CMD/BAT - [решено] Смена прав на раздел реестра и его удаление

CMD/BAT - [решено] Смена прав на раздел реестра и его удаление

primewar

Старожил

Сообщения: 327
Благодарности: 50

Доброго времени суток) Проблема: "злые дядьки" постоянно проверяют систему на наличие незаконного подключения флеш-накопителей (флешек). Данная инфа хранится тут:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR]

Удалить данные разделы из реестра без разрешения полного доступа невозможно, соответственно необходимо ручками сначала разрешить доступ, а потом уже удалять - что весьма геморно, т.к. за день сослуживцы навтыкают флешек, и к моменту прихода проверяющего не всегда успеваю всё почистить. Каким образом можно через твик реестра, или например запуском bat-файла, автоматизировать данный процесс? (т.е сначала разрешить доступ, потом удалить)

-------
= Не забывайте благодарить друг друга =
Бойцовский клуб

Отправлено: 01:09, 26-01-2009

Andress

Новый участник

Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать

Привет всем! Для постоянного пользования, например если запускать на разных компах при разных Пользователях (или Групп)
можно делать так - пишем %username% и берём начало ветки например
subinacl /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum /grant=%username%=F
или
subinacl /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum /grant=%username%=F
Устанавливаем/удаляем ваши ключики и снова убираем права штоб избежать чево-либо лишнего.
ставим за место grant - deny, например вот так
subinacl /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum /deny=%username%=F
Осторожно при удалении!!! Смотрите сто удаляете да и делайре постоянно резервные копии!
Это так, на всякий случай, может кому и пригодитса.

Последний раз редактировалось Andress, 01-12-2010 в 03:11. Причина: Так лучше!

Отправлено: 22:17, 30-11-2010 | #21