Модернизация решения по отключению Floppy/CD/USB через политики безопасности.

Ivan Bardeen · Отправлено: **10:23, 12-03-2010** | #2

Гораздо реальнее в вашем случае разрешить некоторые флэшки по их Device ID, можно посмотреть HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
Есть даже решение http://habrahabr.ru/blogs/i_am_clever/52553/

ujin · Отправлено: **13:04, 12-03-2010** | #3

К сожалению данный вариант мне тоже не подходит так как парк более 250 машин и разнесен территориально по области и флешки туда пихаются самые разнообразные. Это решение применимо если флешек 2 шт на всю контору и они просто используются на всех компьютерах, а у нас каждый день приходят несколько аникейщиков что то обновлять (сметные проги, базы нормативки и т.д.) плюсом всякие данные в районы передаются, короче оборот устройств большой.

У меня появилась мысль про создание скрипта, который будет менять ключи в реестре, которые устанавливает шаблон. Повесить этот скрипт на учетки админов, но как то я сомневаюсь в эстетической стороне такого способа решения проблемы. Каждый раз при входе пользователя и при выходе драконить реестр наверно не очень правильно.

Жду еще идей.

Ivan Bardeen · Отправлено: **13:24, 12-03-2010** | #4

Цитата ujin:

а у нас каждый день приходят несколько аникейщиков что то обновлять (сметные проги, базы нормативки и т.д.) плюсом всякие данные в районы передаются, короче оборот устройств большой. »

Это регулируется регламентом, что каждая новая флешка регистрируется в IT - отделе. Без административной помощи у вас ничего не получится.