Como bloquear USB no Windows

Olá pessoal, hoje iremos aprender como realizar o bloqueio das portas USB do computador com o sistema Operacional Windows.
Esse bloqueio pode ser através do BIOS, mas neste caso mouse e teclado também param de funcionar. Normalmente é recomendado bloquear as portas USB para dispositivos de armazenamento removíveis (Pen drives, máquinas digitais). Para isto salve o conteúdo abaixo em um arquivo com a extensão (.vbs).

‘Inicio do script
Set WshShell = WScript.CreateObject(“WScript.Shell”)
WshShell.RegWrite “HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\Start”,4,”REG_DWORD”
WshShell.Run “cacls c:\windows\inf\Usbstor.inf /E /D dominio/usuario”, 0 , True
WshShell.Run “cacls c:\windows\inf\Usbstor.pnf /E /D SYSTEM”, 0 , True
‘Fim do script

Veja abaixo as configurações:

R  —- Ler
W —- Gravar
C  —- Alterar (gravar)
F  —– Controle total

e parâmetros.

/E – Edita as permissões

/G – Concede direitos ao usuário especificado utiliza-se cacls “nomearquivo” /E /G usuario:Permissão(R,W,C,F)

/P – Substitui os  direitos ao usuário especificado utiliza-se cacls “nomearquivo” /E /P usuario:Permissão(R,W,C,F)

/R – Revoga os direitos do usuário especificado utiliza-se calcs “nomearquivo” /E /R usuario

/D – Nega Acesso ao usuário especificado utiliza-se calcs “nomearquivo” /E /D usuário

Obrigado e até a próxima!