[Vadikan]

носят на FLASH вирусы и копируют на ПК »

"Как запретить использование USB портов, дисководов CD-ROM и Floppy с помощью групповых политик"

как и где можно просмотреть время подключения USB-носителей??? »

Время - не знаю... не думаю, что можно. Разделы тут CMD/BAT - [решено] Смена прав на раздел реестра и его удаление - Скриптовые языки администрирования Windows

[amel27]

Время - не знаю... не думаю, что можно »

когда-то постил AutoIT скрипт по определению времени изменения ключа реестра, можно модифицировать для данной задачи, UDF RegGetTimeStamp() взят "как есть" со старого поста, для удобства можно скомпилировать как консольное приложение:

Код:

$usb = 'SYSTEM\CurrentControlSet\Enum\USBSTOR\'

For $i=1 To 10000
    $rki = RegEnumKey('HKLM\'& $usb, $i)
    If @error <> 0 Then ExitLoop
    For $j=1 To 1000
        $rkj = RegEnumKey('HKLM\'& $usb & $rki, $j)
        If @error <> 0 Then ExitLoop
        $stamp = RegGetTimeStamp(0x80000002, $usb & $rki &'\'& $rkj)
        ConsoleWrite($stamp &@TAB& $rki &'\'& $rkj &@CRLF)
    Next
Next

[Petya V4sechkin]

Krohne, в дополнение к вышесказанному:

носят на FLASH вирусы

Меры превентивной защиты от автозапуска

как и где можно просмотреть время подключения USB-носителей?

Можно в файле \WINDOWS\setupapi.log.