Desabilitar dispositivos USB

Atualmente, com a divulgação em massa de dispositivos móveis como Pen Drives, MP3 players, etc, mais um "item" de segurança passou a ser revisto pelas empresas. De fato, ao mesmo tempo que existe a comodidade, existe a possibilidade de algum funcionário e/ou pessoa má intencionada, copiar dados críticos e/ou confidenciais da rede para um Pen drive, por exemplo.

Assim, muitas empresas estão adotando como política desabilitar dispositivos USB que não seja autorizados. Para isto, você deve fazer algumas configurações no registro da máquina, conforme descritas no artigo: https://support.microsoft.com/?id=823732.

Além disso, para facilitar a administração, você pode criar uma GPO, usando arquivos .ADM para que a configuração acima seja feita em várias máquinas ao mesmo tempo, reduzindo custo e tempo.