Group Policy ile USB Flash Disk Engelleme

USB Flash Disk kullanımını engellemek için Logon.vbs scripti.

Uzun süredir şirjetimizde ki kullanıcıların USB Flash Disk kullanmalarını engellemeye çalışıyorduk. İnternetten çektiğimiz templatelerden bir çoğu sağlıklı çalışmadı. Registry değerlerinde bir kaç değişiklik yapan Logon Scripti ile sorunun önüne geçmiş olduk.
Script aşağıdaki gibidir. Notepad e kopyalayıp yapıştırarak dosyayı Logon.vbs olarak kaydedin. Daha sonra group policyde User Configuration altında, Windows Settings altındaki Scripts (Logon/Logoff) bölümünde Logon kısmına girerek Add ‘i tıklayın.Daha sonra Browse ‘ı tıklayın.

DİKKAT!! kaydettiğiniz Logon.vbs dosyasının orjinal yeri Browse ‘ı tıkladığınızda açılan yer olmalı.
Bende Logon.vbs dosyasını kaydettiğim yer;
\\domainim.corp\SysVol\domainim.corp\Policies\{8B4F3F26-DB81-40F6-87FE-1080A0DCDD4C}\User\Scripts\Logon klasörü.
Daha sonra pencereleri Ok diyerek kapatın. start>run>gpupdate /force yapın tamamdır.

Script Kodu:

Set WshShell = CreateObject(“Wscript.Shell”)
WshShell.RegWrite “HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies\\\\WriteProtect”, 1, “REG_DWORD”
WshShell.RegWrite “HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\\\\Start”, 4, “REG_DWORD”
Set WshShell = Nothing

Bir yorum ekleyin

This site uses Akismet to reduce spam. Learn how your comment data is processed.