Блокировка работы USB

Pashtet · Отправлено: **15:57, 31-10-2003** | #2

К сожалению это не возможно с помощья политик...
Есть простой способ:
Запретить использование драйвера для устройств "Съёмный диск" (не помню как он называется

) всего один файлик...

Sadok · Отправлено: **11:58, 03-11-2003** | #3

2 способа:
1. Запретить доступ определенным пользоваетлям к %windir%\system32\drivers\usbstor.sys
2. Не стартовать "Драйвер запомнинающих устройств для USB" (он же и есть usbstor.sys)

По умолчанию он подключается автоматически при "втыкании" usb-флешки.

Dennis · Отправлено: **12:17, 03-11-2003** | #4

Поставил разрешения тольок администраторам, результат то же, переткнул флешку и диск нарисовался

[s]Исправлено: Dennis, 13:34 3-11-2003[/s]

Добавлено:

Единственное что удалось, так запретить "Запоминающее устройство для USB"

Sadok · Отправлено: **15:46, 03-11-2003** | #5

Цитата:

Поставил разрешения тольок администраторам, результат то же, переткнул флешку и диск нарисовался

NTFS или FAT?
Попробуй пункт 2 из моего предыдущего поста.

Dennis · Отправлено: **10:22, 04-11-2003** | #6

Цитата:

NTFS или FAT?

Ntfs.
А пункт 2 прошел.

Sadok · Отправлено: **10:32, 04-11-2003** | #7

Dennis

Цитата:

А пункт 2 прошел.

И флэшки отвалились для всех? А про пункт 1, - видимо, так и должно быть. Там ведь от имени system (по идее) должно стартовать...

Dennis · Отправлено: **10:56, 04-11-2003** | #8

Да, для всех. Что и требуется в моем случае.
А по п.1.

Удалил доступ ВСЕМ, ктроме админа (даже system), результат не изменился, как будто система плюет на права на уровне драйверов...

Sadok · Отправлено: **11:09, 04-11-2003** | #9

Dennis

Цитата:

будто система плюет на права на уровне драйверов...

.... Windows предмет темный, и потому изучению не подлежит

Greyman · Конфигурация компьютера

Тут пришла в голову мысль попробовать воспользоваться сценарием входа. Для пользователей, которым разрешена такая работа с USB - прописать копирование этого драйвера из специально созданного резервного каталога туда, где его потом ищет система, а для тех, кому подобная работа запрещена - прописать в сценарии удаление этого драйвера из системного каталога. Единственный минус - не знаю можно ли в вин2к прописывать сценарии для групп, а не для отдельных пользователей - я не нашел...