bloquear puertos usb de una PC, pero desde otra PC

[moeb]

¿Sabes lo que es un dominio de Windows basado en Active Directory?

Si no... Va a ser muy complejo que pueda explicártelo en un post... Básicamente es una forma de catalogar y gestionar grupos de recursos en una red con características comunes (usuarios, grupos de usuarios, ordenadores, impresoras, software, etc...)...

Si tienes un servidor de dominio, puedes hacer que cuando un usuario se conecta se ejecute un script en su PC... Esa era la forma fácil de modificar claves en el registro (o usar otro método que te explico luego)...

Si no, tendrás que conectarte a los ordenadores uno a uno para hacer las modificaciones...

Como te dije, elijas el método que elijas, si tienes XP en los PCs puedes hacer lo siguiente:

- Modificar los permisos de los siguientes archivos (sea mediante script en servidor o conectándote al ordenador de forma remota por cualquier método como administrador)
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf

Deniegale los permisos a todos menos a administrador (deniégaselos tambien a la cuenta local SYSTEM).

- Tu otra opción es tocar la clave adecuada del registro (que ya la he buscado para que no haya dudas)...

Tienes que cambiar el valor de "Start" en la clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor... Ponle el valor 4 (y no se podrán montar dispositivos USB). Si quieres volver a habilitarlos, lo pones a 3.

Como no sé que querías saber exactamente acerca del dominio, no puedo extenderme en ningún sentido más... Si puedes concretar algo más la pregunta haré lo que pueda :)