Una utilidad de las directivas, que normalmente no se utiliza y es de fácil configuración, podríamos regular el hardware que conectan los usuarios a las máquinas mediante el uso de una GPO del Directorio Activo, controlando por ejemplo el uso de dispositivos USB.

最初に行うのは、許可したいハードウェアIDを特定することです, 『詳細』タブから’ どのデバイスでもその識別子を見ることができます.

GPOを作成します, 『管理用テンプレート』で’ > 『システム』’ > 『デバイスのインストール』’ > 『デバイスインストールの制限』, 識別子リストに一致するデバイスのインストールを許可または禁止するためのさまざまなポリシーがあります.

離れて, カスタムメッセージを設定することもできます 😉

これで、コンピューター上での新しいデバイスのインストールをすべて無効にします, ユーザーがすでにUSBデバイスを接続している場合は考慮する必要があります, éste habrá instalado sus drivers y por lo tanto podrá seguir utilizándolo; a menos que se los desinstalemos manualmente o bloqueemos dichos Ids.

Con la entrada de registro ‘Start’ a valor ‘4’ en ‘HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor’ podremos forzar que se utilicen todos los dispositivos USB allá donde la apliquemos. Si tenemos Windows 2000 o XP, podremos quitar los permisos a los ‘Usuarios’ en los ficheros USBSTOR.PNF y USBSTOR.INF.