gpo-ile-usb-bellek-engelleme-03
gpo-ile-usb-bellek-engelleme-03

Merhabalar bu yazımızda Domain Controller, Group Policy Management yani kod adı GPO panelimizi açarak işlemlere başlıyoruz senaryoya göre muhasebe departmanında ki pc lerin flash bellek veya harici disk takılmasını engellemeniz gerekiyor !

gpo-ile-usb-bellek-engelleme-01
gpo-ile-usb-bellek-engelleme-01

1- Örnek ekran görüntüsünde belirttiğim gibi GPO konsolunu açarak muhasebe departmanını seçiyoruz ve sağ tuşa basarak edit tıklıyoruz ve karşımıza asıl ayarları yapacağımız konsol geliyor.

gpo-ile-usb-bellek-engelleme-02
gpo-ile-usb-bellek-engelleme-02

2.- Yine ekran gördüğünüz gibi sırasıyla User Configuration-Policies-Administravite Templates:-System-Removable Storage Access pencerelerini açıyoruz, sağ tarafta Removable Disk:Deny read access seçeneğini Enable işaretliyoruz bu sayede bilgisayara takılan flsah bellek usb hdd vs. gibi depolama cihazlarına erişimi engellemiş oluyoruz siz isterseniz Deny write access seçeneğini işaretleyebilirsiniz bu durumda okumaya izin vermiş ancak yazma write işlemini engellemiş olursunuz.

3.- Komut istemine düşerek gpupdate /force komutunu çalıştırmanızda fayda var.