Hai para senior, mau tanya bagaimana caranya supaya port usb untuk flashdisk bisa di block atau di disable secara permanen.

saya pernah coba men- disablekan usbstor  di registrynya, tapi windows akan otomatis men-enablekan kan lagi usbstornya

 

 Dear Triary,

1. Coba anda desable via Group Policy (GPO). Anda ketik ulang atau copy paste ke notepad kemudian save dengan extension ".adm" 

 

CLASS MACHINE
CATEGORY !!category
 CATEGORY !!categoryname
  POLICY !!policynameusb
   KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
   EXPLAIN !!explaintextusb
     PART !!labeltextusb DROPDOWNLIST REQUIRED
 
       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynamecd
   KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
   EXPLAIN !!explaintextcd
     PART !!labeltextcd DROPDOWNLIST REQUIRED
 
       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 1 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynameflpy
   KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
   EXPLAIN !!explaintextflpy
     PART !!labeltextflpy DROPDOWNLIST REQUIRED
 
       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY !!policynamels120
   KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
   EXPLAIN !!explaintextls120
     PART !!labeltextls120 DROPDOWNLIST REQUIRED
 
       VALUENAME "Start"
       ITEMLIST
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
        NAME !!Enabled VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
 END CATEGORY
END CATEGORY
 
[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

 

2. Import file tersebut kedalam GPO dengan cara buka menu administratif tools, group policy Managemen, pilih default domain control, click kanan pada menu popup yang mencul pilih edit.

3. Pada windows popup yang muncul (Group Policy Object Editor), pilih Computer Configuration, Administrative Templates,  click kanan, pilih Add/Remove Templates, insert adm filenya dengan cara click Add, pilih file admnya.

4. Hasilnya akan ada tambahan Custom Policy Setting pada Administrative Templates

5. Pilih menu view pada windows Group Policy Object Editor, Click Filtering dan hilangkan tanda centang pada Only Show Policy Setting Than can be Fully Managed.

6. Lihat pada Restric Drive pada Custom Policy Setting, dan Tinggal aktivkan disable USB dll

GPO ini hanya akan mendisable fungsi USB Storage, sedangkan fasilitas USB yang lain seperti Mouse, Keyboard, Printer tetap bisa jalan dengan normal, kecuali Camera Digital karena di anggab sebagai USB Storage.

Selamat mencoba.

Regards,

NeoS.

 

Referensi :

http://support.microsoft.com/kb/555324

http://nanangars.wordpress.com/2008/10/22/disable-usb-flash-disk

Makasih pak Agus, atas penjelasannya. saya akan coba dulu

Tp ada kelemahan yg saya temukan.

Jika saya punya USB Flash Disk baru, tetap akan bisa diakses oleh user. Bagaimana cara mengatasinya?

 

Kecuali jika  saya restart komputer, lalu colok USB tesebut. Maka policy tersebut baru ngefek.

Boleh sy tambahkan sedikit kelemahannya.

Setelah USB Flash Disk baru di colok dan bisa di akses oleh user maka USB yang lama pun bisa di akses kembali.

 Dear bayoe,

langkah ini sudah saya test di komputer saya. saya mengimplementasikan cara tersebut via gpo dari server, kemudian dari client hanya melakukan gpupdate /force untuk menerapkan gpo tsb. walhasil. walaupun FD baru tetapi tidak bisa terdeteksi oleh sistem windows.

mungkin anda bisa mengetikan di command prompt gpupdate /forcedi pcyang sudah anda setting tsb.

 

Coba bikin dua group:

enableusb group --->bisa akses usb

disableusb group ----->block usb

rubah/tambah change permisions (administrator group & enableusb group) di c\windows\inf\usbstor.inf

untuk user group sama system group di delete aja.

   note: untuk ngerubah security permisions di usbstor.inf pake script aja biar nggak satu-satu ke client.

 

Semoga Membantu

Rudi

 

 

 

maknyus om kang rudi, apalagi dijalankan pake GPO

Saya pernah mencoba dengan mengganti registry ke di : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor Dan pernah mencoba uga pakai GPO Hasil memang USB tidak terdeteksi, tapi kadang kadang USB bisa ketetek. Apakah settingannya tidak permanent jika dengan registry?

ada kemungkinan sebelum menjalankan perintah diatas usb tersebut sudah pernar ter install, coba jalan kan tips berikut dengan menjalankan fixit di http://support.microsoft.com/kb/823732. selamat mencoba 

 waaahh,, Topiknya menarik ya mas-mas admin :D

sy juga numpang tanya nich, apakah setelah kita terapkan GPO di server maka computer client sudah usbnya sudah diable?? kalo belum gmana cara mengaktifkan dari client? karena sy selama ini, sy blok usb melalui regedit secara manual sehingga butuh waktu yg lama berhubung komputer yg saya tanggani puluhan komputer.

dan mas rudi ada bilang " ngerubah security permisions di usbstor.inf pake script aja biar nggak satu-satu ke client."  gmana itu mas,,,

 

Saya Masih Baru dalam windows server.. :D