Запрет использования USB

madmax24 · Отправлено: **12:48, 22-01-2009** | #11

Цитата Delirium:

http://devicelock.ru/ »

пользуюсь данной программой, нареканий пока нет. Умеет блокировать периферию, вести логи, смотреть все что печатется на принтерах и проч. Тока денег стоит

XaHAleX · Отправлено: **13:56, 22-01-2009** | #12

Цитата madmax24:

Тока денег стоит »

согласитесь, что оно того стоит...

madmax24 · Отправлено: **10:18, 23-01-2009** | #13

XaHAleX, для виндовой сети да

По крайней мере я плачу деньги и получаю то что мне нужно...и немного больше

Edaries · Отправлено: **09:42, 11-06-2009** | #14

Понимаю что тема давно не активна, я загнал в нетлогон:

Чтобы запретить/разрешить детектить флешки:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor]
"Start"=dword:00000004

2-Automatic
3-Manual
4-Disabled

Обрубило всем и сразу. воплей по началу было

Diesel315 · Отправлено: **12:46, 11-06-2009** | #15

Поздравляю если работает, только ты уверен что это помогает. Я тоже сперва так сделал, забил ключ, обновил, перезагрузил, вставляю флешку не открывает, ну думаю все проблема решена, ан нет вставляешь другую флешку ключ опять изменяется на 3. При том под каким бы пользователем ни делал (админ, не админ) не помогает. Так что ты проверь вставить другую флешку (желательно чтобы в этой системе она не светилась ранее).

Кстати видел у себя в инсте админы нашли такой выход:Вставляешь флешку, она определяется (авторан отключен) но как только заходишь на нее устройство отключается и пишет устройство не подключено, вот так, но прикол если не заходить на нее а работать через меню (отправить, вставить) то она работает. Правда не узнал что они сделали (винда терминальная, так что думаю с помощью ГП рулили).

Edaries · Отправлено: **12:50, 11-06-2009** | #16

у меня юзеры работают с правами пользователя. пользователям запрещено изменять значения реестра. Хотя и под Админом тоже значение не изменяецца.

alexeivs · Отправлено: **16:16, 11-06-2009** | #17

Вот тут C:\WINDOWS\inf есть два файлика usbstor.inf и usbstor.PNF. Если файловая система NTFS то поставьте Всем запрет на эти файлы, если FAT, то удалите эти файлы, и тогда ни одна флешка у Вас не определиться.

Grub · Конфигурация компьютера

Diesel315, к тому что написал Edaries, нужно еще запретить читать всем файлы Usbstor.pnf и Usbstor.inf. Лежат в \WINDOWS\inf
Тогда не будет параметр в реестре сбрасываться на 3. У нас сделано так, что вообще эти файлы переименованы. И все работает. Так можно решать кому давать доступ, а кому нет

Diesel315 · Отправлено: **08:20, 12-06-2009** | #19

Цитата Grub:

нужно еще запретить читать всем файлы Usbstor.pnf и Usbstor.inf. Лежат в \WINDOWS\inf »

интересно а централизовано это моно как нибудь осуществить

Petya V4sechkin · Конфигурация компьютера

Цитата Diesel315:

запретить читать всем файлы Usbstor.pnf и Usbstor.inf. Лежат в \WINDOWS\inf »
интересно а централизовано это моно как нибудь осуществить

В логон-скрипте командой Cacls.