Dalam tulisan ini akan dijelaskan cara mencegah user untuk menggunakan flashdisk atau memproteksi komputer agar orang tidak bisa me-transfer file ke flashdisk. Dalam hal ini kita akan menggunakan Group Policy pada Active directory. Cara ini juga bisa di gunakan di komputer stand alone yang menggunakan system operasi windows xp.
Berikut langkah-langkah untuk me-implementasikan hal tersebut :
1. Download 2 file administrative template dari website sbb http://www.petri.co.il/software/usb_removable_drives_adm.zip dan http://www.petri.co.il/software/usb_write_protect_adm.zip
2. Buka Active Directory Users and Computer, buka GPO yang sudah ada atau membuat GPO yang baru. Atau kalau di komputer stand alone ketik gpedit.msc
3. Pilih Computer Configuration -> Administrative Templates", klik kanan -> Add / Remove Template, lalu install dua file yang sudah di download sebelumnya
lalu uncheck opsi "Only show policy settings that can be fully managed.
Langkah ini digunakan untuk manampilkan Custom Policy Settings
5. Di Custom Policy Settings , Pilih dan Seting Restrict Device untuk Disable USB Removable Drives , CD-ROM maupun Floppy.
Pilih Write Protection untuk proteksi write / copy file ke flashdisk.
6. Atur Group Policy untuk user maupun group di Active Directory yang dikehendaki
7. Setelah semua selesai jangan lupa update group policy dengan cara mengetikkan perintah sebagai berikut di command promt
gpupdate /force
Sekarang anda sudah bisa me-filter, me-protect atau me-blok usb flashdisk.
Happy Filtering and Blocking 
Bayu Seno Adji
