Bloquear Pen Drive no Windows

É muito comum empresas que querem evitar que os funcionários usem pen drives nos computadores da empresa.

O primeiro passo para efetuar esse bloqueio é a empresa estabelecer uma política de segurança digital, deixando os funcionários cientes que não devem usar pen drives nem tentar "contornar" as restrições digitais impostas pela empresa, tais como Proxy e outras restrições e prevendo como o funcionário que desrespeitar as regras deverá ser alertado e, se necessário, punido.

O segundo passo é dificultar o trabalho dos infratores bloqueando as pen drives.

As pen drives quando conectadas ao computador são identificadas como USB Mass Storage Device (Dispositivo USB de armazenamento).

Para quem quer uma solução rápida atenção:

Abra o editor de registro do windows (regedit) e edite a chave KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start alterando o valor para 3 para ativar e 4 para desativar.

Existe uma forma prática de desativar utilizado VBScrpit.

Dica: Para criar um VBScript basta criar um arquivo e salvar com a extensão .vbs

Segue o link do post onde eu explico com calma essa parte do VBScript:

Editando o registro do Windows com VBScript