Bloquear Pendrive pelo Intune; Bloquear USB intune; USB Block

Faaala galera, 100%?

Quem aqui se lembra do parto que é/era bloquear USB Mass storage (o famos pendrive) via GPO!? Pois bem, nos primórdios precisavamos remover a permissão de leitra de alguns arquivos no Windows cliente e pronto, Pendrive bloqueado!

Pois bem, eis que surge o Intune e facilita nossa vida. Dica rapida de como bloquear a leitura de PenDrive via Intune, por usuário ou por device.

Obviamente seu dispositivo preciso estar sob gerenciamento do Intune e ter uma licença válida. Feito essa conferencia, a configuração é feita é em:

Devices > Windows > Configuration Profiles (se estiver em pt-br Perfis de Configuração).  Clique em criar novo perfil, selecione Windows 10 or later como plataforma e na opção abaixo selecione “Template”.

Nos templates, busque por device restrictions

Após clicar em Create, de um nome, uma descrição e navegue até as configurações.  Em “General”, encontre a opção Removable Storage marque a flag “Block”. Avance para atribuir um grupo a essa política e finalize a configuração.

Basta agora aguardar ou forçar a sincronizacao e pronto, bloqueio realizado. A experiencia do usuário será similar a essa abaixo:

Essa configuração pode ser aplicada a usuários e dispositivos. A diferença é que, se aplicada a users, independente da maquina, ele nunca terá acesso ao Pendrive. Se aplicada a nivel de device, o pendrive estará bloqueado para todos que o utilizarem.

E não…dispositivos de entrada como mouse, tecaldo e headset nao sao afetados por essa politica =D

Espero que tenha te ajudado!

Grande abraço \,,/