows XP SP2, la possibilità di scrivere sui dischi USB, cambiando una voce del registro di sistema.
Ecco passo passo come disabilitare questa possibilità; chiaramente in ambito aziendale potrete farlo tramite le policy di Active Directory.
Cliccate col tasto destro nella finestra e create una nuova chiave e rinominatela “StorageDevicePolicies”. Nella finestra sulla destra create una nuova DWORD e etichettatela come “WriteProtect”, assegnandogli il valore 1.
Per permettere nuovamente agli utenti di scrivere sulle memorie USB, cambiate il valore di questa opzione in “0″.
A posizioni invertite, se siete bloccati potete provare a cambiare il valore di questa chiave!!
Le modifiche avranno effetto al riavvio della macchina.
[via TechRecipes]
pino
03 ago 2006 - 13:57 - #1interessante..quasi quasi la applico in azienda
Tonino82
27 dic 2007 - 16:12 - #2Non bloccare le connessioni usb puo propio costare tanto ad una azienda. Un semplice utente del pc puo scaricare una quantita enorme di dati su un ipod a nessuno verra a sapere. Per questo motivo e importante che in una azienda si installa un software per proteggere gli End Point. Il primo che mi viene in testa e GFI EndPointSecurity che uso io nella mia azienda per prevenire ghli problemi associati con furto d’informazzionie bloccare facilmente le USB.