Manteniendo los USBs bajo control
Cualquiera que ya administrado una red compuesta por workstations con Windows XP y servidores 2000/2003/2008 sabe que uno de los mayores problemas a la hora de controlar los virus y troyanos son los USBs. No pueden desactivarse porque de cuando en cuando está justificado su uso, pero los pendrives expanden virus por los PCs de forma pasmosa, ¿quién no ha sufrido de un pendrive de un amigo o compañero de trabajo?
Para hacernos la vida más fácil existe Netwrix USB Blocker. Disponible en dos versiones, una gratuita y otra comercial, permite bloquear mediante GPOs (políticas de grupo) el acceso a puertos USB.
La versión gratuita nos limita a un control mediante una lista de equipos y a dispositivos de almacenamiento. La versión de pago nos permite aplicar las restricciones a todo tipo de dispositivos, proporcionar acceso temporal a un usuario en concreto, gestionar las restricciones en base a las OUs (Unidades Organizativas) de nuestro Active Directory.
Una aplicación muy interesante que podría evitar muchos disgustos en sitios por donde pasa mucha gente distinta al cabo del día, como pueden ser los equipos de una facultad.
