Bloqueando mídia removível com GPO
Nestas configurações você irá restringir o acesso a pen drives, hd’s externos, tablets ou** celulares **que se conectem via USB e utilizem um driver de mídia removível.
No **Server Manager **do Windows Server, localize **Ferramentas **e em seguida Gerenciamento de Política de Grupo.
Na tela da console de Gerenciamento de Política de Grupo, crie um GPO com link para o contêiner onde estão as estações que terão bloqueio.
Atribua um nome para este Novo GPO.
Na sessão Objetos de Política de Grupo, localize o **GPO **criado e clique com o botão direito. Em seguida, clique em Editar
https://i2.wp.com/sfigueiredoit.com.br/wp-content/uploads/2015/09/774x536xeditar-gpo.png.pagespeed.ic.6KrBsT2hQv.png
No Editor de Gerenciamento de Política de Grupo, siga pela hierarquia de configurações até Acesso de armazenamento removível.
https://i2.wp.com/sfigueiredoit.com.br/wp-content/uploads/2015/09/623x340xeditor-gpo-midias-removiveis.png.pagespeed.ic.7QXJeE1ClP.png
No painel da direita é possível verificar as três políticas de acesso, exibidas abaixo:
https://i0.wp.com/sfigueiredoit.com.br/wp-content/uploads/2015/09/444x55xdiscos-removiveis-nao-configurado.png.pagespeed.ic.xhxUWxTrlg.png
Por padrão elas não estão configuradas e você pode adequar conforme sua necessidade restritiva.
Neste exemplo, vamos Negar o Acesso de Execução. Clique com o botão direito e em seguida Editar.
Localize e selecione **Habilitado **feito isto pressione OK.
https://i2.wp.com/sfigueiredoit.com.br/wp-content/uploads/2015/09/701x644xhabilitar-gpo.png.pagespeed.ic.iRbbwLVH5r.png
**PRONTO! **No próximo carregamento das políticas a restrição já estará habilitada para todas as estações do domínio.
https://raimundera.wordpress.com/2015/12/03/bloqueando-midia-removivel-com-gpo/